Angélica María Martín Ramírez Oficial de Seguridad de la Información

Gerente Especialista Control de Riesgo Tecnológico de Seguridad de Datos e Información Risk Controller Specialist "RCS"

BBVA

Mar 2023 - Current (3 years 8 months)

• Seguimiento a todos los riesgos asociados a la gestión de accesos, modificación o destrucción de la infraestructura TI, robo, mal uso de lo información y los ciberataques que afecten a la privacidad/confidencialidad, disponibilidad e integridad de la información • Ejecución de contrastes "challenge" poniendo el foco en el proceso de admisión de nuevas iniciativas o procesos, con el objetivo de verificar que el entorno de mitigación del riesgo tecnológico es el adecuado. • Elaboración y mantenimiento de los marcos generales de mitigación y control del riesgo en seguridad de datos e información. • Seguimiento de los indicadores de gestión que componen la Estructura Corporativa de Apetito de Gestión de Riesgo Tecnológico. • Confección d

Consultor Especializado en Servicios de Ciberseguridad

KPMG

Feb 2022 - Feb 2023 (1 year 1 month)

1. Realizar evaluaciones de aplicaciones a nivel de ciberseguridad.
2. Estructurar y liderar servicios de ciberseguridad para compañías de diversos sectores económicos.
3. Propuestas para realizar ejercicios de gestión de crisis en organizaciones de diversos sectores económicos, con foco en la junta directiva.

Profesional de Seguridad y Ciberseguridad de laInformación – Rol asignado Oficial de Seguridad de la información y PCN

Fiduciaria La Previsora

Sep 2020 - Feb 2022 (1 year 6 months)

- Obtención de certificación ISO 27001:2013, asegurando el cumplimiento de estándares internacionales en la gestión de la seguridad de la información.
- Administrar, coordinar y desarrollar permanentemente las actividades conducentes a mantener el sistema de gestión de seguridad de la información, el plan de continuidad de negocio y el modelo de gestión de protección de datos personales.
- Diseñar las estrategias del plan de continuidad de negocio para los procesos críticos de la entidad, incluyendo planes alternos de operación, cronogramas de ejecución de pruebas y planes de acción derivados de los resultados de las pruebas efectuadas.
- Actualizar periódicamente el Mapa de Riesgos de la compañía en asuntos de Seguridad d

Consultor de Ciberseguridad

S2 Grupo Colombia

Sep 2019 - Sep 2020 (1 year 1 month)

- Realización de GAP ISO 27001:2013 y NIST, asegurando el cumplimiento de estándares internacionales en la gestión de la seguridad de la información.
- Revisión de la gestión de incidentes, crisis y continuidad de negocio, fundamentada en ISO 22301 y 31000, para fortalecer la resiliencia organizacional.
- Evaluación del GAP del Acuerdo 1241 CNO, contribuyendo a la alineación con normativas locales.
- Realización, revisión y actualización de la documentación del Sistema de Gestión de Seguridad de la Información, garantizando la integridad y disponibilidad de la información.
- Levantamiento de activos de información basado en ISO 27001:2005, identificando y clasificando los recursos críticos para la organización.

Oficial de Seguridad de la Información

Mareigua

Oct 2018 - Aug 2019 (11 months)

• Desarrollar proyectos de seguridad de la información basados en resultados de auditorías, pruebas de vulnerabilidades, gestión de riesgos e incidentes con el fin de fortalecer los procesos y controles existentes. • Apoyar en la definición y verificación de cumplimiento de las políticas y lineamientos de seguridad • Coordinar el establecimiento y validación de las líneas de responsabilidad, propiedad y autoridad frente a los activos de información de la organización para estandarizar el proceso de control de acceso. • Coordinar la definición y validación de las estrategias de respuesta a incidentes de seguridad de la información en la organización para disminuir el impacto negativo en las áreas de valor del negocio. • Orientar sobre r

Oficial de Seguridad de la Información

Refinancia S.A

Apr 2014 - Oct 2018 (4 years 7 months)

- Implementación del Sistema de Gestión de Seguridad de la Información basado en el estándar ISO 27001:2013 y mantenimiento de este, también apoyo en la implementación en todo el Sistema de Protección de Bases de Datos acorde a la ley 1581 de 2012.
- Definir y actualizar políticas, normas, procedimientos y estándares definidos en el SGSI.
- Desarrollar nuevas políticas y controles que garanticen la seguridad y continuidad del negocio, a fin de mitigar el riesgo e impacto en la organización.
- Desarrollar nuevas políticas y controles que garanticen la seguridad y continuidad del negocio, a fin de mitigar el riesgo e impacto en la organización.
- Participación en las auditorias, planes de contingencia y continuidad del neg

Analista de Seguridad de la Información y PCN

La Equidad Seguros OC

Dec 2013 - Apr 2014 (5 months)

- Mantenimiento y mejora al SGSI.
- Actualización de documentación.
- Revisiones de software de seguridad de la información.
- Conceptos nuevos proyectos de seguridad de la información.
- Actualización y mejora del PCN.
- Planeación y ejecución de pruebas de contingencia y continuidad.

Analista de Seguridad de la Información

Fiduciaria Bogotá

Jan 2013 - Dec 2013 (1 year)

- Estabilización del sistema core de la Fiduciaria de Bogotá en cuanto a correcto funcionamiento en materia de seguridad de la información e implementación del módulo de gestión de roles y usuarios acorde al derecho a conocer información.
- Revisión de las aplicaciones que no fueron absorbidas por el proyecto ADN.
- Emisión de conceptos de seguridad para determinar sus falencias y posibles soluciones.
- Revisión de contratos con terceros (proveedores y clientes) y realización de sugerencias a los mismos de acuerdo a las políticas y normas de seguridad de la información, buenas prácticas y legislación aplicable.
- Ejecución del programa de cultura de seguridad de la información con las jornadas de inducción corporativa y

Analista II de Seguridad de la Información

Ventas y Servicios S.A.

Oct 2010 - Jan 2013 (2 years 4 months)

- Certificación de Ventas y Servicios en el estándar ISO 27001:2005 y la posterior recertificación en el mismo estándar en su versión actual.
- Realizar seguimiento y propender la mejora continua del Modelo de Seguridad Interno.
- Capacitar a los funcionarios sobre modelo de SI.
- Implantar el Proyecto de Clasificación de la Información y Análisis de Riesgos.
- Apoyo en la elaboración y ejecución del plan de continuidad de algunos procesos de la compañía.
- Realizar auditoria al SGSI mediante herramientas como Netscan, Consola de Symantec Endpoint Protection, CheckPoint, Site Protector, entre otras y auditoria de cumplimiento al personal de la compañía.
- Controlar y gestionar los incidentes de seguridad y vuln

Angélica María Martín Ramírez

About

Detail

Timeline

Résumé

Angélica María Martín Ramírez

About

Detail

Behavioral traits