Laura Ayala

Especialista en auditoría y control interno, orientada a la planeación y aplicación de buenas prácticas de gestión, generando estrategias que favorezcan la mejora continua, el gobierno del dato y la calidad y desempeño de los procesos internos. Cuento con conocimientos en gobierno organizacional, análisis y caracterización de procesos, evaluación de controles, y administración general de riesgos estratégicos, operativos e informáticos. Fortalezas en la detección de oportunidades de mejora, y en la generación de recomendaciones con base en las mejores prácticas utilizadas, potenciando así el logro de objetivos de alto nivel.

LÍDER SEGURIDAD DE LA INFORMACIÓN Y CONTROL INTERNO at JUJU S.A.S (2025-08 – Present)

Liderazgo en la implementación, gestión y mantenimiento del SGSI, SGSST y Protección de datos personales

LÍDER DE GESTIÓN DEL RIESGO at Medicarte S.A.S (2024-05 – 2025-08)

Liderazgo de los subsistemas de riesgo prioritario -Operacional, Grupo, Financiero, Actuarial-, del programa de Continuidad del negocio y Oficial de cumplimiento suplente con designación de responsabilidades en la administración de los sistemas SARLAFT y SICOF

PROFESIONAL DE RIESGOS Y CONTROL INTERNO at SOCYA (2022-07 – 2023-11)

Líder de Riesgo operativo y Sistema de gestión de calidad

• Implementación y automatización de la metodología para administrar riesgos operativos
• Diseño e implementación de la ruta estratégica para la medición del desempeño
• Planeación y aplicación de instrumentos para auditorías internas ISO 9001

ESPECIALISTA DE CONTROL INTERNO at SETI S.A.S (2018-02 – 2022-03)

Líder de la Oficina de riesgos

• Análisis de brechas del Sistema de control interno de la Organización, frente al marco de referencia COSO ERM
• Afinación de la metodología para gestionar los riesgos operativos de proyectos y procesos

ANALISTA DE RIESGOS Y CONTINUIDAD DEL NEGOCIO at RÉDITOS EMPRESARIALES (2017-03 – 2018-02)

• Análisis inicial para la implementación del plan de continuidad del negocio, de acuerdo a la metodología expuesta en la norma ISO22301
• Liderazgo en la implementación del elemento de Administración del riesgo, para el proyecto de Control interno bajo el marco de referencia COSO III

AUDITOR SENIOR DE TI at RÉDITOS EMPRESARIALES (2016-11 – 2017-03)

Planeación y elaboración de programas de auditoría; ejecución y verificación de información a través de muestreo de pruebas de cumplimiento; elaboración y socialización de informes de auditoría de TI, con equipos auditados y alta Gerencia, documentación de actas, memorandos, comunicados internos

AUDITOR II - INFORMATION RISK MANAGEMENT at KPMG Ltda (2013-07 – 2016-02)

Entendimiento de infraestructuras tecnológicas y análisis del entorno de TI. Auditoría de controles GITC: accesos a programas y datos, administración de cambios, desarrollo de programas, operaciones por computadora. Análisis y evaluación de controles a nivel de los procesos y de la Entidad. Análisis y evaluación de planes de continuidad del negocio, sistemas de administración de riesgos operativos y riesgo LAFT.

Especialista in Auditoría y Control de gestión – Universidad de Antioquia (2020-04 – 2020-04)

Ingeniera in Informática – PCJIC (2012-04 – 2012-04)