Alejandro Lopez

• Coordinador de Seguridad TI – Coltefinanciera S.A. (Mar. 2023 – Sep. 2025)
• - Administré y operé controles de ciberseguridad: FortiGate, SentinelOne, DLP Safetica, WAAP Imperva.
• - Acompañé proyectos de migración de datacenter y bases de datos a OCI.
• - Implementé políticas y planes de seguridad alineados con la Circular 005 y normativa SFC.
• - Reduje riesgos operativos mediante gestión proactiva de vulnerabilidades e incidentes.
• Oficial de Seguridad de la Información – Coltefinanciera S.A. (May. 2022 – Mar. 2023)
• - Dirigí el SGSI bajo ISO 27001 y NIST, gestionando riesgos y controles críticos.
• - Implementé políticas, monitoreo y capacitación en ciberseguridad y cumplimiento regulatorio.
• - Fortalecí la cultura de seguridad y los procesos de respuesta a incidentes.
• Coordinador de Seguridad de la Información y SARO – Financiera Dann Regional S.A. (Ago. 2018 – May. 2022)
• - Implementé y operé el SOC-SIEM (Claro), circular 007/2018 y planes de continuidad (BCP, DRP).
• - Coordiné la gestión de riesgos operativos, incidentes y continuidad del negocio.
• - Aseguré cumplimiento normativo y madurez en controles de seguridad.
• Coordinador de Infraestructura y Seguridad – Financiera Dann Regional S.A. (Feb. 2018 – Ago. 2018)
• - Lideré el equipo de infraestructura TI y proyectos de continuidad.
• - Gestioné seguridad en plataformas AS400, firewall y antivirus.
• Analista de Seguridad informática – Financiera Dann Regional S.A. (IRIS Bank) (May. 2011 – Oct. 2018)
• - Implementé el SGSI y controles basados en ISO 27001, ITIL y COBIT.
• - Participé en el diseño del Datacenter alterno y pruebas de recuperación.
• Implemente  migración seguridad Perimetral  Isa server – Fortigate
• Admintrador antivirus Symantec.
• Analista de Riesgos TI y Oficial de Cumplimiento Suplente – Coltefinanciera

1.  S.A. (Abr. 2007 – May. 2010)

• Analista de Seguridad de Información – Financiera Dann Regional S.A. (IRIS Bank) (May. 2010 – Oct. 2011)
• - Implementé el SGSI y controles basados en ISO 27001, ITIL y COBIT.
• - Participé en el diseño del Datacenter alterno y pruebas de recuperación.
• Analista de Riesgos TI y Oficial de Cumplimiento Suplente – Coltefinanciera

1.  S.A. (Abr. 2007 – May. 2010)

• - Gestioné riesgos SARO y SARLAFT, análisis de riesgo TI y cumplimiento SFC.
• Auditor de Sistemas / Auxiliar TI – Coltefinanciera S.A. (Ago. 1997 – May. 2007)
• - Ejecuté auditorías de sistemas, soporte técnico y administración de infraestructura.

FORMACIÓN ACADÉMICA

• Especialista en Seguridad Informática – Universidad de San Buenaventura (2015)
• Ingeniero de Sistemas – Universidad Cooperativa de Colombia (2007)
• Tecnólogo en Análisis y Programación – Tecnológico Cedesistemas (2006)

CERTIFICACIONES Y CURSOS RELEVANTES

     en proceso diplomado Ciberseguridad enfacis Auditoro lider 27001

• Comunicación y liderazgo 2025 (40 horas) Universidad Pontificia Bolivariana
• Arquitectura Ciberseguridad  2025  virtual - UdeMy
• Taller Circular 007/2018 – Trend Micro
• Hacking Ético y Defensa en Profundidad – DS Team CODSP