Experience

Grupo GSI

• Security and Investigations
• 200 - 300 Employee

• Lider Sr compliance en SI

  • Jun 2021 - Present



everis

• Spain
• IT Services and IT Consulting
• 700 & Above Employee

• Local Information Security Corporate

  • Jan 2013 - Nov 2021

  Encargado del área de seguridad de everis México Certificaciones ISO 22301 Fundamentos PECB BCFO1055455-2019-12 ISO22301 Leader implementador PECB BCLI1055455-2020-01 ISO2701 Fundamentos PECB ISFO1055455-2020-06 ISO2701 Leader Implementador Áreas de Responsabilidad: Seguridad física: revisión y monitoreo sistemas CCTV, sistema CCAA, actualización de inventario de sedes, clasificación de zonas de seguridad, seguimiento a incidentes pérdida de activos, ingreso de personal no autorizado, mejora continua. Seguridad lógica: seguimientos, resolución y prevención a correo maliciosos, fuga de información, protección de la información, reporte de infecciones por virus o malware, front ante DPO por perdida de información, mejora continua. Soporte a negocio: auditorias, homologación de proveedores, revisión de contratos interactuando con las diferentes áreas involucradas en el tema, platicas de concientización en seguridad, protección de la información, revisión del plan de continuo de negocio especifico del proyecto, mejora continua. Sistema de gestión en continuidad del negocio: Creación del Plan Continuo de Negocio, planificación, verificación, ejercicios y mejoras. Actividades: - Soporte en el despliegue de los procedimientos de seguridad que se definan. - Soporte en la gestión de incidentes a nivel local. - Monitorizando / gestionando los eventos de seguridad que ocurran localmente. - Identificando y proponiendo nuevas medidas de seguridad, Soporte en la generación de indicadores. - Identificando localmente riesgos que puedan afectar a la seguridad. - Punto de contacto con las áreas de soporte local de la organización (IT, Facilities,…). - Labores de concienciación en materia de ciberseguridad (formación, simulación de ataques,…). - Soporte en las labores relacionadas con los planes de continuidad de negocio corporativos y específicos. - Interlocución con las áreas de seguridad de los clientes para la gestión de incidentes