This is my profileContact via CazVidThis profile is written in Spanish
Óscar
Analista De Seguridad De La Información
Contact
Competencies
Experiencia demostrada en Auditoría de Sistemas e Infraestructura TI.
Experiencia demostrada en ITGC.
Experiencia demostrada en SOX.
Experiencia demostrada en SSAE 18.
Experiencia demostrada en SOC 1 / SOC 2.
Education
Summary
Analista De Seguridad De La Información buscando nuevas oportunidades
Experience
Auditor – Consultor Senior IT
Liderazgo y ejecución integral de auditorías de sistemas para clientes de Revisoría Fiscal y Consultoría.. Diseño, planeación y ejecución de auditorías internas bajo ISO 27001 e ISO 27005 para fortalecer el SGSI.. Evaluación de ITGC y cumplimiento SOX y SSAE 18 (SOC 1 y SOC 2), identificando brechas de control y hallazgos.. Auditoría de bases de datos, infraestructura en la nube, redes y flujos críticos de integración de datos.. Auditorías basadas en riesgos con COBIT, ITIL, ISO 27001, ISO 27002, ISO 27005 y NIST.. Elaboración de informes e indicadores de riesgo tecnológico para alta gerencia y comités de control interno.. Evaluación técnica de servicios y productos TI, gestión de riesgos y diseño de pruebas conforme a buenas prácticas.. Auditoría de aplicaciones, ERP, procesos de desarrollo, control interno informático y calidad de datos con ACL e IDEA.. Análisis de datos con Power BI y Python.
Analista de Operaciones → Director de Servicios → Jefe de Operaciones y Sistemas
Planeación y dirección de operaciones de sistemas de información y procesamiento electrónico.. Desarrollo e implementación de políticas y procedimientos para procesamiento electrónico y sistemas computarizados.. Análisis de requerimientos, elaboración de procedimientos y diseño de requerimientos funcionales para software de canje.. Gestión operativa, conciliación de cuentas, control de recaudos y administración de procesos del área.. Gestión de acreedores reconocidos durante la liquidación del Banco.
Auxiliar de Montaje → Analista Auxiliar → Analista de Innovación de Procesos Operativos
Análisis y seguimiento de procesos, métodos y procedimientos de la organización.. Planeación y ejecución de rediseños de métodos, sistemas, procedimientos y operaciones.. Formulación y evaluación de propuestas y proyectos de mejora de procesos.. Asesoramiento sobre desviaciones, oportunidades de mejora y procedimientos administrativos.. Análisis y evaluación de sistemas, estructuras y procesos de diferentes áreas y oficinas.
Auditor – Consultor Senior IT; AUDITOR SENIOR CONSULTORÍA Y SISTEMAS
Liderazgo y ejecución integral de auditorías de sistemas para clientes de Revisoría Fiscal y Consultoría.. Diseño, planeación y ejecución de auditorías internas bajo ISO 27001 e ISO 27005 para fortalecer el SGSI.. Evaluación de ITGC y cumplimiento SOX y SSAE 18 (SOC 1 y SOC 2), identificando brechas de control y hallazgos.. Auditoría de bases de datos, infraestructura en la nube, redes y flujos críticos de integración de datos.. Auditorías basadas en riesgos con COBIT, ITIL, ISO 27001, ISO 27002, ISO 27005 y NIST.. Elaboración de informes e indicadores de riesgo tecnológico para alta gerencia y comités de control interno.. Evaluación técnica de servicios y productos TI, gestión de riesgos y diseño de pruebas conforme a buenas prácticas.. Auditoría de aplicaciones, ERP, procesos de desarrollo, control interno informático y calidad de datos con ACL e IDEA.. Análisis de datos con Power BI y Python.. Liderar reuniones de apertura y seguimiento con clientes a nivel operativo, explicando el alcance, actividades, cronograma y requerimientos de información del servicio.. Orientar y supervisar al personal asignado (Semi Senior, Junior y especialistas de TI) durante el trabajo de campo, asegurando el logro de los objetivos pactados.. Realizar acompañamiento periódico al equipo para verificar el avance del trabajo, identificar desviaciones y resolver inconvenientes operativos durante la ejecución.. Atender y resolver inquietudes técnicas del cliente durante el desarrollo del cronograma, escalando oportunamente los temas críticos o de impacto estratégico.. Revisar informes borrador de auditoría y consultoría, asegurando coherencia técnica, adecuada sustentación de hallazgos y alineación con el alcance definido, previo a la validación del Coordinador.. Ejecutar y mantener actividades administrativas del Sistema de Gestión de Seguridad de la Información (SGSI), de acuerdo con los lineamientos definidos por el Coordinador de Seguridad de la Información.. Administrar y mantener actualizada la documentación del SGSI, incluyendo políticas, procedimientos, metodologías, matrices y registros aplicables.. Apoyar la ejecución y seguimiento del programa de auditoría interna del SGSI, incluyendo planificación, evidencias, hallazgos y planes de acción.. Gestionar y dar seguimiento a planes de acción derivados de auditorías internas, externas y evaluaciones de cumplimiento, verificando su avance y efectividad.. Verificar el cumplimiento de los controles del SGSI y apoyar la evaluación periódica de riesgos de Seguridad de la Información.. Revisar y validar que los papeles de trabajo y evidencias del SGSI estén completos, disponibles y correctamente documentados en las herramientas definidas por la organización.. Apoyar la preparación de insumos para comités de seguridad de la información, revisiones por la dirección y reportes de estado del SGSI.. Verificar el uso adecuado de herramientas, metodología y repositorios internos para la gestión del SGSI y los servicios de auditoría.. Apoyar al Coordinador en la preparación técnica de propuestas de auditoría o consultoría, aportando insumos desde la experiencia operativa y el conocimiento del SGSI.. Mantener informado al Coordinador sobre el estado del SGSI, riesgos operativos, desviaciones identificadas y necesidades de mejora.
Analista de Operaciones; Director de Servicios; Jefe de Operaciones y Sistemas
Planeación y dirección de operaciones de sistemas de información y procesamiento electrónico.. Desarrollo e implementación de políticas y procedimientos para procesamiento electrónico y sistemas computarizados.. Análisis de requerimientos, elaboración de procedimientos y diseño de requerimientos funcionales para software de canje.. Gestión operativa, conciliación de cuentas, control de recaudos y administración de procesos del área.. Gestión de acreedores reconocidos durante la liquidación del Banco.. Como Analista de Operaciones: análisis y evaluación de cargas de trabajo; elaboración de procedimientos para nuevos productos; mejoramiento de procesos y procedimientos; diseño y elaboración de requerimientos funcionales para el software de canje; cuadre y conciliación de cuentas corrientes, ahorros, CDT, cartera e impuestos.. Como Director de Servicios: responsabilidad por el manejo operativo de la oficina; control, conciliación y cuadre de cuentas contables; soporte y atención a clientes; verificación y custodia de títulos valores.. Como Jefe de Operaciones y Sistemas: control y verificación de pagos recibidos de cartera, sobregiros y tarjetas de crédito; control de partidas conciliatorias y conciliación de cuenta de recaudos; control y administración de procesos del área.. Recepción, verificación, digitación, impresión, validación y corrección de comprobantes contables; generación e impresión de comprobantes diarios definitivos.. Actualización diaria en el aplicativo de contabilidad de comprobantes contables de cartera de todas las oficinas; conciliación y cuadre de intereses de cartera y cuadre de capitales.. Manejo y administración del archivo de reclamaciones y tarjetas de firmas de cuentas corrientes y ahorros.. Elaboración de informes para Revisorías Fiscales, certificaciones, paz y salvos, conciliaciones contables, reportes internos y externos e informes diarios de recaudos para Tesorería.. Manejo de información relacionada con las acreencias del Banco, actualización de procesos operativos y elaboración y actualización de procedimientos.. Generación e impresión de extractos de cuentas corrientes y de ahorros; pago de acreedores; atención sobre reconocimiento de acreencias, liquidación y pago de seguro de depósitos; remisión de documentación a Fogafín.. Responsable de respaldos diarios, semanales y mensuales a servidores Unix y Novell; administración y custodia de medios magnéticos de respaldo.. Soporte a usuarios en hardware, software y red; administración de la red y de servidores Unix y Novell.
Auxiliar de Montaje; Analista Auxiliar; Analista de Innovación de Procesos Operativos
Análisis y seguimiento de procesos, métodos y procedimientos de la organización.. Planeación y ejecución de rediseños de métodos, sistemas, procedimientos y operaciones.. Formulación y evaluación de propuestas y proyectos de mejora de procesos.. Asesoramiento sobre desviaciones, oportunidades de mejora y procedimientos administrativos.. Análisis y evaluación de sistemas, estructuras y procesos de diferentes áreas y oficinas.