Sobre ISMS

Es Chief Information Security Officer, Director del Servicio de Seguridad de la Información y Gestión de Riesgos del GRUPO FCC. Su principal misión es promover, desarrollar e impulsar la Política de Seguridad de la Información del Grupo. Cofundador y Presidente de la Asociación Española para el Fomento de la Seguridad de la información ISMS Forum Spain (www.ismsforum.es), Capítulo Español de la organización internacional ISMS International User Group. Miembro del Comité de Certificación del Cloud Security Alliance. Miembro del Security and Risk Management Council de Forrester. Socio de ISACA, posee las certificaciones CISM, CISA y CGEIT. Lead Auditor ISO27001 acreditado por IRCA. Certificado CCSK por el Cloud Security Alliance. Hasta 2015, miembro del Grupo Permanente de Expertos PSG (Permanent Stakeholders' Group) de la Agencia Europea de Seguridad de las Redes y de la Información ENISA (European Network and Information Security Agency). Gianluca D'Antonio es Licenciado en Derecho, PDD por el IESE Business School, experto en derecho de las nuevas tecnologías, desde el comienzo de su vida profesional ha trabajado en proyectos de seguridad de la información. Cuenta con la experiencia profesional como Security Advisor en Motorola España, Consultor senior de Seguridad Informática en Centrisa y posteriormente Responsable de Protección y Recuperación de Datos en el Grupo DIA hasta finales de 2005 cuando se incorpora a FCC. Es revisor del CISM job practice de ISACA.

Socio y Responsable del Área de Risk & Compliance de ECIX desde Junio de 2012, con dilatada experiencia en el asesoramiento en Derecho TIC, Seguridad de la Información, Gestión de Riesgos y Cumplimiento Normativo. Nombrado en 2010 como uno de los 10 mejores Abogados de IT en España por Best Lawyers. Co-fundador y vicepresidente de la Asociación para el Fomento de la Seguridad de la Información ISMS FORUM SPAIN. Subdirector del Data Privacy Institute (DPI). Forma parte de las Juntas Directivas del CSA-ES, Capítulo español de la Cloud Security Alliance y de la Asociación de Expertos Nacionales de la Abogacía TIC (ENATIC). Co-director del Foro de Protección de Datos de FIDE (Fundación para el Desarrollo de Derecho y Empresa). Cuenta con la Certificación CDPP (Certified Data Privacy Proffesional). Anteriormente, fue Socio y Responsable del Área de GRC Governance IT, Risk y Compliance de Écija, firma a la que se incorporó en 1999. Licenciado en Derecho y Máster en Práctica Jurídica por la Universidad Pontificia de Comillas ICADE. Estudios superiores sobre Propiedad Intelectual, Derecho de las Nuevas Tecnologías, Estándares de Seguridad e ISO 2700. Especialista Implantador de Sistemas de Gestión de Seguridad de la Información y Planes de Continuidad de Negocio por AENOR. Coautor y coordinador de las obras "Factbook: Datos Personales" y "Compliance y Seguridad" (Thomson-Aranzadi), "Internet. Claves legales para la empresa" (Cívitas)  y "Contratos de Internet, Modelos y Comentarios Prácticos" (Aranzadi).

Con más de 15 años de experiencia, Roberto desempeña un rol dual, tanto en Abanca como en el Grupo Corporativo donde lidera, conduce y supervisa la estrategia  a nivel global de Prevención de Pérdida y riesgos No Financieros incluyendo Continuidad de Negocio, Prevención del Fraude, Privacidad y Seguridad en cooperación con los CEO locales en varios países europeos y latinoamericanos en las líneas de negocio de servicios financieros, seguros y medios de pago.

Al frente de un equipo multinacional, lidera los programas, actividades, políticas y procesos a través de toda la compañía para limitar la exposición, optimizar el cumplimiento  y reducir el riesgo en todas las áreas del negocio en las disciplinas de continuidad de negocio, seguridad física, seguridad de la información, riesgos TI, prevención de fraude, gestión de efectivo y divisas.

Anteriormente, entre otros, ha sido Chief Information Security Officer (CISO) en NCG Banco y Caixanova, Profesor Invitado de la Universidad de Vigo, docente en la Escola Gallega de Administracion Publicas (EGAP).

Es ingeniero superior en informática, master en E-business por la Politécnica de Catalunya, Graduado en Computación por la Seattle University,  y en Seguridad Corporativa por la Antonio de Nebrija.

Dispone de las certificaciones más relevantes del sector, es miembro activo de múltiples comités y juntas en organizaciones como ISMS Forum, IDC Advisory Board, (ISC)2, Cloud Security Alliance España. Es ponente habitual en materias relacionadas con riesgos corporativos, fraude y seguridad.

Ingeniero de Telecomunicaciones.

Director del Centro de Estudios de Movilidad e IOT, del ISMS Forum.

Responsable de Seguridad de la Información de Renfe.

Vicepresidente de la Asociación de Evidencias Electrónicas.

Presidente del Grupo de Calidad y Seguridad de AUTELSI  (Asociación de Usuarios de Telecomunicaciones y Sistemas de Información).

No disponible.

Con más de 15 años de experiencia en Seguridad de la Información, actualmente es el CISO (Chief Information Security Officer) en la entidad Bancaria Bankinter donde lidera el departamento de Seguridad de la Información bajo tres gerencias: Riesgos Tecnológicos, Ciberseguridad y Monitorización y Prevención de eFraude

Anteriormente trabajó en varias empresas en las que destaca S21sec como Security Manager, liderando el área de Bitacora y Vulnera especializándose en herramientas de gestión de logs de seguridad, cuadros de mandos, etc, de ahí paso a trabajar como Head of IT Security & Compliance en el Banco ING Direct España, en los que durante 6 años tuvo que construir el departamento de seguridad informática y aplicar un marco de control de riesgos corporativo.

Tras sus etapas por empresas de consultoría, integrador y cliente final se embarcó en un proyecto de I+D+i en temas de Ciberseguridad en el centro tecnológico Eurecat donde pudo investigar acerca de las tendencias innovadoras en materia de seguridad (Car hacking, IoT, Blockchain, etc) durante estos 3 años participo en proyectos europeos tanto con empresas privadas como instituciones públicas.

Cuenta con varias certificaciones avaladas en el sector de la seguridad de la información e interés por la coordinación de la Seguridad Física con Seguridad Lógica. Posee el TIP de Director de Seguridad acreditado por el Ministerio del Interior.

Es autor del libro “Seguridad en Internet”, autor de artículos en revistas (tanto técnicas como de gestión), además de ponente en diversos foros y profesor en diferentes instituciones.

Ricardo Sanz es licenciado en Ingeniería Superior de Telecomunicaciones por la Universidad de Navarra y PDD por IESE contando con más de 20 años de experiencia en BT, ahora Evolutio.

Comenzó su carrera en BT en Londres como consultor y desarrollador de la estrategia de movilidad de la compañía, pero ha estado ligado al sector de la seguridad y a la venta de soluciones TIC la mayor parte de su carrera profesional. Ha pasado por la Unidad de Negocios Estratégicos, impulsando y dando forma al diseño y la ejecución de la estrategia de BT en acuerdos importantes y complejos, así como gestionando el equipo de ventas del negocio de cuentas globales. Actualmente es Head of Cyber Security Business en Evolutio, gestionando el equipo y negocio de seguridad, con la responsabilidad de desarrollar el negocio, capacidades y aumentar los ingresos con clientes en España y Portugal.

No disponible.

David Barroso lleva más de 15 años trabajando en seguridad, en aspectos tan diferentes como respuesta ante incidentes, inteligencia, o seguridad en las redes y sistemas. Actualmente es el fundador de CounterCraft, cuyo objetivo es ayudar a empresas y gobiernos de todo el mundo a definir y desplegar campañas de contrainteligencia digital. Anteriormente, ha sido el CTO De ElevenPaths, la empresa de seguridad de Telefónica y Responsable de Inteligencia de Seguridad en Telefónica Digital. Antes de incorporarse a Telefónica, fue el coordinador de Seguridad en AT&T para España y Portugal, y posteriormente el Director de e-crime de S21sec, donde contaba con un equipo de más de 30 personas para combatir el cibercrimen, ayudando a compañías y gobiernos de todo el mundo a prevenir y responder ante cualquier amenaza. David es un conferenciante habitual sobre temas de seguridad, riesgos en dispositivos móviles, cibercrimen, botnets, malware, DDoS, etc., y participa en numerosos grupos y eventos de seguridad por todo el mundo como BlackHat, RSA Conference, e-crime congress, APWG, FIRST, NATO, ENISA, Segurinfo, RootedCon o ICCyber entre otras.

No disponible

Edwin Blom es CISO del grupo FCC. Tiene mas de 20 años de experiencia profesional en diferentes áreas de tecnologías de la información (desarrollo, arquitectura y seguridad). Posee las certificaciones CISA y Lead Auditor 27000.

Dentro del área de Seguridad de la Información ha participado en la definición, implantación y gestión de proyectos como Monitorización y Correlación, Gestión de Incidencias de seguridad, Gestión de Identidades y Certificación digital.

No Disponible

Es Teniente Coronel del Infantería, Diplomado de Estado Mayor y Estado Mayor Conjunto en situación de excedencia.

Tras ocupar numerosos destinos al mando de unidades y participar en numerosas misiones internacionales, llega al campo de la Seguridad en su empleo de Comandante, ocupando durante seis años el puesto de jefe de la Unidad de Contrainteligencia, Seguridad Interior y del Personal del Ejército de Tierra, estando en posesión de diversas condecoraciones.

En el año 2006 se incorporó a MAPFRE, siendo actualmente Subdirector General Corporativo de Seguridad y Medio Ambiente de Mapfre con responsabilidad global sobre todas las Áreas de Seguridad, tanto en el ámbito lógico, como en el ámbito físico o de las instalaciones, la continuidad de negocio, o la privacidad de datos.

Es ponente habitual en coloquios y conferencias, así como Profesor Titular en diversos  Master y Cursos de Postgrado de diferentes Universidades en materias relacionadas con la Seguridad.

El modelo  integral de Seguridad del Grupo MAPFRE ha sido considerado como caso de éxito por la Multinacional GARTNER y ha recibido numerosos premios y distinciones.

Director para EMEA de la práctica de Seguridad de HP Technology Services. Ingeniero Industrial del ICAI, tiene un Executive MBA por el Instituto de Empresa y está certificado CISSP por el ISC2 y GIAC 7799 por el SANS Institute. Ha participado y dirigido diversos proyectos en las áreas de Planificación y Gobierno de la Seguridad, Gestión de Identidades y Seguridad Operacional.

Actualmente es responsable del negocio de consultoría en las áreas de seguridad y continuidad de negocio de HP España, miembro de la subcomisión de seguridad de AETIC y vocal del JTC1 SC27.

Experto en Consultoría de Negocios, TIC y Telecomunicaciones, que ha trabajado en ventas, consultoría y desarrollo de productos de soluciones de negocio para Proveedores de Servicios de Comunicación. Actualmente Eduardo es el Director de la unidad de Seguridad en IBM centrado en las soluciones de Ciberseguridad, tanto en el ámbito de la Operación de Seguridad como en el de Protección de la Información, con énfasis especial en su evolución cognitiva. Es responsable tanto de la tecnología como de la implementación y los servicios de soporte de operación involucrados. A lo largo de su carrera, Eduardo ha trabajado en la transformación de la estrategia de negocios en la mayoría de los procesos de negocio y en la participación de las soluciones tecnológicas de apoyo necesarias en BSS, OSS, plataformas de servicios y redes. Como tal, ha liderado los compromisos de evaluación de optimización de negocios, así como la optimización de procesos de negocio, BPO (Business Process Outsourcing) y M & A (Merger & Acquisition), apoyado por el estado de la tecnología de soluciones tecnológicas en diferentes campos como Cognitive, Analytics, Cloud , Movilidad y Experiencia Digital.

Marcos Gómez Hidalgo, Licenciado en Ciencias Matemáticas por la UCM. Subdirector del INCIBE-CERT de INCIBE, dependiente del Ministerio de Economía y Empresa. Ha sido miembro del Permanent Stakeholders Group de la ENISA de 2010 a 2017, grupo de expertos que asesoran a la Agencia Europea de Seguridad de la Comisión Europea en materia de ciberseguridad. Es CISA, CISM y CRISC por ISACA, y experto en auditoría e implantación de SGSI.  Ha sido profesor de Ingeniería Informática en la Universidad Camilo José Cela, y actualmente es profesor en diversos seminarios, postgrados y master de seguridad de la información.

Gerente dentro del área de Seguridad de la Información de Caixabank, Ingeniero de Telecomunicación y EMBA. Con más de 14 años de experiencia, busca el equilibrio en el análisis y definición de los requerimientos de seguridad.

Cuenta con experiencia tanto gestión del riesgo tecnológico y cumplimiento en materia de seguridad TI (privacidad, protección de datos, gestión de la seguridad) como en el liderazgo de servicios técnicos de seguridad (Gestión de vulnerabilidades, SOC, administración de seguridad). Antes de incorporarse a la Caixa desarrolló su carrera como Responsable de Seguridad de una empresa financiera, Responsable de la gestión del riesgo tecnológico en una entidad financiera así como en distintas posiciones como proveedor.

No disponible.

No disponible.

No disponible.

Ingeniero Técnico de Telecomunicaciones por la Universidad Politécnica de Madrid. En la actualidad es el Director de Desarrollo de Negocio de Seguridad e IT Management en Sistemas Informáticos Abiertos, S.A. (SIA) empresa en la que ha desarrollado toda su carrera profesional desde su incorporación en 1994. Ha desempeñado puestos de responsabilidad tanto en el área de ejecución de proyectos como en la de desarrollo de negocio, a la que se incorporó en 1998.

Dentro del área de seguridad comenzó liderando las soluciones de Gestión de Identidades y posteriormente ha ido abarcando proyectos con una visión integral del proceso de seguridad desde la Definición Estratégica hasta la Seguridad Operativa. Desde su responsabilidad actual promueve la convergencia en las soluciones tanto de Seguridad como de IT Management ligadas al alineamiento con la ISO 27001 y la ISO 20000 respectivamente y, asimismo, aquellas relacionadas con el marco normativo de Administración Electrónica para el impulso de la sociedad de la información con plenas garantías de validez jurídica.

No disponible.

No disponible.