Leonardo Erazo

Leonardo Erazo Email and Phone Number

Information Technologies and Communications Manager @ Ministerio de Salud - Ecuador
quito, pichincha, ecuador
Leonardo Erazo's Location
Ecuador, Ecuador
About Leonardo Erazo

Ing. Electrónico en Redes y Comunicación de Datos, con maestría en TIC, Seguridad de Redes y Comunicaciones, especialista en Ciberseguridad y Seguridad de la Información, amplia experiencia en detección y control de vulnerabilidades cibernéticas y en la gestión de políticas y procedimientos de seguridad alienado a las normas ISO/IEC 27000 y normativas de ley vigentes. En constante capacitación de tecnologías, herramientas y recursos vanguardistas sobre detección y mitigación de ataques cibernéticos.

Leonardo Erazo's Current Company Details
Ministerio de Salud - Ecuador

Ministerio De Salud - Ecuador

View
Information Technologies and Communications Manager
quito, pichincha, ecuador
Website:
salud.gob.ec
Employees:
1430
Leonardo Erazo Work Experience Details
  • Belcomms | La Gran Industria
    Gerente De Tic
    Belcomms | La Gran Industria Aug 2015 - Present
    Quito, Pichincha, Ecuador
    • Gerente del departamento de TIC, gestión de proyectos a nivel nacional sobre soluciones tecnológicas en: Infraestructura, Ciberseguridad, Desarrollo de Software, y Plataformas de Educación Virtual.• Seguimiento a normativas: ISO 27001, ISO 27002, COBIT, ITIL y toda la planificación estratégica y plan operativo (PETI/POA) del departamento de TIC.• Dirección, planificación y supervisión de actividades sobre analistas TIC.
  • Ministerio De Salud - Ecuador
    Director Nacional De Tecnologías De La Información Y Comunicaciones
    Ministerio De Salud - Ecuador Jan 2023 - Present
    Quito, Pichincha, Ecuador
    • Gestión del Departamento de TIC del Ministerio de Salud Pública.• Dirección, identificación de necesidades, coordinación, provisión y entrega de servicios TIC con altos estándares de eficiencia y calidad a nivel de planta central, territorio nacional e inter-institucionalmente con el Ministerio de Salud Pública.• Propuesta, diseño, ejecución y seguimiento del Plan Estratégico de TIC acorde a modelos de gobernanza y objetivos estratégicos institucionales.• Evaluación y repotenciación de sistemas en función del Core de negocio (salud).• Gestión del servicio de sistemas TIC de todas las áreas internas (Desarrollo de software, Infraestructura Tecnológica, Seguridad de Redes y Sistemas, Soporte Técnico y Capacitación, Proyectos de TIC)• Apoyo y asesoramiento a los clientes internos a identificar aquellas iniciativas que aporten valor agregado al plan estratégico de TIC, gestionando las expectativas alrededor de su viabilidad, coste y espacio temporal.• Establecer la planificación de proyectos y asegurar la existencia de cronogramas, fases, hitos, y entregables.• Gestión de recursos económicos (Banco Interamericano de Desarrollo, Banco Mundial), planificación y asignación de los mismos a cada proyecto de TIC.• Gestión de proveedores en base al análisis de viabilidad técnica económica y normativa de cada proyecto de TIC.• Control del cumplimiento de la política de gestión documental y de gestión del conocimiento del área TIC.• Implementación de normativas: 410, ISO 27001, ISO 27002, COBIT, ITIL, COSO.• Seguimiento y control respecto a las atribuciones y responsabilidades acorde a la normativa y estatuto vigente del Ministerio de Salud Pública
  • Ministerio De Salud - Ecuador
    Coordinador De Ciberseguridad Y Calidad
    Ministerio De Salud - Ecuador Nov 2023 - Aug 2024
    Quito, Pichincha, Ecuador
    •Gestión del área de Ciberseguridad de TIC del Ministerio de Salud Pública. •Creación, seguimiento y control de políticas de ciberseguridad y seguridad de la información, alineados a la normativa ISO/IEC 27000 y normativas de ley vigentes (EGSI). •Administración de infraestructura de seguridad perimétrica (Firewall/WAF/SIEM) y seguridad de red (NDR). •Administración de herramientas de seguridad sobre equipamiento de usuario final (Antivirus/EDR), identidad virtual, acceso lógico y servicios de TIC. •Desarrollo del plan de recuperación de desastres (DRP) y del plan de continuidad de negocio (BCP). •Informes de evaluación de seguridad informática de los sistemas y aplicaciones del MSP, mediante procedimientos de PenTest y Ethical Hacking tanto en ambiente de pruebas como en ambientes de producción (Blue Team/Red Team). •Informes de recomendación de módulos de seguridad y auditoría sobre el desarrollo de sistemas y aplicaciones del MSP. •Elaboración de especificaciones técnicas para la adquisición de equipamiento tecnológico y servicios relacionados con seguridad informática y seguridad de la información. •Informe de cumplimiento del proceso de Gestión de Riesgos de TI. •Informes de vulnerabilidad de servidores, seguimiento y control de los procesos de Hardening. •Elaboración de políticas, estándares, metodologías y procesos de calidad (QC&QA) para productos y servicios de TI basados en: desarrollo seguro, buenas prácticas, marcos y normas de la industria vigentes. •Seguimiento y control de informes de pruebas funcionales y no funcionales (Q&CQA) previo al paso de sistemas y aplicaciones al ambiente de producción
  • Ministerio De Salud - Ecuador
    Coordinador De Ciberseguridad Y Calidad
    Ministerio De Salud - Ecuador Nov 2021 - Jan 2023
    Quito, Pichincha, Ecuador
    •Gestión del área de Ciberseguridad de TIC del Ministerio de Salud Pública. •Creación, seguimiento y control de políticas de ciberseguridad y seguridad de la información, alineados a la normativa ISO/IEC 27000 y normativas de ley vigentes (EGSI). •Administración de infraestructura de seguridad perimétrica (Firewall/WAF/SIEM) y seguridad de red (NDR). •Administración de herramientas de seguridad sobre equipamiento de usuario final (Antivirus/EDR), identidad virtual, acceso lógico y servicios de TIC. •Desarrollo del plan de recuperación de desastres (DRP) y del plan de continuidad de negocio (BCP). •Informes de evaluación de seguridad informática de los sistemas y aplicaciones del MSP, mediante procedimientos de PenTest y Ethical Hacking tanto en ambiente de pruebas como en ambientes de producción (Blue Team/Red Team). •Informes de recomendación de módulos de seguridad y auditoría sobre el desarrollo de sistemas y aplicaciones del MSP. •Elaboración de especificaciones técnicas para la adquisición de equipamiento tecnológico y servicios relacionados con seguridad informática y seguridad de la información. •Informe de cumplimiento del proceso de Gestión de Riesgos de TI. •Informes de vulnerabilidad de servidores, seguimiento y control de los procesos de Hardening. •Elaboración de políticas, estándares, metodologías y procesos de calidad (QC&QA) para productos y servicios de TI basados en: desarrollo seguro, buenas prácticas, marcos y normas de la industria vigentes. •Seguimiento y control de informes de pruebas funcionales y no funcionales (Q&CQA) previo al paso de sistemas y aplicaciones al ambiente de producción
  • Ministerio De Salud - Ecuador
    Director Nacional De Tecnologías De La Información Y Comunicaciones
    Ministerio De Salud - Ecuador Jan 2021 - Mar 2021
    Quito, Pichincha, Ecuador
    • Gestión del Departamento de TIC del Ministerio de Salud Pública.• Dirección, identificación de necesidades, coordinación, provisión y entrega de servicios TIC con altos estándares de eficiencia y calidad a nivel de planta central, territorio nacional e inter-institucionalmente con el Ministerio de Salud Pública.• Propuesta, diseño, ejecución y seguimiento del Plan Estratégico de TIC acorde a modelos de gobernanza y objetivos estratégicos institucionales.• Evaluación y repotenciación de sistemas en función del Core de negocio (salud).• Gestión del servicio de sistemas TIC de todas las áreas internas (Desarrollo de software, Infraestructura Tecnológica, Seguridad de Redes y Sistemas, Soporte Técnico y Capacitación, Proyectos de TIC)• Apoyo y asesoramiento a los clientes internos a identificar aquellas iniciativas que aporten valor agregado al plan estratégico de TIC, gestionando las expectativas alrededor de su viabilidad, coste y espacio temporal.• Establecer la planificación de proyectos y asegurar la existencia de cronogramas, fases, hitos, y entregables.• Gestión de recursos económicos (Banco Interamericano de Desarrollo, Banco Mundial), planificación y asignación de los mismos a cada proyecto de TIC.• Gestión de proveedores en base al análisis de viabilidad técnica económica y normativa de cada proyecto de TIC.• Control del cumplimiento de la política de gestión documental y de gestión del conocimiento del área TIC.• Implementación de normativas: 410, ISO 27001, ISO 27002, COBIT, ITIL, COSO.• Seguimiento y control respecto a las atribuciones y responsabilidades acorde a la normativa y estatuto vigente del Ministerio de Salud Pública.
  • Ministerio De Salud - Ecuador
    Coordinador De La Gestión Interna De Proyectos De Tecnologías De La Información Y Comunicaciones
    Ministerio De Salud - Ecuador Sep 2020 - Dec 2020
    Quito, Pichincha, Ecuador
    • Gestión de la Oficina de Gestión de Proyectos de TIC del MSP, implementando guías y modelos de gestión y seguimiento acorde a metodologías ágiles en el desarrollo de proyectos de TIC (Hardware y Software).• Planificación, dirección y análisis de proyectos de TIC acorde a objetivos estratégicos institucionales y a las necesidades de clientes internos y externos.• Seguimiento y actualización de la cartera de: fabricantes, canales y proveedores de servicios y bienes de TIC.• Revisión, corrección y aprobación de: informes de necesidad, términos de referencia (TDR), informes de viabilidad técnico económica y estudios de mercado económico nacionales e internacionales de proyectos TIC.• Postulación y seguimiento de proyectos de TIC en el portal CTI (MINTEL) acorde a la normativa y políticas vigentes.• Seguimiento al Plan Estratégico de TIC acorde a los lineamientos de la Dirección de TIC.• Elaboración y seguimiento a la ejecución de presupuestos, POA (Plan Operativo Anual), PAC (Plan Anual de Contratación) de cada proceso de contratación.• Reforma integral de planificación de presupuestos, POA (Plan Operativo Anual) y PAC (Plan Anual de Contratación).• Contratación de servicios y bienes de TIC, acorde a las necesidades operativas de la institución y de la Dirección de TIC.• Seguimiento de normativas: 410, ISO 27001, ISO 27002, COBIT, ITIL, COSO.
  • Wootz Global Group
    Jefe De Ciberseguridad E Infraestructura Tecnológica En Wootz Global
    Wootz Global Group Sep 2019 - May 2020
    Quito, Pichincha, Ecuador
    • Jefe del área de ciberseguridad e infraestructura tecnológica externo (outsourcing) del Centro de Inteligencia Estratégica (CIES) ex Secretaría Nacional de Inteligencia (SENAIN).• Diseñar e implementar políticas de seguridad de la información a nivel de todo el entorno lógico empresarial incluyendo a clientes internos y externos.• Garantizar la seguridad y privacidad de los datos de la empresa y de los clientes internos.• Diseñar y supervisar la administración del control de acceso a la información.• Diseñar y supervisar el cumplimiento normativo de la seguridad de la información.• Ser el responsable del equipo de respuesta ante incidente de seguridad de la información de la institución y del proyecto asociado.• Supervisar y monitorear la arquitectura de seguridad de la información de la empresa.• Dirección y seguimiento a la implementación de normativas: EGSI v1, EGSI v2, ISO 27001, ISO 27002.• Emitir directrices y lineamientos de actividades de soporte especializado (2do y 3er Nivel) sobre analistas de ciberseguridad de la información e infraestructura tecnológica.
  • Wootz Global Group
    Analista Senior De Ciberseguridad
    Wootz Global Group Sep 2018 - Sep 2019
    Quito, Pichincha, Ecuador
    • Analista senior de ciberseguridad e infraestructura tecnológica externo (outsourcing) del Centro de Inteligencia Estratégica (CIES) ex Secretaría Nacional de Inteligencia (SENAIN).• Seguir lineamientos y políticas respecto a permisos y privilegios a usuarios autorizados para cada sistema y cada repositorio de información.• Estudio de la información e infraestructura tecnológica a proteger, análisis de riesgos de seguridad de la información, control y establecimiento de medidas de seguridad.• Protección de la información en redes informáticas, servidores físicos, servidores en línea, dispositivos móviles.• Diseño de estrategias, planes de contingencia y acción defensiva en caso de traspaso o violación a las políticas de ciberseguridad.• Simulación de violaciones de accesos no autorizados para identificar debilidades potenciales y contrarrestar posibles escenarios futuros.• Cifrado de canales de comunicación analógica y digital punto a punto y multipunto.• Implementación de normativas: EGSI v1, EGSI v2, ISO 27001, ISO 27002.• Seguimiento y supervisión de actividades de soporte especializado (2do y 3er Nivel) sobre analistas de ciberseguridad de la información e infraestructura tecnológica.
  • Wootz Global Group
    Analista Senior De Infraestructura Tecnológica
    Wootz Global Group Sep 2016 - Sep 2018
    Quito, Pichincha, Ecuador
    • Analista senior de infraestructura externo (outsourcing) sobre plataformas de interceptación legal de comunicaciones LI (Lawful Interception) del Centro de Inteligencia Estratégica (CIES) ex Secretaría Nacional de Inteligencia (SENAIN).• Arquitecto senior externo (outsourcing) de infraestructura de TIC (Routing & Switching), servidores (Windows/Linux) de adquisición y de directorio activo (AD), VoIP, bases de datos (SQL/MySQL), enlaces remotos E1 e IP del Centro de Inteligencia Estratégica (CIES) ex Secretaría Nacional de Inteligencia (SENAIN).• Analista senior de seguridad de redes, implementación de políticas de seguridad ISO (27001, 27002), servidores cortafuegos (firewalls), seguridad de red y encriptación de comunicaciones E1 e IP del Centro de Inteligencia Estratégica (CIES) ex Secretaría Nacional de Inteligencia (SENAIN).
  • Virtual Land
    Analista Senior De Ciberseguridad E Infraestructura En Virtual Land
    Virtual Land Sep 2016 - Sep 2018
    Quito, Pichincha, Ecuador
    • Analista senior externo (outsourcing) de infraestructura sobre plataformas de interceptación legal de comunicaciones LI (Lawful Interception) del Centro de Inteligencia Estratégica (CIES) ex Secretaría Nacional de Inteligencia (SENAIN).• Arquitecto senior externo (outsourcing) de infraestructura de TIC (Routing & Switching), servidores (Windows/Linux) de adquisición y de directorio activo (AD), VoIP, bases de datos (SQL/MySQL), enlaces remotos E1 e IP del Centro de Inteligencia Estratégica (CIES) ex Secretaría Nacional de Inteligencia (SENAIN).• Analista senior externo (outsourcing) de seguridad de redes, implementación de políticas de seguridad ISO (27001, 27002), servidores cortafuegos (firewalls), seguridad de red y encriptación de comunicaciones E1 e IP del Centro de Inteligencia Estratégica (CIES) ex Secretaría Nacional de Inteligencia (SENAIN).
  • Ep Petroecuador
    Analista De Infraestructuras De Ti
    Ep Petroecuador Feb 2015 - May 2015
    Quito, Pichincha, Ecuador
    Inducción, capacitación e implementación de radio enlaces microonda digitales en el backbone VHF del SOTE.

Leonardo Erazo Education Details

Frequently Asked Questions about Leonardo Erazo

What company does Leonardo Erazo work for?

Leonardo Erazo works for Ministerio De Salud - Ecuador

What is Leonardo Erazo's role at the current company?

Leonardo Erazo's current role is Information Technologies and Communications Manager.

What schools did Leonardo Erazo attend?

Leonardo Erazo attended Universidad De Las Fuerzas Armadas - Espe, Universidad Nacional Autónoma De México, Conservatorio Nacional De Música - Ecuador, Universidad Internacional Sek.

Who are Leonardo Erazo's colleagues?

Leonardo Erazo's colleagues are Genesis Gutierrez, Emili Aviles, Nataly Rosales, Viviana Roman Medina, Vivi Valencia, Dayanna Montenegro Moncayo, Sergio Campuzano.

Not the Leonardo Erazo you were looking for?

Free Chrome Extension

Find emails, phones & company data instantly

Find verified emails from LinkedIn profiles
Get direct phone numbers & mobile contacts
Access company data & employee information
Works directly on LinkedIn - no copy/paste needed
Get Chrome Extension - Free

Aero Online

Your AI prospecting assistant

Download 750 million emails and 100 million phone numbers

Access emails and phone numbers of over 750 million business users. Instantly download verified profiles using 20+ filters, including location, job title, company, function, and industry.