Lucia Pesantes

Profesional con más de 10 años de experiencia combinada en cumplimiento normativo, gobernanza de la seguridad de la información y auditorías de sistemas en sectores altamente regulados y tecnológicos. Orientada a la mejora continua, diseño de controles y gestión de riesgos en marcos como ENS, ISO 27001, ISO 27701, ISO 22301, ISO 9001, ISO 17025, ISO 17065, DORA, NIS2, eIDAS2 y CRA. Demuestra capacidad para liderar proyectos de GRC, coordinar equipos técnicos y de negocio, preparar auditorías y transformar requisitos regulatorios en controles operativos, mejorando la eficiencia y la conformidad.

Especialista de Compliance y Calidad at ORBIK Cybersecurity S.COOP (2026-01 – Present)

• Coordino proyectos de adecuación regulatoria para productos con elementos digitales conforme al Cyber Resilience Act (CRA), NIS2, ENS e IEC 62443, asegurando el cumplimiento de los requisitos regulatorios y de ciberseguridad durante todo el ciclo de vida del producto.
• Desarrollo y mantengo la documentación técnica y organizativa necesaria para demostrar la conformidad con ISO 9001, ISO 17025, ISO 17065, ISO 27001 y otros marcos regulatorios aplicables.
• Diseño e implemento procedimientos, controles y procesos de cumplimiento que transforman los requisitos regulatorios en prácticas operativas para los equipos de ingeniería, calidad y negocio.
• Gestiono auditorías internas y externas mediante la coordinación de evidencias, el seguimiento de acciones correctivas y la verificación del cumplimiento de los requisitos de certificación.
• Colaboro con clientes, organismos de certificación, proveedores y equipos multidisciplinares para garantizar la ejecución de proyectos de Product Compliance, calidad y ciberseguridad.

Legal & Compliance Specialist at Ironchip Telco S.L (2024-01 – 2026-01)

• Implementé controles organizativos para SGSI conforme a ISO 27001, ISO 27701 y ENS, participando en procesos de certificación y auditoría.
• Coordiné auditorías internas y externas preparando evidencias regulatorias y documentación técnica.
• Desarrollé políticas, procedimientos y controles de seguridad alineados con GDPR, ISO 27001 y ENS.
• Ejecuté análisis de riesgos y seguimiento de planes de tratamiento dentro del programa corporativo GRC.
• Colaboré directamente con el CISO en iniciativas de gobierno de seguridad, privacidad y cumplimiento.

Funcionaria Pública at SUNAT (2013-01 – 2024-01)

• Gestioné expedientes y procedimientos de alta complejidad en un entorno altamente regulado, garantizando el cumplimiento del marco normativo y la correcta aplicación de los requisitos legales.
• Analicé normativa, documentación y riesgos asociados a procesos administrativos, elaborando informes técnicos que respaldaban la toma de decisiones y aseguraban la trazabilidad de las actuaciones.
• Coordiné la gestión de información crítica con diferentes áreas de la organización, aplicando criterios de control, confidencialidad y cumplimiento procedimental.

Máster in Protección de Datos – UNIR (2023-10 – 2024-07)

Máster in Análisis Económico del Derecho y Gestión Pública con especialización en Agile Project Management – Universidad Rey Juan Carlos - EAE Business School (2019-10 – 2020-07)

Posgrado in Global Compliance con especialización en Finanzas Corporativas – EAE Business School (2019-11 – 2020-01)

Licenciatura in Derecho y Ciencias Políticas – Universidad Inca Garcilaso de la Vega (2015-12)