M.Sc. Ing. Alexis García Sandoval - cognosnovedades.com .pdf · 2013 Auditor de Sistemas de...

2
M.Sc. Ing. Alexis García Sandoval Ingeniero de Sistemas, Master en Auditoría y Seguridad Informá ca Profesional especializado en Tecnologías de la Información y Comunicaciones, específicamente en Seguridad de la información, Gesón de riesgos, Gesón de connuidad el negocio y Gesón de proyectos. Poseo amplia experiencia en la elaboración de polícas, normas, procesos y procedimientos de TI y Seguridad, Análisis de Riesgos, Análisis de Impacto, denición de estrategias de Ciberseguridad y Connuidad del Negocio. Mi experiencia se desarrolla en ambientes corporavos y grandes empresas desde donde puedo acompañar y apoyar la Seguridad, integridad y Disponibilidad de los servicios de TI. Me considero un profesional apasionado, honesto, compromedo con mi labor y orientado con la mejora connua y el aprendizaje de nuevas tecnologías. EXPERIENCIA LABORAL Consultor de Seguridad, Riesgos y Connuidad FarmaCorp S.A, Santa Cruz, Bolivia Evaluar la Capacidad, Seguridad y Disponibilidad de la infraestructura de Redes y Servidores de alta disponibilidad y los Servicios de Misión Crica Asegurar la Integridad de los Datos y Sistemas Elaborar el Análisis de Riesgo e Impacto al Negocio Establecer la Arquitectura y Estrategias de CiberSeguridad Evaluar la implementación del Plan de connuidad del Negocio. Supervisar la Ejecución del Plan de Connuidad (RTO, MTD). Gerente de TI y Seguridad Tecnología Corporava TECorp S.A, Santa Cruz, Bolivia. Planificar la estrategia de Tecnología y Seguridad Elaborar y ejecutar Proyectos de Tecnología, Seguridad, Riesgos y Connuidad, a corto, mediano y largo plazo. Supervisar la ejecución y el cumplimiento de los Proyectos (Objevos, Cronograma, Presupuesto, Calidad). Informar al Comité Ejecuvo de Tecnología y Seguridad los Incidentes, Violaciones a la Políca, Resultados de Auditorias, Métricas e Indicadores. Coordinar con el Jefe de IT, DBA, Jefe de ST, Jefe de Desarrollo de Soſtware, Auditoria Interna de Calidad, Auditoria Externa de Seguridad, Sistemas y Calidad las Acvidades. Jefe de Redes y Seguridad FarmaCorp S.A, Santa Cruz, Bolivia Administrar la red de Datos LAN/WAN/WLAN/Telefonía Coordinar con Proveedores de Telecomunicaciones los Incidentes. Gesonar Proyectos de Redes y Seguridad. Vericar los sistemas de Video Vigilancia, Intrusión e Incendio. Monitorear el Sistema de Detección de Intrusos y los de Servicios DATOS PERSONALES Nombre Alexis Andres García Sandoval Dirección Calle Los Taropes Nº 2415 Santa Cruz, Bolivia HABILIDADES IDIOMAS Español Inglés 9 8 9 8 7 8 9 9 8 9 8 9 9 8 8 8 Firewall Router Switches Windows MS Oce MS Project Metasploit Nexpose Presupuesto Liderazgo Negociación ISO 27001 ISO 31000 ISO 22301 ITIL NIST Mar 2019 – Oct 2011 – Ene 2019 Jun 2001 – Sep 2011

Transcript of M.Sc. Ing. Alexis García Sandoval - cognosnovedades.com .pdf · 2013 Auditor de Sistemas de...

Page 1: M.Sc. Ing. Alexis García Sandoval - cognosnovedades.com .pdf · 2013 Auditor de Sistemas de Información Certificado CISA (Certified Information Security Auditor) 2013 Testeador

M.Sc. Ing. Alexis García Sandoval Ingeniero de Sistemas, Master en Auditoría y Seguridad Informática Profesional especializado en Tecnologías de la Información y Comunicaciones, específicamente en Seguridad de la información, Gestión de riesgos, Gestión de continuidad el negocio y Gestión de proyectos. Poseo amplia experiencia en la elaboración de políticas, normas, procesos y procedimientos de TI y Seguridad, Análisis de Riesgos, Análisis de Impacto, definición de estrategias de Ciberseguridad y Continuidad del Negocio. Mi experiencia se desarrolla en ambientes corporativos y grandes empresas desde donde puedo acompañar y apoyar la Seguridad, integridad y Disponibilidad de los servicios de TI. Me considero un profesional apasionado, honesto, comprometido con mi labor y orientado con la mejora continua y el aprendizaje de nuevas tecnologías.

EXPERIENCIA LABORAL

Consultor de Seguridad, Riesgos y Continuidad FarmaCorp S.A, Santa Cruz, Bolivia

• Evaluar la Capacidad, Seguridad y Disponibilidad de la infraestructura de Redes y Servidores de alta disponibilidad y los Servicios de Misión Critica

• Asegurar la Integridad de los Datos y Sistemas • Elaborar el Análisis de Riesgo e Impacto al Negocio • Establecer la Arquitectura y Estrategias de CiberSeguridad • Evaluar la implementación del Plan de continuidad del Negocio. • Supervisar la Ejecución del Plan de Continuidad (RTO, MTD).

Gerente de TI y Seguridad Tecnología Corporativa TECorp S.A, Santa Cruz, Bolivia.

• Planificar la estrategia de Tecnología y Seguridad • Elaborar y ejecutar Proyectos de Tecnología, Seguridad, Riesgos y

Continuidad, a corto, mediano y largo plazo. • Supervisar la ejecución y el cumplimiento de los Proyectos

(Objetivos, Cronograma, Presupuesto, Calidad). • Informar al Comité Ejecutivo de Tecnología y Seguridad los

Incidentes, Violaciones a la Política, Resultados de Auditorias, Métricas e Indicadores.

• Coordinar con el Jefe de IT, DBA, Jefe de ST, Jefe de Desarrollo de Software, Auditoria Interna de Calidad, Auditoria Externa de Seguridad, Sistemas y Calidad las Actividades.

Jefe de Redes y Seguridad FarmaCorp S.A, Santa Cruz, Bolivia

• Administrar la red de Datos LAN/WAN/WLAN/Telefonía • Coordinar con Proveedores de Telecomunicaciones los Incidentes. • Gestionar Proyectos de Redes y Seguridad. • Verificar los sistemas de Video Vigilancia, Intrusión e Incendio. • Monitorear el Sistema de Detección de Intrusos y los de Servicios

DATOS PERSONALES

Nombre Alexis Andres García Sandoval

Dirección Calle Los Taropes Nº 2415 Santa Cruz, Bolivia

HABILIDADES

IDIOMAS Español Inglés

98

98

78

99

89

899

888

FirewallRouter

SwitchesWindowsMS Office

MS ProjectMetasploit

NexposePresupuesto

LiderazgoNegociación

ISO 27001ISO 31000ISO 22301

ITILNIST

Mar 2019 –

Oct 2011 – Ene 2019

Jun 2001 – Sep 2011

Page 2: M.Sc. Ing. Alexis García Sandoval - cognosnovedades.com .pdf · 2013 Auditor de Sistemas de Información Certificado CISA (Certified Information Security Auditor) 2013 Testeador

ESTUDIOS ACADÉMICOS

CERTIFICACIONES INTERNACIONALES

Última Actualización: Diciembre, 2019

Licenciaturas

Ingeniería de Sistemas

2002-Titulado Univ. NUR

Diplomados/Postítulos

Programa de Habilidades Directivas

2019-George Washington University

2018-ADEN Business School

Diplomado en Seguros Masivos

2013-Escuela de Seguros de Chile

Diplomado en Seguridad Informática

2012-Univ. UAGRM

Diplomado en Finanzas y Proyectos

2009-Univ. CUMBRE

Diplomado en Gestión y Formulación

de Proyectos

2009-Univ. CUMBRE

Postítulo en Telecomunicaciones y

Redes

2003-USACH

Maestrías

Auditoría y Seguridad Informática

2019-Titulado UAGRM

2000 2002 2004 2006 2008 2010 2012 2014 2016 2018 2020

2000 2002 2004 2006 2008 2010 2012 2014 2016 2018 2020

2019 Gerente de Continuidad del Negocio ERCA BCM (Business Continuity Manager) ISO 22301 2019 SCRUM Fundación Professional Certificate SFPC 2018 Auditor Líder de Riesgos de Seguridad de la Información (Lead Risk Manager) ISO 31000 2017 Especialista en Sistemas de Detección de Incendios Honeywell NOTIFIER, Fire-Lite 2016 Master en Proyectos de Cableado de Datos FURUKAWA FCP MASTER 2016 Especialista en Sistemas de Cableado NEWLINK Cabling Systems 2015 Especialista en Centros de Datos FURUKAWA DATA CENTER, ANIXTER 2014 Especialista de la Infraestructura de Tecnología - ITIL Foundation 2014 Diseño y Administración de Servidores Dell Power Edge VRTX Solution 2013 Administrador de Seguridad Certificado CISM (Certified Information Security Management) 2013 Auditor de Sistemas de Información Certificado CISA (Certified Information Security Auditor) 2013 Testeador de Seguridad Profesional OPST (OSSTMM 3.0 Professional Security Tester) 2013 Consultor Master en Informática CMITC (Certified Master IT Consultant) 2013 Auditor Interno del Sistema de Gestión de Calidad IA SGC ISO 9001 2012 Auditor Líder de Seguridad de la Información Certificado (Lead Auditor ISMS) ISO 27001 2012 Especialista en Sistemas de Cableado FURUKAWA Data Cabling Systems 2010 Auditor Interno del Sistema de Gestión de Seguridad de la Información IA ISMS ISO 27001 2008 Especialista en Infraestructuras de Redes Cisco CCNA (Cisco Certified Network Associate): 2004 Especialista en Sistemas de Cableado AMP NetConnect Cabling Systems 2001 Diseño y Administración de Servidores IBM xSeries