Violeta Duran Avila
Consultor de cumplimiento y gobernanza | Gestor de riesgos | Cultura de cumplimiento
Contratar a esta persona
Envía una oferta de trabajo directamente a este candidato
Sobre mí
Consultora en Seguridad de la Información con más de 14 años de experiencia en el sector TI, especializada en SGSI (ISO 27001, PCI DSS, NIST, CIS). Cuenta con habilidades en auditorías internas, gobierno corporativo, y cumplimiento normativo. Destacada por su liderazgo y pensamiento estratégico, ha liderado equipos, desarrollado estrategias de continuidad de negocio, y gestionado la seguridad a través de plataformas como Microsoft Security.
Experta en políticas de seguridad, proyectos internacionales y cultura organizacional basada en la ciberseguridad y el cumplimiento. Profesional autodidacta, comprometida con la mejora continua de procesos tecnológicos y de gobernanza.
Experiencia
Oficial de Seguridad - Union de crédito
(2025-10)
Liderazgo de la estrategia de ciberseguridad y gobierno de datos para el sector financiero regulado, reportando directamente a la Alta Dirección y asegurando el cumplimiento normativo ante la CNBV.
- Gobierno de Seguridad y Cumplimiento (GRC): Diseño y ejecución del Marco de Gobierno de Seguridad de la Información, alineando los controles tecnológicos con las Disposiciones de la CNBV (CUIFE) y la Ley de Protección de Datos (LFPDPPP). Reactivación del Comité de Seguridad para la toma de decisiones basada en riesgos financieros y operativos.
- Gobierno de Datos con Microsoft Purview: Implementación de la estrategia de Protección de la Información y Prevención de Fuga de Datos (DLP) utilizando Microsoft Purview. Definición de etiquetas de sensibilidad, políticas de retención y monitoreo de cumplimiento para proteger la información crítica de los socios y garantizar la trazabilidad de datos bancarios.
- Transición a ISO 27001:2022: Dirección del proyecto de actualización del SGSI a la versión 2022, integrando nuevos controles de ciberseguridad, inteligencia de amenazas y seguridad en la nube, optimizando la madurez de los procesos de seguridad existentes.
- Gestión de Riesgos Tecnológicos: Desarrollo de la matriz de riesgos de seguridad enfocada en amenazas del sector financiero (Ransomware, Fraude SPEI), estableciendo planes de tratamiento y métricas de desempeño (KPIs) para el Consejo de Administración.
Consultora de Continuidad de Negocio - Axtel
(2025-05 - 2025-08)
- Diseñar, implementar y mantener planes de continuidad de negocio (BCP) y planes de recuperación ante desastres (DRP) alineados con estándares internacionales como ISO 22301.
- Realizar análisis de impacto al negocio (BIA) y evaluaciones de riesgos para identificar funciones críticas y vulnerabilidades operativas.
- Coordinar pruebas y simulacros de planes de continuidad para evaluar la efectividad de las estrategias y tiempos de recuperación (RTO/RPO).
- Asesorar a las áreas de negocio y TI en el desarrollo de estrategias de resiliencia operativa y gestión de crisis.
- Documentar procedimientos, protocolos y manuales de respuesta ante incidentes y contingencias.
- Impartir capacitaciones y talleres para sensibilizar al personal sobre la importancia de la continuidad operativa y las acciones durante una interrupción.
- Supervisar el cumplimiento de requisitos regulatorios y políticas internas en materia de continuidad de negocio y gestión de riesgos.
Consultora de Cumplimiento y Gobernanza - Onesec
(2022-07 - 2024-11)
- Evaluación y diagnóstico de cumplimiento normativo.
- Desarrollo de políticas, procedimientos y marcos de control.
- Realización de auditorías internas alineadas con ISO 27001 y estándares internacionales.
- Evaluación y tratamiento de riesgos de seguridad de la información.
- Implementación de programas de cumplimiento y cultura organizacional.
- Creación de indicadores clave de desempeño (KPIs) en cumplimiento.
- Diseño y ejecución de estrategias de ciberseguridad con herramientas Microsoft.
Security Officer - Auronix
(2021-05 - 2022-06)
- Implementación y administración del SGSI bajo ISO 27001.
- Supervisión de controles de seguridad y cumplimiento normativo.
- Gestión del equipo de respuesta ante incidentes de seguridad.
- Desarrollo de mecanismos de madurez de seguridad organizacional.
- Definición de planes de continuidad de negocio (BCP) y recuperación ante desastres (DRP).
- Ejecución de pruebas de phishing/vishing y capacitación en seguridad.
Coordinadora de Seguridad - Trigarante / Ahorra Seguros
(2020-02 - 2021-05)
- Dirección de la gestión de seguridad de la información.
- Implementación de KPIs y programas de productividad/costo.
- Diseño de estrategias de disponibilidad y operación.
- Gestión de equipo (4 recursos) y operación bajo ITIL.
Gerente de NOC - Nordstern Technologies
(2018-12 - 2019-09)
- Supervisión de servicios bajo normativas ISO 9001, 20000 y 27000.
- Coordinación de personal (10 personas) y relación con clientes.
- Implementación de monitoreo, umbrales y procesos operativos (SLAs).
Ingeniera de Implementación - Nordstern Technologies
(2018-01 - 2018-12)
- Implementación de soluciones de seguridad (AV, firewalls, DLP).
- Documentación de procesos técnicos y seguimiento a normativas ISO.
Ingeniera de Seguridad - Coltomex
(2017-07 - 2018-01)
- Implementación del SGSI ISO 27000) y controles de seguridad.
- Pruebas de continuidad y recuperación con clientes (BCP / DRP).
- Auditorías de TI y reportes de monitoreo.
Ingeniera Jr. de Redes e Infraestructura - Farmacias Similares
(2016-07 - 2017-01)
- Configuración y administración de Cisco ASA y Meraki.
- Cableado estructurado, diseño y documentación de red.
Educación
Ingeniería - Tecnologías de la información y comunicación - Instituto Tecnológico de Tlalnepantla (2009 - 2014)
Licenciatura - Derecho - Universidad Mexicana (2008 - 2010)
