Carlos Godoy Lopez, Pmp, Cism, Cdpse, Ceh, Togaf, Sfpc, Abcp, Csfpc Email & Phone Number

Colombia

Bogotá, Distrito Capital, Colombia

Interventor Especialista en Nube en el RUNT - Ministerio de Transporte.

Bogotá, Distrito Capital, Colombia

Gerente de proyecto en el Ministerio de Vivienda, Ciudad y Territorio.

Bogotá, Distrito Capital, Colombia

Bogotá, Distrito Capital, Colombia

Gerente de Proyecto en la Dirección General de Sanidad Militar

Bogotá, Distrito Capital, Colombia

Gerente de Proyecto en Coljuegos

Responsable en apoyar al Ministerio de Salud y Protección Social en la implementación del Plan estratégico de seguridad y privacidad del Ministerio.

Responsable en apoyar al Ministerio en el seguimiento y mantenimiento del Sistema de Gestión de Seguridad de la Información para los procesos de la entidad, así como en la ejecución de las respectivas auditorías internas, además apoyar en el proceso de certificación en la norma ISO 27001:2013, la cual se logró.

Objeto: “Adquisición, instalación y puesta en funcionamiento de un Sistema de Administración de Eventos e Información de Seguridad (SIEM), sobre la definición de una arquitectura de seguridad que garantice la integridad, disponibilidad y confidencialidad de la información, basado en el cumplimiento de la norma ISO/IEC 27001:2013 y cumplimiento de normativa gobierno digital”, en la Gobernación del Atlántico.

Prestar los servicios de diagnóstico y planificación del Sistema de Gestión de Seguridad de la Información – SGSI en la entidad y su implementación para el proceso “Servicios a la navegación aérea en la Unidad Administrativa Especial de Aeronáutica Civil - AEROCIVIL.

Contratar la prestación de servicios para el establecimiento e implementación del Sistema de Gestión de Seguridad de la Información (SGSI) fase I, con base en la norma NTC-ISO/IEC-27001:2013 en la Superintendencia de Notariado y Registro.

Objeto: Consultoría para desarrollar la fase de implementación del modelo de seguridad informática del municipio de Funza según los lineamientos entregados por la Universidad de Cundinamarca.

Implementar la tercera fase del sistema de gestión de seguridad de la información de acuerdo a los lineamientos establecidos por la entidad, con el fin de fortalecer controles que permitan mitigar riesgos asociados a la confiabilidad, integridad y disponibilidad de los activos de información de la Unidad de Servicios Penitenciarios y Carcelarios – USPEC.

Responsable del proyecto de Análisis, Diseño e Implementación del Sistema de Gestión de Seguridad de la Información, además dar apoyo en los proyectos que lidera la Gerencia de Tecnología e Informática en los temas relacionados con seguridad de la información y seguridad informática.

Consultor Senior en Seguridad de la Información en el proyecto “Diagnóstico de los 4 componentes de la estrategia de Gobierno en Línea (GEL) del MinTIC e implementación del Sistema de Gestión de Seguridad de la Información SGSI, en Vecol S.A.”.

Gerencia del Proyecto “Consultoría para la implementación del Sistema de Gestión de Seguridad de la Información SGSI, en la Agencia Nacional de Minería ANM”.

Gerencia del Proyecto “Elaboración del análisis del estado actual del sistema de seguridad de la información e implementación del Sistema de Gestión de Seguridad de la Información para los procesos de Gestión Comercial, Gestión de Producción, Gestión Financiera y Gestión Informática, en la Imprenta Nacional de Colombia”.

Realizar la actualización del Sistema de Gestión de Seguridad de la Información SGSI de acuerdo con los lineamientos de Gobierno en Línea para el componente de la Seguridad y Privacidad de la Información, y apoyo en el proceso de recertificación de ISO 27001:2013 en la Superintendencia de Sociedades.

Consultorías en análisis de vulnerabilidades, pruebas de penetración, endurecimiento de las infraestructuras tecnológicas, pruebas de re-test, pruebas de ingeniería social y documentación de Sistemas de Gestión de Seguridad de la Información bajo la ISO 27001:2013.

Auditoría Interna del Sistema de Gestión de Seguridad de la Información SGSI basados en la norma ISO 27001:2013, a los Ciclos de Negocio NOI y NSF de COMPENSAR.

Elaboración del checklist de auditoria ISO27001:2013 para People Contact. Consultoría en proyectos de Seguridad de la Información en Ministerio de Industria, Comercio y Turismo, LG, Ministerio de Ambiente, Ministerio de Agricultura y Desarrollo Rural, Federación Colombiana de Municipios, entre otros.

Consultoría en Seguridad de la Información para el Proyecto “Definir y elaborar el Modelo de Gobierno de TIC´s para la Secretaría Distrital de Hacienda de Bogotá D.C.”, basados en las mejores prácticas y en la Estrategia de Gobierno en Línea.

En la CRC (Comisión de Regulación de Comunicaciones) GAP Análisis al SGSI, Análisis de Riesgo, Desarrollo de Documentación del Sistema de Gestión de Seguridad de la Información, Pruebas de Seguridad y escaneo de Vulnerabilidades, Auditorias al Sistema de Gestión de Seguridad alineado con ISO 27001:2013 y a Sistemas de Información, generando recomendaciones del caso.

- Validar el cumplimiento de los controles a nivel de seguridad de la información, además realizar el análisis de riesgos, generación de documentos de seguridad y escaneo de vulnerabilidades para los proyectos implementados en ECOPETROL. - Generar recomendaciones para mejorar las Seguridad de la información en la infraestructura tecnológica de Comfandi.

Ser el responsable de la gestión de proyectos en todo el ciclo de vida, con enfoque en garantizar que el proyecto se cumpla dentro del alcance, tiempo y costo planeados, enfatizando en una adecuada gestión de los riesgos (Identificación, Valoración, Tratamiento y Seguimiento).- Participé en proyectos de clientes como Nestlé, Electricaribe, ETB, Uniboyacá, DANE, y Presidencia de la República.- Durante el mismo periodo dirigí el proyecto Arquitectura Segura en UNIBOYACÁ, el cual constaba… Show more Ser el responsable de la gestión de proyectos en todo el ciclo de vida, con enfoque en garantizar que el proyecto se cumpla dentro del alcance, tiempo y costo planeados, enfatizando en una adecuada gestión de los riesgos (Identificación, Valoración, Tratamiento y Seguimiento).- Participé en proyectos de clientes como Nestlé, Electricaribe, ETB, Uniboyacá, DANE, y Presidencia de la República.- Durante el mismo periodo dirigí el proyecto Arquitectura Segura en UNIBOYACÁ, el cual constaba de consolidación de servidores y evaluación de seguridad basado en la norma ISO27001, entre otros temas. Show less

- Realizar auditorías en entidades del sector Financiero, entre las que están: Auditoría a la metodología en gestión de proyectos para el proyecto Requerimientos, proyecto Renovación Infraestructura de Servidores y Almacenamiento, y proyecto Adquisición e implementación del ERP en Seguros Alfa.Auditoría a la metodología en gestión de proyectos para los proyectos Enmascaramiento, Web 2.0, y Migración a ICBS en el Banco Popular.- Coordinar y realizar entrevistas de auditoría.-… Show more - Realizar auditorías en entidades del sector Financiero, entre las que están: Auditoría a la metodología en gestión de proyectos para el proyecto Requerimientos, proyecto Renovación Infraestructura de Servidores y Almacenamiento, y proyecto Adquisición e implementación del ERP en Seguros Alfa.Auditoría a la metodología en gestión de proyectos para los proyectos Enmascaramiento, Web 2.0, y Migración a ICBS en el Banco Popular.- Coordinar y realizar entrevistas de auditoría.- Discutir hallazgos y oportunidad de mejora.- Documentar y presentar papeles de trabajo de manera ordenada.- Identificar oportunidades de mejora y realizar las respectivas recomendaciones a la infraestructura tecnológica (firewall, control de contenido web, servidores, antivirus, canal de comunicaciones, entre otros) de Amézquita & Cia S.A. Show less

- Realizar auditorías de servidores, redes, DRP, en entidades del sector financiero.- Coordinar y realizar entrevistas de auditoría.- Discutir hallazgos y oportunidad de mejora.-Documentar y presentar papeles de trabajo de manera ordenada.

- Desarrollar actividades gerenciales orientadas a optimizar los recursos asignados a la Administración y Operación de plataformas de Virtualización con productos Citrix en los clientes.- Monitoreo y Control de ANS (Acuerdos de Nivel de Servicio)- Generar y presentar informes de gestión mensuales, Reporte de incidentes atendidos, Reporte de uso del anexo de horas - Gestión de Cambios- Reuniones de Seguimiento

- Gestión de la Capacidad para el aseguramiento de que se cubran las necesidades del cliente.- Gestión de la Configuración para administrar de manera eficiente los elementos de configuración (CIs) y activos del servicio.- Soporte preventivo y correctivo de la herramienta de Análisis Técnico PROTAP.- Gestión de Problemas al apoyar en la búsqueda de soluciones a los mismos.- Gestión de Versiones, realizar pruebas a versiones beta del SET-FX y del PROTAP.- Gestión de Incidentes… Show more - Gestión de la Capacidad para el aseguramiento de que se cubran las necesidades del cliente.- Gestión de la Configuración para administrar de manera eficiente los elementos de configuración (CIs) y activos del servicio.- Soporte preventivo y correctivo de la herramienta de Análisis Técnico PROTAP.- Gestión de Problemas al apoyar en la búsqueda de soluciones a los mismos.- Gestión de Versiones, realizar pruebas a versiones beta del SET-FX y del PROTAP.- Gestión de Incidentes en la identificación, registro y solución. - Gestión de Riesgos.- Apoyo en la planeación del Plan de Continuidad del Negocio y posterior ejecución.- Apoyo en la planeación del Plan de Contingencia y posterior ejecución. - Gestión de la Mejora Continua al actualizar los procesos y procedimientos de acuerdo a la evolución de los distintos productos y servicios prestados. Show less

Soporte y Administración de servicios de red (Autenticación de usuarios, Impresión, Internet, Lotus Notes, entre otros), reportes a caídas de Enlaces WAN y manejo de herramientas ofimáticas a usuario final, en Coca-Cola FEMSA.

Soporte y Administración de servicios de red (Autenticación de usuarios, Impresión, Internet, Correo, DHCP, entre otros) en Ambientes Microsoft Windows y manejo de herramientas ofimáticas a usuario final, en el Ministerio de Transporte y en el Ministerio de Defensa Dirección de Sanidad Ejército.

Proyecto de Grado: “ANÁLISIS, DISEÑO Y ACOMPAÑAMIENTO EN LA ETAPA DE OPTIMIZACIÓN (SEGMENTACIÓN IP Y CALIDAD DE SERVICIO QoS) EN LA RED DE DATOS.”Diseñar e implementar los mecanismos que garanticen a las diferentes dependencias la asesoría, asistencia y soporte técnico y lógico para garantizar la seguridad y permanencia de los sistemas de información.Elaborar los términos de referencia, protocolos y estándares a seguir para la adquisición, mantenimiento y/o actualización de equipos y… Show more Proyecto de Grado: “ANÁLISIS, DISEÑO Y ACOMPAÑAMIENTO EN LA ETAPA DE OPTIMIZACIÓN (SEGMENTACIÓN IP Y CALIDAD DE SERVICIO QoS) EN LA RED DE DATOS.”Diseñar e implementar los mecanismos que garanticen a las diferentes dependencias la asesoría, asistencia y soporte técnico y lógico para garantizar la seguridad y permanencia de los sistemas de información.Elaborar los términos de referencia, protocolos y estándares a seguir para la adquisición, mantenimiento y/o actualización de equipos y programas.Diseñar e implementar los mecanismos de control y planes de contingencia que garanticen la preservación, oportunidad, integridad y confiabilidad de la información y la permanencia del servicio.Acompañamiento en la interventoría de los contratos existentes o que se generen alrededor de la red de datos. Show less

Magister En Seguridad Informática Y De Las Comunicaciones

Cloud Computing

Cibersecurity Manager Iso/Iec 27032:2012

Ipv6 Avanzado

Professional En Gestión De Riesgos Iso 31000:2018

Ipv6 Básico

Curso Togaf Niveles 1 Y 2

Curso Certified Ethical Hacker V9

Curso Certified Ethical Hacker V8

Curso Auditor Lider Iso27001:2013

Coaching Efectivo Para Directivos, Coaching

Curso De Preparación Para Certificación Pmp Del Pmi

Diplomado Sistema De Gestión De Seguridad De Información Bajo El Enfoque Iso27001

Curso Fundamentos De Itil Ver.3

Curso Fundamentos De Cobit Ver.4.1

Especialista En Gerencia De Proyectos De Telecomunicaciones

Ingeniero Electrónico