Luis Ortega
Esp. Seguridad Informática
Contratar a esta persona
Envía una oferta de trabajo directamente a este candidato
Sobre mí
Ingeniero en informática con 7 años de experiencia en auditoria de TI y procesos, llevando a cabo evaluación de controles, identificación de riesgos y emisión de recomendaciones en procesos de negocio e infraestructura tecnológica. Especialista en seguridad informática con conocimiento de las normas ISO/NTC 27001, 20000-1 y 5722 (22301).
Experiencia en los sectores retail, salud, servicios, bancario, educación, agroindustrial y de manufactura en áreas de auditoría interna y revisoría fiscal. Responsable | Honestidad | Compromiso | Analítico
Experiencia
Asistente 2 Consultoría at EY (Ernst & Young) (2019-07 – 2021-09)
Auditoría de riesgos informáticos y sistemas (Windows y Linux), auditoría de procesos, consultoría en TI, auditoria interna, revisoría fiscal, hacking ético, ciberseguridad, protección de datos personales y usabilidad del sistema SAP ERP.
Senior Consultoría at Password Consulting SAS (2021-12 – 2022-07)
Auditoría de riesgos informáticos y sistemas, consultoría en TI, auditoría de procesos, análisis de vulnerabilidades y ciberseguridad, auditoría de seguridad de la información ISO 27001, auditorias de continuidad de negocio ISO 22301, revisión de riesgos de seguridad de la información, revisión y verificación de controles con base en PCI y outsourcing de oficial de seguridad de la información realizando la gestión del SGSI, la atención de incidentes de seguridad de la información, auditorias anuales, ejecución de controles de TI y análisis de vulnerabilidades a desarrollos.
Oficial de seguridad de la información (bajo esquema de outsourcing) para el Banco Banistmo (Grupo Bancolombia y Grupo BSC) at PersonalSoft SAS (2022-08 – 2026-10)
Responsable de definir e implementar controles de ciberseguridad en proyectos corporativos y de transformación, así como de optimizar los lineamientos vigentes.
Experiencia en el análisis de vulnerabilidades, soluciones de AWS, asesoría estratégica, validación de proveedores a través de RFI/RFP, y en la revisión de normativas críticas como PCI y controles ITGC para garantizar el cumplimiento SOX en áreas de accesos, cambios y operaciones.
Educación
Ingeniero in informática – Universidad Autónoma de Occidente
Especialización in Seguridad Informática – Universidad Autónoma de Occidente
