Víctor Lora, Cissp, Ccsp, Cism, Cisa, Crisc, Csx-F/A, Cct Email and Phone Number

Computer systems engineer specialized in the area of IT and Cybersecurity audits, assessments and consulting (internal and external) with knowledge of cybersecurity, information security, IT governance and management, IT risk management, IT operations, IT platform and infrastructure, systems development, IT change management, Service Desk, with experience in audits in the retail, government, industrial and financial sectors.Competences and Skills:- IT Governance and IT Management/Cybersecurity Audits.- Risk Based Audits- ITGC Audits.- Application and System Audits.- Security Audits (Pentesting, Vulnerability Analysis, etc).- Data Analysis/TAACs.- Digital Forensics.- Implementation of Security Frameworks (COBIT, ITIL, ISO, NIST, CIS).- IT and Security Risk Analysis.- Design and Implementation of Cyber and Information Security Programs.- Compliance Analysis and Assessments Frameworks (COBIT, ISO 27k, ENS, ITIL, NIST, CIS, PCI-DSS, RSCI, SWIFT, HITRUST).Certified in the following frameworks:CISSPCCSPCISMCISACRISCLCSPC/NIST CSFITIL v3/v4COBITISO 27001 LA/LI (PECB)CSX-F (ISACA)CSX-A(ISC)² CC C|CT (EC-Council)EHCA (Certjoin)Security+ (CompTIA)SWIFT CSP Expert-----------------------------------------------------------------------------------------------------------------Ingeniero en sistemas de computación especializado en el area de auditorías, consultorias y evaluaciones de TI y ciberseguridad (interna y externa) con conocimientos de ciberseguridad, seguridad de la información, gobierno de TI, operaciones de TI, infraestructura TI, desarrollo y control de cambios, con experiencia en auditorias en el sector retail, gubernamental, industrial y financiero.Competencias y Habilidades:- Auditorías de Gobierno y Gestión de TI/Ciberseguridad.- Auditorías Basadas en Riesgos- Auditorías ITGC.- Auditorías a Aplicaciones y Sistemas.- Auditorías de Seguridad (Pentesting, Análisis de Vulnerabilidades, etc).- Análisis de Datos/TAACs.- Digital Forensics.- Implementación de Frameworks de Seguridad (COBIT, ITIL, ISO, NIST, CIS).- Análisis de Riesgos de TI y Seguridad.- Diseño e Implementación de Programas de Seguridad Cibernética y de la Información.- Compliance Analysis and Assessments Frameworks (COBIT, ISO 27k, ENS, ITIL, NIST, CIS, PCI-DSS, RSCI, SWIFT, HITRUST).Certificado en los siguientes frameworks:CISSPCCSPCISMCISACRISCLCSPC/NIST CSFITIL v3/v4COBITISO 27001 LA/LICSX-F (ISACA)(ISC)² CC C|CT (EC-Council)EHCA (Certjoin)Security+ (CompTIA)SWIFT CSP Expert