Gestión y ejecución de auditorías SGSI, evaluación de madurez, análisis de riesgos, validación de controles y auditoría de procesos de tratamiento de datos personales bajo ISO 27001:2022.

Lideré diagnóstico SGSI a nivel de grupo, identificando riesgos críticos y definiendo plan de tratamiento conforme a ISO 27001:2022 y normativa de protección de datos.

Coordinación de auditorías internas y externas (ISO 27001, PCI DSS, SWIFT, SOX), gestión de políticas, análisis de incidentes, administración de herramientas de control y atención a entes de control.

Lideré auditoría SWIFT CSP logrando cumplimiento total del 100% en controles de ciberseguridad y gobierno de la información.

Asesoría en auditorías (PCI DSS, SWIFT, SOX), diseño de fichas de mitigación, análisis de métricas de ciberseguridad, actualización de políticas y capacitaciones en derecho informático.

Diseñé e impartí capacitación en derecho informático y nuevas tecnologías para alta dirección, fortaleciendo la aplicación de principios jurídicos en proyectos tecnológicos.