William Daza

Profesional en Seguridad de la Información y Ciberseguridad con más de 4 años de experiencia en gestión de riesgos TI, implementación y administración de SGSI, cumplimiento normativo y continuidad del negocio.

Experiencia en implementación de controles de seguridad bajo ISO/IEC 27001:2022, NIST y buenas prácticas de ciberseguridad en entornos cloud, híbridos y on-premise. Especializado en auditoría interna, gestión de incidentes, análisis de vulnerabilidades, SIEM, EDR, IAM y planes de continuidad de negocio (BCP/DRP). Capacidad para liderar iniciativas de seguridad, fortalecer controles técnicos y promover culturas organizacionales orientadas a la protección de la información.

Orientado a resultados, mejora continua y cumplimiento regulatorio, con experiencia en coordinación de auditorías, concienciación en ciberseguridad y protección de activos críticos.

Oficial de Seguridad de la Información at Technokey SAS (2022-02 – 2026-03)

• Gestiono el Sistema de Gestión de Seguridad de la Información (SGSI) bajo ISO/IEC 27001:2022, garantizando mejora continua y cumplimiento regulatorio.
• Defino y aplico políticas, procedimientos y controles de seguridad alineados con ISO 27001 y NIST.
• Evalúo riesgos tecnológicos y de negocio, implementando estrategias de mitigación y planes de tratamiento.
• Coordino planes de continuidad del negocio (BCP) y recuperación ante desastres (DRP), fortaleciendo la disponibilidad de servicios críticos.
• Valido arquitecturas de seguridad en entornos cloud Microsoft 365, híbridos y on-premise.
• Superviso incidentes de ciberseguridad y coordino actividades de detección, análisis y contención.
• Verifico controles críticos de seguridad relacionados con IAM, cifrado, redes y protección de datos.
• Administro accesos y privilegios, fortaleciendo controles de identidad y acceso.
• Realizo auditorías internas y documentación de evidencias para cumplimiento normativo.
• Participo en evaluación de vulnerabilidades y fortalecimiento de controles técnicos.
• Lidero campañas de concienciación en ciberseguridad para colaboradores.
• Coordino implementación de controles de seguridad en ambientes híbridos y multi-cloud.
• Presento reportes ejecutivos y seguimiento de riesgos a dirección.
• Reduje incidentes relacionados con phishing mediante campañas de concienciación y fortalecimiento de controles.
• Fortalecí el cumplimiento del SGSI y preparación para auditorías internas y externas.
• Mejoré procesos de gestión de accesos y controles de seguridad organizacionales.

Analista de Seguridad at E-SOMOS (2021-01 – 2021-07)

• Monitoreé alertas de seguridad mediante plataformas SIEM y EDR, identificando incidentes críticos.
• Analicé vulnerabilidades en aplicaciones y sistemas, coordinando procesos de remediación.
• Gestioné controles de acceso y privilegios de usuarios.
• Documenté evidencias y procedimientos de seguridad para auditorías y cumplimiento.
• Ejecuté pruebas de continuidad y recuperación de servicios críticos.
• Capacité usuarios en buenas prácticas de seguridad y prevención de incidentes.
• Participé en implementación de herramientas de seguridad y fortalecimiento de controles tecnológicos.
• Contribuí a mejorar tiempos de respuesta y escalamiento de incidentes.
• Apoyé procesos de auditoría y validación de controles internos.

Analista de Tecnología at Bodytech (2018-11 – 2019-11)

• Administré infraestructura tecnológica, servidores, redes y plataformas corporativas.
• Monitoreé disponibilidad y rendimiento de sistemas críticos.
• Ejecuté mantenimiento preventivo y correctivo de equipos y aplicaciones.
• Implementé controles básicos de seguridad informática.
• Atendí incidentes técnicos garantizando continuidad operativa.
• Documenté procedimientos técnicos y reportes de infraestructura.
• Capacité usuarios en uso seguro y eficiente de plataformas tecnológicas.

Especialista in Seguridad Informática – Universidad San Mateo

Ingeniero in Telecomunicaciones – Universidad San Mateo

Tecnólogo in Telecomunicaciones – SENA