Auditoría ISO/IEC 27001
Diagnóstico de brechas, implementación y auditoría interna del SGSI con enfoque práctico y medible.
- Declaración de aplicabilidad
- Políticas y controles Anexo A
[ACCESO CONCEDIDO] Hola, soy
LUIS H. CABRERA.
> █
Protejo la información que mueve a las organizaciones. Más de 6 años en el sector eléctrico, financiero y público convirtiendo el riesgo cibernético en resiliencia.
ID: LHC-27001
NIVEL: AUDITOR
NIVEL: AUDITOR
COPNIA · VIGENTE
● ONLINE
● ONLINE
Electrificadora del Huila✦INFIHUILA✦SENA✦Universidad Surcolombiana✦Registraduría Nacional✦Alcaldía de Neiva✦ICBF✦ICONTEC✦
// 01 — El respaldo
EL TRABAJO.
EL RESPALDO.
0+
Años en seguridad, infraestructura y desarrollo
0+
Organizaciones públicas y privadas protegidas
0
Auditor de SGSI bajo ISO/IEC 27001 (ICONTEC)
0/7
Mentalidad de monitoreo, respuesta y continuidad
// 02 — En vivo
DEL RIESGO.
A LA RESILIENCIA.
Identificar activos, medir el riesgo, detectar, responder y recuperar. Un ciclo continuo que diseño para que tu operación siga en pie incluso cuando alguien intenta tumbarla.
- 01 Identificar
- 02 Proteger
- 03 Detectar
- 04 Responder
- 05 Recuperar
0SCORE
// 03 — Servicios
NO ES SOLO TECNOLOGÍA.
ES ESTRATEGIA.
Seguridad que se entiende en la junta directiva y se ejecuta en el centro de datos. Cada servicio parte de tu realidad regulatoria y operativa.
Gestión de riesgo cibernético
Matrices de riesgo, planes de tratamiento y cumplimiento de circulares de la Superintendencia Financiera.
- Inventario de activos
- Plan de tratamiento
Vulnerabilidades e incidentes
Gestión del ciclo de vulnerabilidades, respuesta a incidentes y lecciones aprendidas que cierran la brecha.
- Escaneo y priorización
- Playbooks de respuesta
Continuidad del negocio y DRP
Pruebas de continuidad simulando ciberataques y actualización del plan de recuperación ante desastres.
- BIA y RTO/RPO
- Simulacros de ataque
Comunicaciones unificadas y Azure
Microsoft Teams Phone con SBC en Azure: diseño, soporte y endurecimiento de la plataforma.
- Teams Phone · SBC
- Redes y conectividad
Desarrollo de software seguro
Sistemas de información, bases de datos y plataformas alineadas con Gobierno Digital y MIPG.
- Seguro por diseño
- Gobierno Digital
// 04 — Trayectoria
SIEMPRE EN GUARDIA.
SIEMPRE EVOLUCIONANDO.
JUN 2025 — JUL 2026
Electrificadora del Huila S.A. E.S.P.
Profesional en ciberseguridad y comunicaciones unificadas
- Apoyo técnico, estratégico y operativo en ciberseguridad para la Oficina de Sistemas y Organización.
- Soporte y mantenimiento de Microsoft Teams Phone con SBC en Azure.
ENE — SEP 2025
INFIHUILA
Ciberseguridad · Grupo de Riesgos
- Medidas de seguridad de la información y riesgo cibernético según la Superintendencia Financiera e ISO 27001.
- Gestión de vulnerabilidades e incidentes; pruebas de continuidad simulando ciberataques y actualización del DRP.
- Inventario de activos, plan de tratamiento de riesgos y supervisión técnica de contratos de seguridad.
FEB — DIC 2025
SENA
Ingeniero de Software · Dirección de Formación Profesional
- Desarrollo, mantenimiento y despliegue de sistemas de información, bases de datos y plataforma LMS.
NOV — DIC 2024
Universidad Surcolombiana
Ingeniero de Software · CITCD
- Mantenimiento, soporte y levantamiento de requerimientos del sistema financiero.
2019 — 2024
Registraduría Nacional del Estado Civil
Profesional Universitario y Técnico Operativo
- Soporte a estaciones de identificación, gestión de usuarios y mapas de riesgo de procesos.
- Soporte a plataformas electorales e implementación de estándares de seguridad informática.
ABR — AGO 2021
Alcaldía de Neiva
Secretaría de TIC
- Sistemas de información alineados con la política de Gobierno Digital.
2020
ICBF Regional Huila · IT Management Zomac S.A.S.
Experiencia previa
// 05 — Formación
POCO RUIDO.
MUCHO FUNDAMENTO.
2023
Especialización en Ciberseguridad
Universidad Autónoma de Occidente
2022
Auditor SGSI ISO/IEC 27001:2013
ICONTEC · 40 h
2020
Ingeniería de Software
Universidad Surcolombiana
2025
Integridad, transparencia y lucha contra la corrupción
Función Pública · 20 h
ISO/IEC 27001Riesgo cibernéticoVulnerabilidadesRespuesta a incidentesContinuidad · DRPActivos de informaciónTeams PhoneAzureRedesBases de datosGobierno DigitalMIPG
// 06 — Contacto
TRABAJEMOS
JUNTOS.
¿Auditoría, un plan de continuidad o una segunda opinión sobre tu postura de seguridad? Escríbeme y te respondo en menos de 24 horas hábiles.
