Alberto Barrera Vidal

Soy Ingeniero Civil Industrial e Ingeniero en Telecomunicaciones, Conectividad y Redes, especializado en ciberseguridad, seguridad de la información, gobierno corporativo, gestión de riesgos tecnológicos y cumplimiento normativo (GRC).

Cuento con más de 6 años de experiencia profesional, liderando iniciativas de ciberseguridad, transformación tecnológica, continuidad del negocio y gestión de proyectos. Actualmente me desempeño como Chief Information Security Officer (CISO), liderando la estrategia de seguridad de la información para operaciones en Chile, Perú y Colombia.

Mi experiencia comprende el diseño, implementación y auditoría de Sistemas de Gestión de Seguridad de la Información (SGSI), gestión de riesgos, protección de datos personales, resiliencia operacional y fortalecimiento de controles, bajo estándares internacionales como ISO/IEC 27001, ISO 22301, ISO/IEC 27005, ISO/IEC 42001 y NIST CSF 2.0.

Complemento mi trayectoria profesional con la docencia universitaria, formando profesionales en ciberseguridad, auditoría, gestión de riesgos, continuidad del negocio y respuesta a incidentes.

Mi enfoque se centra en conectar la ciberseguridad con los objetivos estratégicos del negocio, transformando los riesgos tecnológicos en decisiones informadas y contribuyendo al fortalecimiento de organizaciones más seguras, resilientes y sostenibles.

Chief Information Security Officer (CISO)

FACELE | Julio 2025 – Actualidad | Chile, Perú y Colombia

Responsable de definir y liderar la estrategia corporativa de ciberseguridad y seguridad de la información para las operaciones en Chile, Perú y Colombia, asegurando su alineación con los objetivos estratégicos del negocio y los requisitos regulatorios.

Principales responsabilidades:

• Dirección y fortalecimiento del Sistema de Gestión de Seguridad de la Información (SGSI) bajo ISO/IEC 27001:2022.

• Gobierno de ciberseguridad, gestión de riesgos tecnológicos y cumplimiento normativo (GRC).

• Liderazgo de auditorías internas y externas, gestión de hallazgos y planes de mejora continua.

• Gestión de incidentes de seguridad, vulnerabilidades y controles de protección de activos críticos.

• Desarrollo de estrategias de continuidad del negocio y resiliencia operacional.

• Coordinación de iniciativas de privacidad, protección de datos y cultura de ciberseguridad.

• Articulación con la alta dirección y equipos multidisciplinarios para fortalecer la toma de decisiones basada en riesgos.

BancoEstado | Agosto 2024 – Junio 2025

Gestión y evaluación de riesgos tecnológicos y operacionales en entornos de infraestructura crítica, contribuyendo al fortalecimiento de los controles de seguridad, continuidad operacional y cumplimiento regulatorio.

Principales responsabilidades:

• Identificación, evaluación y tratamiento de riesgos tecnológicos y operacionales.

• Evaluación de controles de seguridad bajo ISO/IEC 27001, 27002, 27005, 27017, 27018 e ISO 22301.

• Gestión y priorización de vulnerabilidades tecnológicas según criticidad e impacto.

• Seguimiento de planes de mitigación, brechas de cumplimiento y acciones correctivas.

• Coordinación con áreas de tecnología, operaciones, riesgos y auditoría.

• Fortalecimiento de procesos de gobierno, control interno y gestión de riesgos.

Cybersecure Solutions | Octubre 2024 – Mayo 2025

Consultoría especializada en gobierno de ciberseguridad, implementación de sistemas de gestión, evaluación de riesgos y cumplimiento de estándares internacionales de seguridad de la información.

Principales responsabilidades:

• Diseño e implementación de Sistemas de Gestión de Seguridad de la Información basados en ISO/IEC 27001:2022.

• Evaluación de riesgos y elaboración de planes de tratamiento.

• Ejecución de análisis de brechas y apoyo a procesos de auditoría.

• Diseño y fortalecimiento de controles de seguridad de la información.

• Desarrollo de iniciativas de continuidad del negocio alineadas con ISO 22301.

• Asesoría en privacidad, protección de datos personales y gobierno de la información.

Securitas Chile | Marzo 2022 – Agosto 2024

Liderazgo y gestión integral de proyectos tecnológicos y de seguridad en entornos corporativos e infraestructura crítica, asegurando el cumplimiento de objetivos estratégicos, plazos, presupuestos y estándares de calidad.

Principales responsabilidades:

• Planificación, ejecución, seguimiento y control de proyectos tecnológicos y de ciberseguridad.

• Liderazgo de equipos multidisciplinarios y coordinación de proveedores y partes interesadas.

• Gestión presupuestaria, control de avances y seguimiento mediante metodología de Curva S.

• Identificación y tratamiento de riesgos asociados a proyectos tecnológicos.

• Implementación de soluciones de seguridad y protección de activos críticos.

• Coordinación de iniciativas de transformación tecnológica y continuidad operacional.

Securitas Chile | Marzo 2020 – Marzo 2022

Implementación, integración y configuración de soluciones tecnológicas y sistemas de seguridad en entornos corporativos, contribuyendo a la protección de infraestructura, activos críticos y continuidad de los servicios.

Principales responsabilidades:

• Integración y configuración de plataformas tecnológicas y soluciones de seguridad.

• Implementación de controles técnicos de protección de sistemas e infraestructura.

• Coordinación de interoperabilidad entre aplicaciones, plataformas y componentes tecnológicos.

• Identificación de vulnerabilidades y apoyo a medidas de mitigación.

• Soporte técnico y optimización de soluciones para garantizar estabilidad y continuidad operacional.

Universidad de Chile | Universidad de Santiago de Chile | Universidad San Ignacio de Loyola

Marzo 2025 – Actualidad

Docente universitario especializado en ciberseguridad, seguridad de la información, gobierno corporativo, gestión de riesgos tecnológicos, auditoría y continuidad del negocio. Responsable de la formación de profesionales mediante programas académicos, diplomados y cursos de especialización, integrando estándares internacionales, metodologías prácticas y experiencias reales de implementación en organizaciones.

Principales responsabilidades:

• Diseño y desarrollo de contenidos académicos especializados en ciberseguridad, gestión de riesgos, auditoría y sistemas de gestión.

• Formación de profesionales en implementación y auditoría de Sistemas de Gestión de Seguridad de la Información bajo ISO/IEC 27001:2022.

• Impartición de programas de Implementador Líder ISO 22301, gestión de continuidad del negocio y resiliencia operacional.

• Formación en gestión de incidentes de seguridad de la información bajo ISO/IEC 27035.

• Enseñanza de metodologías de identificación, evaluación y tratamiento de riesgos de ciberseguridad.

• Formación en NIST Cybersecurity Framework, inteligencia de amenazas y modelos MITRE ATT&CK y Cyber Kill Chain.

• Desarrollo de talleres, casos prácticos, evaluaciones y actividades aplicadas a escenarios empresariales.

• Formación en ciberseguridad industrial, infraestructura crítica y competencias del Oficial de Seguridad de la Información (CISO).

Universidad de Chile

• Ciberseguridad Industrial e Infraestructura Crítica.

• Especialista en Oficial de Seguridad de la Información y Ciberseguridad.

• Implementador Líder ISO 22301.

• Implementador Líder ISO/IEC 27035: Gestión de Respuesta a Incidentes.

• Auditor Líder ISO/IEC 27001.

• Gestión de Riesgos de Ciberseguridad.

• Implementador NIST CSF.

• Respuesta a Incidentes: Técnicas de Contención y Recuperación de Sistemas.

• Threat Intelligence: Uso de MITRE ATT&CK y Cyber Kill Chain.

• MBA – Magíster en Dirección de Empresas

  Universidad Autónoma de Chile | En curso.

• Máster Internacional en Ciberseguridad, Ciberdelito y Ciberdelincuencia

  Instituto Internacional de Estudios Globales para el Desarrollo Humano – España | 2025.

• Diplomado en Protección de Datos Personales

  Universidad Católica de Chile | En curso.

• Diplomado en Principios de Gestión de la Excelencia Operacional

  Universidad de Chile | En curso.

• Diplomado en Implementación de Sistemas de Gobierno y Gestión de Ciberseguridad

  Universidad de Santiago de Chile | 2025.

• Diplomado en Auditoría a la Ciberseguridad

  Universidad de Santiago de Chile | 2025.

• Diplomado en Ciberseguridad y Ciberdefensa

  Universidad Autónoma de Chile | 2024.

• Diplomado en Gerencia de Proyectos – Enfoque PMP

  Universidad Autónoma de Chile | 2024.

• Ingeniería Civil Industrial | 2026.

• Ingeniería en Telecomunicaciones, Conectividad y Redes | 2022.