Luis Alberto

Especialista en Gobierno, Riesgos y Cumplimiento (GRC) con más de 15 años de experiencia en entornos tecnológicos, participando en la implementación y fortalecimiento de programas de seguridad de la información, gestión de riesgos y cumplimiento normativo.

Experiencia en la evaluación y seguimiento de controles alineados a ISO 27001 y NIST CSF, contribuyendo al fortalecimiento del gobierno de seguridad, la protección de activos de información y la mejora continua de los procesos organizacionales.

Analista de Seguridad de la Información - Electro Dunas S.A.A.

(2024-06)

• Participación en el fortalecimiento del gobierno de seguridad de la información en entornos IT/OT del sector energético.
• Evaluación y análisis de riesgos sobre activos de información, contribuyendo a la definición, implementación y seguimiento de controles alineados a ISO 27001 y NIST CSF.
• Coordinación de la gestión de incidentes con el SOC, asegurando su contención, seguimiento, cierre y registro para la mejora continua.
• Supervisión de revisiones periódicas de accesos, identificando desviaciones y reduciendo riesgos asociados a privilegios indebidos.
• Gestión del inventario de activos de información, asegurando su clasificación, control y tratamiento conforme a criterios de seguridad.
• Participación en auditorías internas, seguimiento de planes de acción y fortalecimiento del cumplimiento de controles de seguridad.
• Articulación con áreas de negocio y tecnología para la implementación de controles, considerando riesgos, cumplimiento y continuidad operativa.

Ingeniero de Implementaciones TI - Imperia Soluciones Tecnológicas

(2023-06 - 2024-06)

• Implementación de soluciones de ciberseguridad y networking para clientes corporativos, asegurando la adopción de buenas prácticas de seguridad.
• Participación en levantamientos de información, validación de requerimientos y diseño de arquitecturas tecnológicas con enfoque en seguridad.
• Ejecución de configuraciones, migraciones y optimización de soluciones de seguridad, contribuyendo al fortalecimiento de controles técnicos.
• Realización de pruebas de seguridad, validación de configuraciones y revisión de buenas prácticas sobre soluciones implementadas.
• Capacitación a clientes sobre el uso seguro de las soluciones implementadas y transferencia de conocimiento técnico.
• Elaboración de documentación técnica e informes finales de implementación, facilitando la trazabilidad y control de los proyectos ejecutados.

Administrador de Infraestructura TI - Prisma ONG

(2019-10 - 2023-06)

• Administración de infraestructura tecnológica, servicios TI y plataformas corporativas.
• Gestión de accesos, políticas de seguridad y controles en Microsoft 365, incluyendo MFA.
• Administración de VPN, seguridad perimetral y reglas de acceso para servicios internos y expuestos a Internet.
• Implementación de respaldos, continuidad operativa y controles básicos de protección de activos de información.
• Coordinación con proveedores y usuarios internos para asegurar disponibilidad y mejora de servicios TI.

Encargado de TI - Radiadores Fortaleza

(2017-08 - 2019-08)

• Gestión integral de la infraestructura tecnológica y de comunicaciones, asegurando la disponibilidad y continuidad operativa de los servicios TI.
• Administración de accesos, plataformas y servicios tecnológicos como ERP, Office 365, redes, servidores y servicios corporativos.
• Implementación de controles de seguridad, respaldos y mecanismos de continuidad operativa, contribuyendo a la protección de la información y reducción de riesgos.
• Coordinación con proveedores y usuarios internos para la atención de requerimientos, mantenimiento y mejora de servicios TI.
• Participación en la gestión de activos, licenciamiento, documentación técnica e identificación de riesgos tecnológicos en la operación.

Ingeniería de Sistemas e Informática - Sistemas e Informática - Universidad Continental

Maestría en Ciberseguridad - Ciberseguridad - Universidad Internacional de Valencia (VIU) (2026-06)