Johnny

Practicante de Ciberseguridad

Diseñé un RoadMap de seis meses para iniciar la implementación de un SGSI (Sistema de gestión de la seguridad de la información) alineado con ISO/IEC 27001.. Realicé el inventario y clasificación de activos de informáticos.. Implementé controles básicos como MFA, gestión de parches, Antivirus, verificación de contraseñas fuertes y campañas de concienciación contra phishing y de ciberseguridad.. Ejecuté análisis de amenazas, vulnerabilidades, riesgos y elaboré la Declaración de Aplicabilidad (SoA).. Definí políticas y procedimientos de seguridad.. Realicé capacitaciones de ciberseguridad a los colaboradores sobre seguridad informática general, desarrollo de software seguro, introducción al sistema de gestión de la seguridad de la información, introducción al desarrollo seguro y OWASP, secretos, credenciales y código seguro.. Establecí métricas iniciales de gobierno y una hoja de ruta para la evolución hacia pruebas de pentesting y gestión de incidentes de ciberseguridad.. Definí roles, responsables y funciones dentro del SGSI y diseñé una matriz RACI para identificar los miembros y sus tareas en los proyectos.. Proyección de la empresa hacia la certificación ISO/IEC 27001.