Seguridad Informática: ¿Cómo Una Falla De Seguridad Puede Afectar Mi Negocio?

1.      Entender los riesgos asociados al uso de tecnologías como parte del crecimiento del negocio.

2.     Conocer los requisitos mínimos de seguridad que debo implementar.

Profesor: Miguel Arévalo, Alberto Barajas.

Miguel es actualmente Gerente de Consultoría en Trustwave, a cargo del grupo de consultoría especializado en realizar análisis de cumplimiento de estándares de seguridad como PCI-DSS en grandes compañías a nivel mundial.
Ingeniero de Sistemas con más de quince años de experiencia en Seguridad de la Información incluyendo la Administración de Proyectos (Planeación, Diseño, implementación), administración de sistemas de seguridad (Firewalls/VPNs, Intrusion Detection and Prevention Systems (IDS/IPS), autenticación fuerte, Antivirus/Antispam, Proxy, NTP, Seguridad física). Adicionalmente, ha trabajado en el diseño de arquitecturas de seguridad para diferentes servicios, definición de políticas de seguridad, análisis de vulnerabilidades, evaluación de riesgo, pruebas de penetración.
Miguel tiene conocimientos en Sistemas de Gestión de Seguridad de la Información basados en BS7799, ISO17799/27001, productos y tecnologías de Check Point, Trend Micro, ISS, 3Com Tipping Point, Microsoft, Cisco y Software Libre.Cuenta con certificaciones de Seguridad como CISSP (Certified Information Systems Security Professional), CISA (Certified Information Systems Auditor), QSA (Qualified Security Assessor), PA-QSA (Payment Application Qualified Security Assessor).

Alberto se encuentra actualmente como asesor de la Vicepresidencia de Operaciones y Tecnología en la Administradora Colombiana de Pensiones – COLPENSIONES, hace 3 años, y perteneció a ETB durante 11 años como Profesional Especializado, Especialista en análisis de seguridad, Arquitectura, manejo de incidentes y Administración de Plataformas de Seguridad y Servicios Externos del nodo incluyendo grandes clientes. Dispone de 14 de años de experiencia en Seguridad Informática y de la información.Consultor interno de TI y Seguridad para grandes clientes de ETB, Asesor del proceso de implementación del SOC para el Nodo de ETB y para grandes clientes, Lider por parte de ETB en la administración y operación de las plataformas de seguridad del Nodo Internet y clientes de los servicios de DataCenter de ETB, generación y revisión de RFI y términos de referencia en procesos de contratación de TICs y Seguridad Informática además del seguimiento a dichos contratos; Análisis de seguridad informática de los servidores de Servicios Web y tecnológicos que soportan la marca etb.net.co, etb.com.co y demás productos, plataformas y redes de gestión que soportan los servicios internos y externos de ETB del área de servicios de Internet. Estudio de vulnerabilidades, análisis de riesgos, pruebas de penetración y solución de los mismos, generación, desarrollo y puesta en marcha de proyectos relacionados con aseguramiento, disponibilidad e integridad de los servicios de los servidores ETB, con sus productos Internet y grandes clientes, funciones de consultoria interno y externos sobre arquitectura de redes y servicios con enfasis en seguridad informática.
Administración y Arquitectura de los dispositivos que cumplen las funciones de Firewall (Plataformas CheckPoint y CISCO) e IDS/IPS (Plataformas TippingPoint e IBM-ISS) tanto los de protección de la granja de servidores del Nodo, como las comunicaciones entre las áreas de la compañía que interactúan directa o indirectamente con el Nodo Internet de ETB.
Seguimiento y reporte oportuno de incidentes de seguridad informática a los centros de contacto de los clientes ETB de productos Internet.Ing. De Diseño y Automatizacion Electronica, UniSalle Especialista en Telematica, UniDistrital Especialista en Gerencia de Empresas de Telecomunicaciones, UniAndes Certificado: ITIL, COBIT, GSEC Gold, CEH V7.0, CCSA.