Liderar proyectos de consultoría en cumplimiento regulatorio, ciberseguridad, auditoria interna, control interno, seguridad de sistemas, BCP / DRP continuidad y recuperación.

A partir del 17 de septiembre de 2008 a la fecha me desempeño como Auditor de Sistemas de Información, ejecutando el plan de trabajo regional definido por la Gerencia Regional de Auditoría de Sistemas de Información en Costa Rica; elaborando y ejecutando el plan de auditoría local en conjunto con el Gerente de Auditoría Interna de México. Auditoria de controles para cumplimiento con SOX, PCI y demás regulaciones tanto en México, Sudamérica y Centroamérica.

3 años como consultor de seguridad en sistemas, realizando las siguientes actividades: Auditoria en sistemas y revisión de la seguridad en controles generales del área de sistemas. Auditoria del modulo Basis de SAP R/3. Auditoria de ciclos de negocio y segregación de funciones. Análisis de riesgos para el área de IT basado en COBIT. Detección de fraudes (boletín 3070) en pólizas de diario.Principales proyectos realizados en Deloitte:Tequila Herradura, Laboratorios PiSA y Productos Verde Valle: Revisión de controles generales del área de TI como soporte a la auditoría financiera. Identificación de riesgos del área de TI. SAP R/3 Basis, Ciclos de Negocio.Arcelor / Mittal: Revisión de controles generales del área de TI como soporte a la auditoría financiera. Identificación de riesgos del área de TI. SAP R/3 Basis, Segregación de Funciones. Revisión de controles para Sarbanes Oaxley (SAROX).Grupo Aeroportuario del Pacifico (GAP): Revisión de controles generales del área de TI como soporte a la auditoría financiera. Identificación de riesgos del área de TI. Navision y Meta4.GAM: Revisión de controles generales del área de TI como soporte a la auditoría financiera. Ciclos de Negocio en el sistema Techno Soft, Campo-Crédito, Fox y SOAI. Consultoría en procesos. Asesoría en la realización de políticas y procedimientos del área de TI, logística y distribución.Nacional Monte de Piedad: Realización de packs de auditoría relacionada con revisión de inventarios (vía código de barras).URREA División Herramientas: Proyecto de consultaría en riesgos para el área de sistemas con base en COBIT. (Vulnerabilidades de planeación, seguridad en red, aplicaciones y bases de datos, análisis de segregación de funciones en los sistemas e ingeniería social).Bonafont: Proyecto de consultaría en elaboración de políticas y procedimientos para mitigar los riesgos en la operación apegados al marco de control interno propio del grupo Danone.