Juan J. Hernandez Email & Phone Number

Chile

Responsable de los servicios de consultoría de seguridad de la información y ciberseguridad:- Estrategia y gobierno- Transformación- Ciber-defensa- Ciber-ofensivo- Respuesta a incidentes- Continuidad de negocioLider de la alianza KPMG+Microsoft en ChileResponsable para los servicios de tecnologia de SAP secuirty (SoD, ITGC, FF, roles y perfiles)

Región Metropolitana De Santiago, Chile

Argentina

Parte del área de Cyber Delivery, realizando proyectos de: • Elaboración e implementación del Plan Director de ciberseguridad, definir estrategias y medidas de protección.• Evaluación de madurez en de ciberseguridad utilizando frameworks tales como: NIST CSF, ISO27000, CIS, CSA, CMA de KPMG. • Evaluación de riesgos de IT y ciberseguridad, así como también el desarrollo de planes de acción para mitigarlos, tanto interno como para terceras partes (TPRM). • Desarrollo de planes de… Show more Parte del área de Cyber Delivery, realizando proyectos de: • Elaboración e implementación del Plan Director de ciberseguridad, definir estrategias y medidas de protección.• Evaluación de madurez en de ciberseguridad utilizando frameworks tales como: NIST CSF, ISO27000, CIS, CSA, CMA de KPMG. • Evaluación de riesgos de IT y ciberseguridad, así como también el desarrollo de planes de acción para mitigarlos, tanto interno como para terceras partes (TPRM). • Desarrollo de planes de respuesta a incidentes de ciberseguridad (playbooks)• Preparación y ejecución de crisis management y tabletop para la simulación de ataques de ciberseguridad.• Implementación y administración de GRCLinks para segregación de funciones y accesos críticos de SAP. • Implementación y administración de Smartfense para simulación de phishing y ransomware, y desarrollo de planes de concienciación en ciberseguridad.• Evaluación y desarrollo de procesos de continuidad tecnológica (BIA, BCP, DRP)• Coordinación de proyectos de pentest y assessments de vulnerabilidades.Tareas comerciales: acompañamiento en desarrollo de la alianza con Microsoft, GRCLinks y Smartfense, preparación de propuestas, relacionamiento con clientes cross industrias, acompañamientos a equipos de la región en proyectos en KPMG Bolivia, Colombia, Chile, Panamá y Uruguay.Tareas de gestión: valuación de trabajos, cargabilidad, cobranzas, reclutamiento. Show less

Argentina

Argentina

Organización y coordinación del control interno SOX para el área de Sistemas y Seguridad de la Información:- Ejecución de testing IT SOX interno.- Gestión de auditorias de ITGC (interna/externa);- Gestión de Riesgos de IT y Seguridad.- Definición / Actualización del marco de Políticas y Procedimientos que definen los procesos IT;- Velar por el cumplimiento del Marco Normativo;- Asesorar a los distintos sectores de la Compañía para que las plataformas operativas y las… Show more Organización y coordinación del control interno SOX para el área de Sistemas y Seguridad de la Información:- Ejecución de testing IT SOX interno.- Gestión de auditorias de ITGC (interna/externa);- Gestión de Riesgos de IT y Seguridad.- Definición / Actualización del marco de Políticas y Procedimientos que definen los procesos IT;- Velar por el cumplimiento del Marco Normativo;- Asesorar a los distintos sectores de la Compañía para que las plataformas operativas y las aplicaciones cumplan la normativa SOX y la Ley de Protección de Datos Personales;- Seguimiento de los controles de proceso;- Participación en los nuevos proyectos para garantizar desde el inicio el cumplimiento con los requerimientos SOX de IT, Seguridad de la Información y Ley de Datos Personales;- Realización de los controles de monitoreo en SAP (ABM de usuarios, control de cambios, controles específicos de configuración, uso de usuarios de emergencia, supervisión de superusuarios, parámetros de seguridad, monitoreo de interfases); Show less

Buenos Aires - Argentina

• Proyecto de adecuación del Marco Normativo de Seguridad de la Información en YPF.• Referente del servicio de Ciberseguridad en Riesgos, Compliance y Gobierno en YPF: • Responder a los requerimientos de Auditoría centralizando las consultas, analizando y canalizando las mismas con las distintas áreas.• Dar seguimiento a las Auditorías en las que se encuentre afectada cualquier área de Sistemas o Seguridad, apoyando a las mismas a definir un plan de resolución para presentar a… Show more • Proyecto de adecuación del Marco Normativo de Seguridad de la Información en YPF.• Referente del servicio de Ciberseguridad en Riesgos, Compliance y Gobierno en YPF: • Responder a los requerimientos de Auditoría centralizando las consultas, analizando y canalizando las mismas con las distintas áreas.• Dar seguimiento a las Auditorías en las que se encuentre afectada cualquier área de Sistemas o Seguridad, apoyando a las mismas a definir un plan de resolución para presentar a Auditoría. • Desarrollo del Marco Normativo de Ciberseguridad.• Seguimiento y gestión de observaciones de las distintas auditorías externas e internas.• Asesorar a los distintos sectores de la Compañía de manera que las plataformas operativas y las aplicaciones de YPF cumplan la normativa de Seguridad de la Información, así como también en temas legales como Ley de Protección de Datos Personales, la Ley Sarbanex Oxley y PCI.• Seguimiento y gestión de remedición de las observaciones de seguridad derivadas de las distintas auditorías tanto internas como externas.• Velar por el cumplimiento de las normas, políticas y procedimientos de Seguridad de la Información.• Apoyo en la gestión del riesgo de manejo de información de acuerdo con su clasificación.• Generación de KPI.• Gestión de pedidos e incidencias en la herramienta HP Service Manager.• Uso de metodologías ágiles (SCRUM) para el desarrollo de las actividades del equipo de trabajo.• Manejo de personal y presupuesto de horas (12 personas a cargo). Show less

Argentina

Caracas

• Planificación y ejecución de auditoría externa de sistemas de información asociados a los estados financieros para los sectores: Banca, Manufactura, Seguros, Servicios y Telecomunicaciones.• Documentación de procesos.• Evaluación de riesgos.• Identificación de controles.• Manejo de riesgos de información. • Pruebas de automatizadas (CAATs) usando la herramienta IDEA.• Servicios de Consultoría para Control Interno utilizando como base los estándares CObIT e ITIL.•… Show more • Planificación y ejecución de auditoría externa de sistemas de información asociados a los estados financieros para los sectores: Banca, Manufactura, Seguros, Servicios y Telecomunicaciones.• Documentación de procesos.• Evaluación de riesgos.• Identificación de controles.• Manejo de riesgos de información. • Pruebas de automatizadas (CAATs) usando la herramienta IDEA.• Servicios de Consultoría para Control Interno utilizando como base los estándares CObIT e ITIL.• Evaluación de controles SOX• Manejo de personal y presupuestos.Evaluación de elementos de seguridad, segregación de funciones y controles de autorización para empresas nacionales y multinacionales en Venezuela tales como: Pepsico Alimentos S.C.A y filiales, Corporación Digitel C.A., Banco Espirito Santo S.A., Banco del Sur, Banco Fondo Común C.A., Takeda SRL, Corporación Suiche 7B C.A., Bolsa de Valores de Caracas C.A., Caja Venezolana de Valores C.A., Y&V ingeniería y construcción C.A., Merck, S.A., Seguros Horizonte C.A., Level 3, entre otros. Adicionalmente cuenta con experiencia en auditoría de otros sistemas como: SAP,Infocent, JD Edwards, IBS, LA Sistemas, Profit Plus, Winledger, IBES, Depot Master, Flexcube, entre otros. Así como sistemas operativos: HP-UX, AS/400, Linux y Windows; y bases de datos: Oracle y SQL. Show less

Caracas

Caracas

San Cristobal

Soporte

Diplomatura, Seguridad De La Información

Activities and Societies: - Gestión de la Seguridad de la Información - Ethical Hacking (Hacking Ético) Corresponde al estudio de los dos.

Ingeniero De Sistemas