Edwin Oviedo

Director de Tecnología con más de 15 años dirigiendo estrategia tecnológica, transformación digital y gobierno de TI en sectores financiero, telecomunicaciones y público en Colombia, Centro America y el Caribe. Lideré la certificación simultánea de cuatro normas ISO (27001, 22301, 20000-1 y PCI DSS) en 18 meses y reduje en 45% las vulnerabilidades críticas de la operación mediante gestión proactiva de riesgo ejecutando transformación tecnológica de fondo sin sacrificar la continuidad del negocio. Mi valor está en traducir decisiones técnicas complejas a lenguaje de junta directiva, alinear la tecnología con la estrategia corporativa y liderar equipos multidisciplinarios en entornos regulados.

Experiencia trabajando en entorno bilingüe con Ingles al igual que el uso avanzado de IA aplicada a gestión ejecutiva y automatización de procesos.

Gerente Senior de Proyectos de Tecnología - Primax - Colombia

(2026-03)

Consultor Independiente

• Conduzco iniciativas estratégicas de transformación digital en un entorno corporativo complejo, con foco en arquitectura de ciberseguridad y cumplimiento normativo en la nube.
• Diseño roadmaps de seguridad alineados con la estrategia del negocio y presto asesoría a nivel CISO en evaluación de riesgos y gobierno corporativo.

Gerente de Proyectos de Tecnología - Liberty Networks U.S. - Remoto

(2024-10 - 2026-02)

Consultor Independiente

• Asesoro en estrategia de DevSecOps y evaluación de plataformas SOC/SIEM, proponiendo hojas de ruta de consolidación para la detección de amenazas.
• Dirijo el programa de gestión de vulnerabilidades sobre infraestructura de telecomunicaciones, con el que bajé el MTTR de 45 a menos de 12 días priorizando por criticidad.
• Implemento marcos GRC (ISO 27001, ISO 27005) en entornos cloud y superviso el cumplimiento en auditorías externas.
• Traduzco hallazgos técnicos en decisiones de negocio para junta directiva, con foco en comunicación ejecutiva del riesgo.

Gerente de Tecnología y Ciberseguridad - Banco BBVA - Bogotá

(2023-10 - 2024-08)

• Lideré la estrategia integral de DevSecOps de una institución financiera de primer nivel: operación del SOC, respuesta a incidentes en tiempo real y gestión de amenazas.
• Supervisé la integración del SIEM en el monitoreo continuo, alcanzando 99.9% de disponibilidad y una reducción del 20% en incidentes de seguridad.
• Implementé políticas de seguridad bajo el modelo de tres líneas de defensa, alineadas con DORA, NIS2 y la regulación de la SFC; supervisé la auditoría SOC 2 Type II.
• Dirigí el threat modeling (CEH) de proyectos tecnológicos y productos digitales, habilitando lanzamientos seguros en un entorno altamente regulado.

Director de Ciberseguridad, Riesgos y Continuidad - ASIC Tecnología - Bogotá

(2020-10 - 2023-04)

• Dirigí la estrategia de SecOps/DevSecOps en operaciones SOC/NOC: integración de controles en el ciclo de vida seguro de desarrollo, pruebas de penetración (CEH) y gestión de vulnerabilidades (Tenable/Rapid7).
• Reduje las vulnerabilidades críticas en 45% mediante gestión proactiva de riesgo, estructurando un pipeline de remediación priorizado por criticidad para el negocio.
• Logré la certificación simultánea de ISO 27001, ISO 22301, ISO 20000-1 y PCI DSS en 18 meses, ejecutando varios workstreams en paralelo sin afectar la operación.
• Estructuré la línea de negocio de ciberseguridad de la compañía, gestionando más de 20 proveedores y terceros bajo el marco COBIT.

Jefe de Seguridad de la Información y Ciberseguridad - Colpensiones - Bogotá

(2019-12 - 2020-10)

• Diseñé e implementé desde cero el programa corporativo de gobierno de ciberseguridad: políticas, marco regulatorio (ISO 27001, NIST CSF, COBIT) y modelo operativo de SOC.
• Lideré el programa de ethical hacking (CEH + Tenable/Rapid7) que remedió más de 300 vulnerabilidades críticas en infraestructura misión-crítica.
• Implementé playbooks de respuesta a incidentes — ransomware, DDoS, phishing — logrando una reducción del 40% en MTTR y una mejora del 50% en la postura de seguridad.
• Diseñé el marco GRC corporativo, alineando controles con los requisitos de la SFC, el MIPG y el SGSI, con cobertura de más de 200 procesos críticos en una entidad de más de 1.000 empleados.

Especialista en Seguridad IT - Telefónica Colombia

(2013-01 - 2017-12)

Dirigí la implementación de un SOC con RSA enVision SIEM, integrando más de 600 servidores — la base de mi experiencia en operaciones SIEM a escala. Reduje el MTTD en 35% mediante correlación de eventos y automatización de alertas, y lideré el ciclo de vida de IAM (Oracle OIM) para más de 12.000 usuarios con RBAC y MFA, además de implementar McAfee DLP con clasificación corporativa.

IT Security Leader - MiBanco

(2017-01 - 2019-12)

Diseñé la arquitectura de seguridad del portal transaccional e implementé controles IAM en Microsoft 365/Azure AD. Lideré la gestión de riesgos bajo ISO 27001, ISO 27005 y NIST CSF, reduciendo los gaps de cumplimiento en 35%, y supervisé la validación biométrica con la Registraduría, con 99.5% de precisión en más de 600 endpoints.

Maestría - Gestión Estratégica de Tecnología - Universidad Externado de Colombia (2022)

Especialización - Seguridad Informática - Universidad Piloto de Colombia (2016)

Ingeniero - Sistemas - Corporación Universitaria del Caribe (CECAR) (2012)