Lucero Palafox

Lucero Palafox

About

Detail

Consultora Sr. en Ciberseguridad, Cumplimiento y GRC | Auditoría, Gestión de Riesgos y Estrategia de Seguridad | ISO 27001:2022, PCI DSS v4, ISO 22301, ISO 2...
Valle de Chalco, State of Mexico, Mexico

Contact Lucero regarding: 
work
Full-time jobs

Timeline


work
Job
school
Education

Résumé


Jobs verified_user 0% verified
  • Valuglobal
    Consultora Líder en Cumplimiento Normativo, Ciberseguridad y GRC
    Valuglobal
    Sep 2021 - Current (5 years 2 months)
    Consultora Líder en Cumplimiento Normativo, Ciberseguridad y GRC, con experiencia comprobada en sectores altamente regulados como financiero, retail, fintech y comercio electrónico.
    Especialista en auditoría, gestión de riesgos y estrategia de seguridad, liderando proyectos de certificación y mejora continua bajo estándares internacionales como PCI DSS v4.0, ISO/IEC 27001:2022, ISO 22301, ISO 20000, ISO 9001 e ISO 37001.

    Responsabilidades y logros clave:

    Dirección y ejecución de auditorías internas y externas, asegurando el cumplimiento normativo y la preparación para certificaciones.

    Identificación de brechas, diseño de planes de remediación y seguimiento efectivo hasta el cierre de hallazgos.
  • Broxel
    Líder de Riesgos de Seguridad de la Información
    Broxel
    Jul 2021 - Sep 2021 (3 months)
    Responsable del diseño, implementación y operación de estrategias de gestión de riesgos de seguridad de la información, con alineación a marcos normativos como ISO/IEC 27001, PCI DSS y regulaciones del sector financiero.

    Responsabilidades clave:

    Desarrollo de un marco de gestión de riesgos para activos de información críticos, con base en ISO/IEC 27005 y requisitos PCI DSS.

    Evaluación de riesgos tecnológicos y definición de controles de mitigación para plataformas de pago y servicios financieros digitales.

    Seguimiento y cierre de hallazgos de auditoría; coordinación de respuestas, documentación de evidencias y emisión de cartas de aceptación de riesgo.

    Implementación de controles normat
  • N
    Gerente de Sistemas de Gestion
    Nordstern technologies
    Aug 2019 - Jul 2021 (2 years)
    Lideré la implementación, mantenimiento y mejora de sistemas de gestión bajo marcos internacionales como ISO/IEC 27001, ISO 20000, ISO 9001 e ISO 37001, en entornos del sector privado y público. Responsable del aseguramiento normativo, la eficiencia operativa y el fortalecimiento de la postura de seguridad de la información.

    Responsabilidades clave:

    Coordinación de proyectos en seguridad de la información, continuidad operativa y calidad, alineados a normativas internacionales.

    Implementación y operación de un Sistema Integrado de Gestión (SIG), con enfoque en eficiencia, cumplimiento y control.

    Ejecución de auditorías internas y soporte en auditorías externas para certificaciones ISO 27001, 20000
  • N
    Analista de sistemas de gestión
    Nordstern technologies
    Jan 2019 - Aug 2019 (8 months)
    Responsable de apoyar la recertificación, mejora y transición de sistemas de gestión bajo ISO/IEC 27001 e ISO/IEC 20000, asegurando cumplimiento normativo, seguimiento de hallazgos y documentación operativa clave.

    Responsabilidades clave:

    Participación en el proceso de recertificación ISO 20000 e ISO 27001, incluyendo assessment de estado del sistema y atención a hallazgos de auditorías anteriores.

    Actualización de la documentación base del Sistema Integrado de Gestión (SIG): procesos, políticas y planes de acción.

    Verificación de evidencias de cumplimiento y seguimiento a controles implementados.

    Coordinación del plan de transición de ISO 20000:2011 a ISO 20000:2018, garantizando cumpl
  • N
    Asistente de Dirección de Ciberseguridad
    Nordstern technologies
    Jan 2018 - Jan 2019 (1 year 1 month)
    Apoyo operativo y de gestión para la Dirección de Ciberseguridad, con funciones clave en seguimiento de proyectos, control de tiempos, documentación técnica y generación de reportes ejecutivos. Primer acercamiento al entorno de TI, ciberseguridad y cumplimiento normativo.

    Responsabilidades clave:

    Gestión y control de agendas del equipo técnico para asegurar asignación eficiente de tiempos y prioridades.

    Apoyo en la administración de proyectos TI y de ciberseguridad, con seguimiento a tareas críticas y cumplimiento de objetivos.

    Monitoreo del avance de entregables y coordinación con áreas operativas para asegurar cumplimiento en tiempo, alcance y calidad.

    Seguimiento de acuerdos y compro
Education verified_user 0% verified
  • F
    Facultad de Derecho, UNAM — Licenciatura
    Facultad de Derecho, UNAM
    Jan 2013 - Dec 2019 (7 years)
This is a community-created genome.