Raúl Rodríguez Segura
Milladoiro, España

PDAsPuntos de Aptitud
20
Información profesional
- Planificación tareas para el aseguramiento de los Sistemas TI, el cumplimiento normativo/compliance y de continuidad de negocio (LOPD, RLOPD, LPI, PCI DSS, ISO/IEC 27001, ISO 22301, ISO/IEC 20000, ENS).
- Consultoría en Seguridad de la información y Gestión del riesgo (metodología MAGERIT, herramienta PILAR). Elaboración de documentación normativa, definición de procesos para el mantenimiento de SGSI y tareas administrativas derivadas.
- Detección y respuesta a incidentes de seguridad. Auditoría y análisis de impacto en el negocio.
- Gestión del cambio e implantación de soluciones IT. Seguimiento y evaluación de programas y políticas de seguridad.
- Adecuación de medidas de seguridad requeridas en el Esquema Nacional de Seguridad (ENS y guías de la serie CCN STIC 800) y por el reglamento de la LOPD.
- Realización de análisis de riesgos, amenazas y vulnerabilidades, planes de acción y procedimientos de contingencia.
- Supervisión de servicio/incidencias; mantenimiento de los niveles de SLA en el outsourcing del cliente. Gestión técnica, operativa y administrativa.
- Resolución y documentación de incidencias y peticiones de Servicio.
- Gestión de la continuidad, seguimiento y control técnico.
- Consultoría en Seguridad de la información y Gestión del riesgo (metodología MAGERIT, herramienta PILAR). Elaboración de documentación normativa, definición de procesos para el mantenimiento de SGSI y tareas administrativas derivadas.
- Detección y respuesta a incidentes de seguridad. Auditoría y análisis de impacto en el negocio.
- Gestión del cambio e implantación de soluciones IT. Seguimiento y evaluación de programas y políticas de seguridad.
- Adecuación de medidas de seguridad requeridas en el Esquema Nacional de Seguridad (ENS y guías de la serie CCN STIC 800) y por el reglamento de la LOPD.
- Realización de análisis de riesgos, amenazas y vulnerabilidades, planes de acción y procedimientos de contingencia.
- Supervisión de servicio/incidencias; mantenimiento de los niveles de SLA en el outsourcing del cliente. Gestión técnica, operativa y administrativa.
- Resolución y documentación de incidencias y peticiones de Servicio.
- Gestión de la continuidad, seguimiento y control técnico.