Stephanie Ortiz

He realizado proyectos de consultoría, auditoría y capacitación en gestión de riesgos; implementación y evaluación de sistemas de gestión de seguridad de la información, servicios de tecnología de la información, calidad y continuidad del negocio; así como en el cumplimiento de normas, requerimientos legales y regulatorios, tanto en empresas nacionales como internacionales.

Entre ellos: financiero, gubernamental, telecomunicaciones y privado.

Oficial de seguridad at JAAK (2025-05 – Present)

• Implementación y Seguimiento de Sistemas de Gestión ISO 27001, ISO 27701 e ISO 9001
• Identificación, evaluación y tratamiento de riesgos de seguridad; mantenimiento del SoA y supervisión de riesgos en terceros y proveedores
• Planificación y ejecución de auditorías internas; seguimiento de no conformidades y acciones correctivas; coordinación de procesos de certificación del SGI
• Cuestionarios de cumplimiento para los clientes en tema de seguridad de la información
• Coordinación de respuesta ante incidentes y brechas; análisis de causa raíz y gestión de comunicaciones con partes interesadas
• Diseño e implementación de programas de capacitación y cultura de seguridad y todo lo relevante del SGI, para toda la organización
• Supervisión de planes BCP/DRP y pruebas periódicas desde la perspectiva de seguridad de la información
• Revisión de arquitecturas, gestión de vulnerabilidades, seguridad en el ciclo de desarrollo y cumplimiento de controles organizaciones, físicos y tecnológicos etc.
• Definición de KPIs, OKR´s SLA´s del SGI, elaboración de informes ejecutivos e identificación de oportunidades de mejora continua
• Reportes ejecutivos de cumplimiento de objetivos
• Seguimiento de tareas de backlog

Consultor de Sistemas de Gestión at Consultor de Sistemas de Gestión Ingenieria Dric S.A de C.V. (2021-07 – 2024-07)

• Implementando de manera interna el SGI en base al cumplimiento de ISO 20000-1:2018, ISO 9001 2015 e ISO 27001:2013, obteniendo las acreditados de los estándares antes mencionados
• Realizar campañas de capacitación y conciencización del personal interno sobre la importancia del SGI y el cumplimiento de procesos, procedimientos, políticas, manuales, etc.
• Cumplimiento de KPI´s asignados por la Dirección General al área

Consultor de Sistemas de Gestión at Innovaciones Telemáticas SA de C.V. (2016-06 – 2021-07)

Tareas de consultoría y auditoría como son: ISO 31000 - Gestión de Riesgos, ISO 27001 - Seguridad de la Información, ISO 20000 - Gestión de Servicios, ISO 9001 - Gestión de Calidad, ISO 22301- Continuidad del Negocio.

• Implementación de 'Sistemas de Gestión de Seguridad de Información', con base en los requerimientos de ISO 27001:2013 y formatos (ASI) del Manual Administrativo de Aplicación General en las materias de tecnologías de la información y comunicaciones, y en la de seguridad de la información (MAAGTICSI) para la Policía Federal (PF)
• Consultoría e Implementación de un 'Sistema de Gestión de Seguridad de Información', con base en los requerimientos de ISO 27001:2013 para la Secretaría de Trabajo y Previsión Social (STPS)
• Creación de políticas y procedimientos para matriz de cumplimiento del SAT para Tanque Lleno
• Consultoría e Implementación de un 'Sistema de Gestión de Seguridad de Información', con base en los requerimientos de ISO 27001:2013 para la ASEP (Auditoría Superior del Estado de Puebla)
• Consultoría PCI DSS v 3.2 para I+D
• Consultoría de un 'Sistema de Gestión de Seguridad de Información' con base en los requerimientos de ISO 27001:2013 para Grupo Financiero Banorte
• Consultoría e Implementación de un 'Sistema de Gestión de Seguridad de Información', con base en los requerimientos de ISO 27001:2013 para MARKETING ADVANTAGE
• Auditoría de ISO 27001:2013 para Infocredit
• Consultoría en Análisis de Riesgos de ISO 27001:2013 para HDI seguros León Guanajuato
• Consultoría e Implementación de un 'Sistema de Gestión de Seguridad de Información', con base en los requerimientos de ISO 27001:2013 para MAXCOM
• Instructor de curso de implementación ISO 27001:2013 para MAXCOM
• Instructor de curso de Auditor Líder ISO 27001:2013 para MAXCOM
• Consultoría e Implementación de un 'Sistema de Gestión de Seguridad de Información', con base en los requerimientos de ISO 27001:2013 para MAPRE (Ministerio Administrativo de la Presidencia de la Republica). Santo Domingo Republicana Dominicana
• Auditoría de ISO 27001:2013 para KJFM
• Consultoría e Implementación de un 'Sistema de Gestión de Calidad', con base en los requerimientos de ISO 9001:2015 para MAXCOM
• Instructor de curso de implementación ISO 9001:2015 para MAXCOM
• Instructor de curso de Auditor Líder ISO 9001:2015 para MAXCOM
• Consultoría e Implementación de un 'Sistema de Gestión de Seguridad de Información', con base en los requerimientos de ISO 27001:2013 para ARCACONTINENTAL (México, Argentina, Perú y Ecuador)
• Consultoría e Implementación de un 'Sistema de Gestión Integral' con base en los requerimientos de ISO 27001:2013, 27017 'Seguridad en la nube', 27018 'Seguridad Protección de Información Personal en la Nube' para OpenPay
• Auditoría de Sistema de Gestión integral ISO 27001:2013, ISO 20000-1:2011 para Eclipse

Consultor de Sistemas de Gestión at Innovaciones Telemáticas SA de C.V. (2016-06 – 2021-07)

• Consultoría e Implementación de un 'Sistema de Gestión de Seguridad de Información', con base en los requerimientos de ISO 20000-1:2018 para Banorte. Actualmente
• Auditoría de ISO 9001:2015, ISO 27001:2013 para Radiomóvil Dipsa S.A. de C.V, Región 2, Hermosillo (Guaymas)
• Auditoría de ISO 9001:2015, ISO 27001:2013 para Radiomóvil Dipsa S.A. de C.V, Región 7, Puebla
• Curso Interpretación y aplicación de Controles de Seguridad de la Información en ISO 27001, BSI
• Curso de Auditor Líder ISO/IEC 27001:2013, BSI
• Curso de Auditor Interno ISO/IEC 27001:2013, BSI
• Curso de Requerimientos ISO/IEC 27001:2013, BSI
• Auditoría de ISO 27001:2013 para Eclipse, CDMX, LRQA, (Remota)
• Auditoría de ISO/IEC 200001:- 2011 para Eclipse, CDMX, LRQA (Remota)
• Auditoría ISO ISO/IEC 20000-1:2018, Querétaro / Monterrey (Remota)
• Auditoría ISO/IEC 27001:2013 Triara, Querétaro / Monterrey (Remota)
• Auditoría de ISO 22301:2012 para Eclipse, CDMX, LRQA (Remota)
• Auditoría de ISO 9001 2015 para Eclipse, CDMX, LRQA(Remota)
• Auditoría de ISO 27001:2019 para NEORIS, MTY, IVAC (Remota)

Area de Sistemas at Sistemas CONSULTING y el H. Ayuntamiento de Chalco (2016-01 – 2016-07)

Desarrolladora y Analista de Proyectos Tecnológicos at INTELITE (2014-01 – 2014-05)

Ingeniería in TIC´S | Tecnologías de la Información y Comunicación Área Sistemas Informáticos – Universidad Tecnológica de Nezahualcóyotl (2015-01)

TSU in Sistemas Informáticos | Técnico Superior Universitario en Tecnologías de la Información y Comunicación Área Sistemas Informáticos – Universidad Tecnológica de Nezahualcóyotl (2013-01 – 2013-01)

Técnico in Técnico en Informática – Colegio de Estudios Científicos y Tecnológicos del Estado de México (2009-01 – 2009-01)