Description

Cybersecurity, Privacy & GRC Advisor con experiencia apoyando organizaciones en el fortalecimiento de sus capacidades de ciberseguridad, compliance y gestión de riesgos desde un enfoque estratégico y alineado al negocio.

Especializada en iniciativas de Virtual CISO Advisory, ISO 27001, NIST, SOC2, Readiness, GDPR & Privacy Governance y Cyber Risk Management para fintechs, empresas SaaS y organizaciones en crecimiento que requieren fortalecer su postura de seguridad, preparación regulatoria y confianza frente a clientes y terceros.

Experiencia acompañando stakeholders ejecutivos, programas de compliance, auditorías, gestión de riesgos y estrategias de seguridad orientadas a la madurez organizacional y continuidad del negocio.

Actualmente apoyando organizaciones en LATAM bajo modelos de advisory remoto, flexible y escalable.

Industry field of expertise

Languages

Spanish
Native or bilingual
English
Fluent

Workplace preferences

Remote only

Primarily works remotely

Crehana
SECURITY LEAD & DATA PRIVACY OFFICER (DPO)
EDUCATION AND E-LEARNING
June 2025 - February 2026 (8 months)
Bogotá, Colombia
• •Liderar la estrategia y operación de seguridad de la información y protección de datos
para una plataforma SaaS de alto crecimiento en AWS, garantizando la confidencialidad, integridad y disponibilidad de la información de +200.000 clientes y miles de usuarios
finales.
• •Diseñar e implementar controles de seguridad nativos en la nube, optimizando la postura de seguridad en un entorno multi-tenant y de responsabilidad compartida con AWS.
• •Desarrollar y mantener el programa de gestión de riesgos, identificando, evaluando y mitigando amenazas específicas del entorno SaaS y de la educación digital.
• •Asegurar la implementación del cumplimiento normativo en protección de datos personales (GDPR, LOPD Colombia, LOPD Ecuador, LOPD Perú) y ciberseguridad para
mercados LATAM.
• •Colaborar estrechamente con equipos de producto e ingeniería en la integración de la seguridad por diseño (Security by Design) y la privacidad por defecto (Privacy by
Design) en el ciclo de vida de desarrollo de software (SDLC).
• •Gestionar incidentes de seguridad, respuesta ante emergencias y comunicación con clientes y stakeholders.
Ciberseguridad Risk Management ISO 27001 NIST GDPR Compliance
INFOLAFT S.A.S.
CISO - OFICIAL
CONSULTING AND AUDITS
March 2025 - June 2025 (3 months)
Bogotá, Colombia
• • Responsable de diseñar e implementar la estrategia de seguridad de la información y
ciberseguridad, asegurando la protección de datos sensibles en el marco del cumplimiento
normativo para la prevención de LA/FT.
• • Gestión de riesgos cibernéticos y desarrollo de controles alineados con estándares
internacionales como ISO/IEC 27001, NIST y SOC 2, fortaleciendo la postura de seguridad y
la confianza de clientes y entes reguladores.
ISO 27001 NIST Gestión de riesgos Ciberseguridad CISO
RCN Televisión
OFICIAL DE SEGURIDAD DE LA INFORMACIÓN
ENTERTAINMENT AND LEISURE
August 2021 - October 2024 (3 years and 2 months)
Bogotá, Colombia
• • Diseñar, liderar e implementar la estrategia de seguridad de la información y
ciberseguridad, garantizando la protección de la información estratégica del Canal.
• • Liderar la identificación, evaluación y mitigación de riesgos y amenazas cibernéticas, desarrollando modelos de control que redujeron la probabilidad e de incidentes. Promover un enfoque proactivo y resiliente en la gestión de ciberseguridad, alineado
con los objetivos del negocio y las normativas regulatorias.
Ciberseguridad Cyber governance Gestión de riesgos NIST