

Ingeniero de Sistemas con especialización en gestión de proyectos con más de 15 años de experiencia liderando iniciativas de seguridad de la información y transformación digital en organizaciones públicas y privadas. Con sólida trayectoria en el diseño e implementación de Sistemas de Gestión de Seguridad de la Información (SGSI) bajo el estándar ISO/IEC 27001, he dirigido procesos de certificación, auditorías internas y gestión integral de riesgos de seguridad, igualmente en definición de roadmaps de proyectos de ciberseguridad alineados con los objetivos estratégicos del negocio, gestionando equipos especializados en seguridad TI, orientado a construir una cultura de ciberseguridad robusta, con visión estratégica para anticipar amenazas, garantizar la continuidad del negocio y proteger los activos de información de la organización.
• Definición del roadmap estratégico de tecnología y seguridad de la información, alineado con el SGSI y las prioridades institucionales.
• Apoyar la Implementación de controles de infraestructura tecnológica para asegurar la protección de la información y la ciberseguridad, en cumplimiento del marco normativo ISO 27001.
• Diseñar , implementar y mantener el modelo de privacidad y seguridad de la información, previniendo temas como fishing y seguridad social.
* Diseñé e implementé la arquitectura de datos, aplicaciones y tecnología para transformar y digitalizar procesos, habilitando nuevos modelos generadores de valor.
• Apliqué tratamiento de riesgos de Gobierno Digital en entornos cloud para reducir ciberataques de riesgos altos y críticos.
• Coordiné auditorías internas de ciberseguridad con socios estratégicos, con resultados reportados a la alta dirección y a los órganos de control.
• Gestioné riesgos de seguridad de la información de acuerdo con la norma ISO 27005.
• Dirigir la cadena de valor que apalanca la estrategia del negocio y el mapa de procesos relacionado, integrando equipos para el diseño, documentación y mejora continua de los mismos. Gestionar la transformación del soporte e integración de los procesos de negocio mediante el diseño de arquitecturas de datos, aplicaciones e infraestructura tecnológica.
Apoyar la implementación del SGSI generando un impacto transversal en la seguridad de la información
• Liderar y desarrollar al equipo de TI, estableciendo roles, objetivos y formación
• Orquestar la transformación de los equipos de TI, procesos y tecnología, estableciendo una cultura de ejecución ágil que garantiza la entrega continua de valor.
• Garantizar la seguridad de la información implementando prácticas y tecnologías a través de diversos marcos de trabajo.
• *Crear e implementar Envigado Digital, un proyecto de ciudad inteligente y gobierno en línea.
Pensamiento sistémico
Gerenciamiento de proyectos y liderar grupos interdisciplinarios
Capacidad de análisis de riesgos y gestión de incidentes de sistemas de información y Magerit desarrollada por el gobierno de España
Especialización en áreas de tecnología
Conocimientos en IA ( Claude)
Excelentes habilidades de comunicación
Profesionalidad y responsabilidad
Amplio conocimiento de la norma ISO 27001