Leonardo Erazo Email and Phone Number
Ing. Electrónico en Redes y Comunicación de Datos, con maestría en TIC, Seguridad de Redes y Comunicaciones, especialista en Ciberseguridad y Seguridad de la Información, amplia experiencia en detección y control de vulnerabilidades cibernéticas y en la gestión de políticas y procedimientos de seguridad alienado a las normas ISO/IEC 27000 y normativas de ley vigentes. En constante capacitación de tecnologías, herramientas y recursos vanguardistas sobre detección y mitigación de ataques cibernéticos.
Ministerio De Salud - Ecuador
View- Website:
- salud.gob.ec
- Employees:
- 1430
-
Gerente De TicBelcomms | La Gran Industria Aug 2015 - PresentQuito, Pichincha, Ecuador• Gerente del departamento de TIC, gestión de proyectos a nivel nacional sobre soluciones tecnológicas en: Infraestructura, Ciberseguridad, Desarrollo de Software, y Plataformas de Educación Virtual.• Seguimiento a normativas: ISO 27001, ISO 27002, COBIT, ITIL y toda la planificación estratégica y plan operativo (PETI/POA) del departamento de TIC.• Dirección, planificación y supervisión de actividades sobre analistas TIC.
-
Director Nacional De Tecnologías De La Información Y ComunicacionesMinisterio De Salud - Ecuador Jan 2023 - PresentQuito, Pichincha, Ecuador• Gestión del Departamento de TIC del Ministerio de Salud Pública.• Dirección, identificación de necesidades, coordinación, provisión y entrega de servicios TIC con altos estándares de eficiencia y calidad a nivel de planta central, territorio nacional e inter-institucionalmente con el Ministerio de Salud Pública.• Propuesta, diseño, ejecución y seguimiento del Plan Estratégico de TIC acorde a modelos de gobernanza y objetivos estratégicos institucionales.• Evaluación y repotenciación de sistemas en función del Core de negocio (salud).• Gestión del servicio de sistemas TIC de todas las áreas internas (Desarrollo de software, Infraestructura Tecnológica, Seguridad de Redes y Sistemas, Soporte Técnico y Capacitación, Proyectos de TIC)• Apoyo y asesoramiento a los clientes internos a identificar aquellas iniciativas que aporten valor agregado al plan estratégico de TIC, gestionando las expectativas alrededor de su viabilidad, coste y espacio temporal.• Establecer la planificación de proyectos y asegurar la existencia de cronogramas, fases, hitos, y entregables.• Gestión de recursos económicos (Banco Interamericano de Desarrollo, Banco Mundial), planificación y asignación de los mismos a cada proyecto de TIC.• Gestión de proveedores en base al análisis de viabilidad técnica económica y normativa de cada proyecto de TIC.• Control del cumplimiento de la política de gestión documental y de gestión del conocimiento del área TIC.• Implementación de normativas: 410, ISO 27001, ISO 27002, COBIT, ITIL, COSO.• Seguimiento y control respecto a las atribuciones y responsabilidades acorde a la normativa y estatuto vigente del Ministerio de Salud Pública -
Coordinador De Ciberseguridad Y CalidadMinisterio De Salud - Ecuador Nov 2023 - Aug 2024Quito, Pichincha, Ecuador•Gestión del área de Ciberseguridad de TIC del Ministerio de Salud Pública. •Creación, seguimiento y control de políticas de ciberseguridad y seguridad de la información, alineados a la normativa ISO/IEC 27000 y normativas de ley vigentes (EGSI). •Administración de infraestructura de seguridad perimétrica (Firewall/WAF/SIEM) y seguridad de red (NDR). •Administración de herramientas de seguridad sobre equipamiento de usuario final (Antivirus/EDR), identidad virtual, acceso lógico y servicios de TIC. •Desarrollo del plan de recuperación de desastres (DRP) y del plan de continuidad de negocio (BCP). •Informes de evaluación de seguridad informática de los sistemas y aplicaciones del MSP, mediante procedimientos de PenTest y Ethical Hacking tanto en ambiente de pruebas como en ambientes de producción (Blue Team/Red Team). •Informes de recomendación de módulos de seguridad y auditoría sobre el desarrollo de sistemas y aplicaciones del MSP. •Elaboración de especificaciones técnicas para la adquisición de equipamiento tecnológico y servicios relacionados con seguridad informática y seguridad de la información. •Informe de cumplimiento del proceso de Gestión de Riesgos de TI. •Informes de vulnerabilidad de servidores, seguimiento y control de los procesos de Hardening. •Elaboración de políticas, estándares, metodologías y procesos de calidad (QC&QA) para productos y servicios de TI basados en: desarrollo seguro, buenas prácticas, marcos y normas de la industria vigentes. •Seguimiento y control de informes de pruebas funcionales y no funcionales (Q&CQA) previo al paso de sistemas y aplicaciones al ambiente de producción -
Coordinador De Ciberseguridad Y CalidadMinisterio De Salud - Ecuador Nov 2021 - Jan 2023Quito, Pichincha, Ecuador•Gestión del área de Ciberseguridad de TIC del Ministerio de Salud Pública. •Creación, seguimiento y control de políticas de ciberseguridad y seguridad de la información, alineados a la normativa ISO/IEC 27000 y normativas de ley vigentes (EGSI). •Administración de infraestructura de seguridad perimétrica (Firewall/WAF/SIEM) y seguridad de red (NDR). •Administración de herramientas de seguridad sobre equipamiento de usuario final (Antivirus/EDR), identidad virtual, acceso lógico y servicios de TIC. •Desarrollo del plan de recuperación de desastres (DRP) y del plan de continuidad de negocio (BCP). •Informes de evaluación de seguridad informática de los sistemas y aplicaciones del MSP, mediante procedimientos de PenTest y Ethical Hacking tanto en ambiente de pruebas como en ambientes de producción (Blue Team/Red Team). •Informes de recomendación de módulos de seguridad y auditoría sobre el desarrollo de sistemas y aplicaciones del MSP. •Elaboración de especificaciones técnicas para la adquisición de equipamiento tecnológico y servicios relacionados con seguridad informática y seguridad de la información. •Informe de cumplimiento del proceso de Gestión de Riesgos de TI. •Informes de vulnerabilidad de servidores, seguimiento y control de los procesos de Hardening. •Elaboración de políticas, estándares, metodologías y procesos de calidad (QC&QA) para productos y servicios de TI basados en: desarrollo seguro, buenas prácticas, marcos y normas de la industria vigentes. •Seguimiento y control de informes de pruebas funcionales y no funcionales (Q&CQA) previo al paso de sistemas y aplicaciones al ambiente de producción -
Director Nacional De Tecnologías De La Información Y ComunicacionesMinisterio De Salud - Ecuador Jan 2021 - Mar 2021Quito, Pichincha, Ecuador• Gestión del Departamento de TIC del Ministerio de Salud Pública.• Dirección, identificación de necesidades, coordinación, provisión y entrega de servicios TIC con altos estándares de eficiencia y calidad a nivel de planta central, territorio nacional e inter-institucionalmente con el Ministerio de Salud Pública.• Propuesta, diseño, ejecución y seguimiento del Plan Estratégico de TIC acorde a modelos de gobernanza y objetivos estratégicos institucionales.• Evaluación y repotenciación de sistemas en función del Core de negocio (salud).• Gestión del servicio de sistemas TIC de todas las áreas internas (Desarrollo de software, Infraestructura Tecnológica, Seguridad de Redes y Sistemas, Soporte Técnico y Capacitación, Proyectos de TIC)• Apoyo y asesoramiento a los clientes internos a identificar aquellas iniciativas que aporten valor agregado al plan estratégico de TIC, gestionando las expectativas alrededor de su viabilidad, coste y espacio temporal.• Establecer la planificación de proyectos y asegurar la existencia de cronogramas, fases, hitos, y entregables.• Gestión de recursos económicos (Banco Interamericano de Desarrollo, Banco Mundial), planificación y asignación de los mismos a cada proyecto de TIC.• Gestión de proveedores en base al análisis de viabilidad técnica económica y normativa de cada proyecto de TIC.• Control del cumplimiento de la política de gestión documental y de gestión del conocimiento del área TIC.• Implementación de normativas: 410, ISO 27001, ISO 27002, COBIT, ITIL, COSO.• Seguimiento y control respecto a las atribuciones y responsabilidades acorde a la normativa y estatuto vigente del Ministerio de Salud Pública. -
Coordinador De La Gestión Interna De Proyectos De Tecnologías De La Información Y ComunicacionesMinisterio De Salud - Ecuador Sep 2020 - Dec 2020Quito, Pichincha, Ecuador• Gestión de la Oficina de Gestión de Proyectos de TIC del MSP, implementando guías y modelos de gestión y seguimiento acorde a metodologías ágiles en el desarrollo de proyectos de TIC (Hardware y Software).• Planificación, dirección y análisis de proyectos de TIC acorde a objetivos estratégicos institucionales y a las necesidades de clientes internos y externos.• Seguimiento y actualización de la cartera de: fabricantes, canales y proveedores de servicios y bienes de TIC.• Revisión, corrección y aprobación de: informes de necesidad, términos de referencia (TDR), informes de viabilidad técnico económica y estudios de mercado económico nacionales e internacionales de proyectos TIC.• Postulación y seguimiento de proyectos de TIC en el portal CTI (MINTEL) acorde a la normativa y políticas vigentes.• Seguimiento al Plan Estratégico de TIC acorde a los lineamientos de la Dirección de TIC.• Elaboración y seguimiento a la ejecución de presupuestos, POA (Plan Operativo Anual), PAC (Plan Anual de Contratación) de cada proceso de contratación.• Reforma integral de planificación de presupuestos, POA (Plan Operativo Anual) y PAC (Plan Anual de Contratación).• Contratación de servicios y bienes de TIC, acorde a las necesidades operativas de la institución y de la Dirección de TIC.• Seguimiento de normativas: 410, ISO 27001, ISO 27002, COBIT, ITIL, COSO. -
Jefe De Ciberseguridad E Infraestructura Tecnológica En Wootz GlobalWootz Global Group Sep 2019 - May 2020Quito, Pichincha, Ecuador• Jefe del área de ciberseguridad e infraestructura tecnológica externo (outsourcing) del Centro de Inteligencia Estratégica (CIES) ex Secretaría Nacional de Inteligencia (SENAIN).• Diseñar e implementar políticas de seguridad de la información a nivel de todo el entorno lógico empresarial incluyendo a clientes internos y externos.• Garantizar la seguridad y privacidad de los datos de la empresa y de los clientes internos.• Diseñar y supervisar la administración del control de acceso a la información.• Diseñar y supervisar el cumplimiento normativo de la seguridad de la información.• Ser el responsable del equipo de respuesta ante incidente de seguridad de la información de la institución y del proyecto asociado.• Supervisar y monitorear la arquitectura de seguridad de la información de la empresa.• Dirección y seguimiento a la implementación de normativas: EGSI v1, EGSI v2, ISO 27001, ISO 27002.• Emitir directrices y lineamientos de actividades de soporte especializado (2do y 3er Nivel) sobre analistas de ciberseguridad de la información e infraestructura tecnológica. -
Analista Senior De CiberseguridadWootz Global Group Sep 2018 - Sep 2019Quito, Pichincha, Ecuador• Analista senior de ciberseguridad e infraestructura tecnológica externo (outsourcing) del Centro de Inteligencia Estratégica (CIES) ex Secretaría Nacional de Inteligencia (SENAIN).• Seguir lineamientos y políticas respecto a permisos y privilegios a usuarios autorizados para cada sistema y cada repositorio de información.• Estudio de la información e infraestructura tecnológica a proteger, análisis de riesgos de seguridad de la información, control y establecimiento de medidas de seguridad.• Protección de la información en redes informáticas, servidores físicos, servidores en línea, dispositivos móviles.• Diseño de estrategias, planes de contingencia y acción defensiva en caso de traspaso o violación a las políticas de ciberseguridad.• Simulación de violaciones de accesos no autorizados para identificar debilidades potenciales y contrarrestar posibles escenarios futuros.• Cifrado de canales de comunicación analógica y digital punto a punto y multipunto.• Implementación de normativas: EGSI v1, EGSI v2, ISO 27001, ISO 27002.• Seguimiento y supervisión de actividades de soporte especializado (2do y 3er Nivel) sobre analistas de ciberseguridad de la información e infraestructura tecnológica. -
Analista Senior De Infraestructura TecnológicaWootz Global Group Sep 2016 - Sep 2018Quito, Pichincha, Ecuador• Analista senior de infraestructura externo (outsourcing) sobre plataformas de interceptación legal de comunicaciones LI (Lawful Interception) del Centro de Inteligencia Estratégica (CIES) ex Secretaría Nacional de Inteligencia (SENAIN).• Arquitecto senior externo (outsourcing) de infraestructura de TIC (Routing & Switching), servidores (Windows/Linux) de adquisición y de directorio activo (AD), VoIP, bases de datos (SQL/MySQL), enlaces remotos E1 e IP del Centro de Inteligencia Estratégica (CIES) ex Secretaría Nacional de Inteligencia (SENAIN).• Analista senior de seguridad de redes, implementación de políticas de seguridad ISO (27001, 27002), servidores cortafuegos (firewalls), seguridad de red y encriptación de comunicaciones E1 e IP del Centro de Inteligencia Estratégica (CIES) ex Secretaría Nacional de Inteligencia (SENAIN). -
Analista Senior De Ciberseguridad E Infraestructura En Virtual LandVirtual Land Sep 2016 - Sep 2018Quito, Pichincha, Ecuador• Analista senior externo (outsourcing) de infraestructura sobre plataformas de interceptación legal de comunicaciones LI (Lawful Interception) del Centro de Inteligencia Estratégica (CIES) ex Secretaría Nacional de Inteligencia (SENAIN).• Arquitecto senior externo (outsourcing) de infraestructura de TIC (Routing & Switching), servidores (Windows/Linux) de adquisición y de directorio activo (AD), VoIP, bases de datos (SQL/MySQL), enlaces remotos E1 e IP del Centro de Inteligencia Estratégica (CIES) ex Secretaría Nacional de Inteligencia (SENAIN).• Analista senior externo (outsourcing) de seguridad de redes, implementación de políticas de seguridad ISO (27001, 27002), servidores cortafuegos (firewalls), seguridad de red y encriptación de comunicaciones E1 e IP del Centro de Inteligencia Estratégica (CIES) ex Secretaría Nacional de Inteligencia (SENAIN). -
Analista De Infraestructuras De TiEp Petroecuador Feb 2015 - May 2015Quito, Pichincha, EcuadorInducción, capacitación e implementación de radio enlaces microonda digitales en el backbone VHF del SOTE.
Leonardo Erazo Education Details
-
Electrical And Electronics Engineering -
Data Mining -
Conservatorio Nacional De Música - EcuadorMúsica -
Information Technology
Frequently Asked Questions about Leonardo Erazo
What company does Leonardo Erazo work for?
Leonardo Erazo works for Ministerio De Salud - Ecuador
What is Leonardo Erazo's role at the current company?
Leonardo Erazo's current role is Information Technologies and Communications Manager.
What schools did Leonardo Erazo attend?
Leonardo Erazo attended Universidad De Las Fuerzas Armadas - Espe, Universidad Nacional Autónoma De México, Conservatorio Nacional De Música - Ecuador, Universidad Internacional Sek.
Who are Leonardo Erazo's colleagues?
Leonardo Erazo's colleagues are Genesis Gutierrez, Emili Aviles, Nataly Rosales, Viviana Roman Medina, Vivi Valencia, Dayanna Montenegro Moncayo, Sergio Campuzano.
Not the Leonardo Erazo you were looking for?
-
-
Leonardo Erazo
Ecuador -
Leonardo Erazo
Riobamba -
Leonardo Erazo
Ecuador
Free Chrome Extension
Find emails, phones & company data instantly
Aero Online
Your AI prospecting assistant
Select data to include:
0 records × $0.02 per record
Download 750 million emails and 100 million phone numbers
Access emails and phone numbers of over 750 million business users. Instantly download verified profiles using 20+ filters, including location, job title, company, function, and industry.
Start your free trial