Mario Antonio Garibay Gamboa

Experiencia

• Áreas de especialización

1. Conocimientos avanzados en Gobernanza, Riesgo y Cumplimiento en Tecnologías de la información, Administración de proyectos y protección de la Información. • Manejo de los estándares y mejores prácticas relacionados con TI: ISO 27001 (Sistemas de Gestión de Seguridad de la información), ISO 27005 e ISO 31000 (Administración de Riesgos), OSSTMM y OWASP (Auditorias de Seguridad y de Vulnerabilidades), ISO 9001 (Calidad), ISO 27462 y 27031 (Continuidad del Negocio) • Administración de proyectos en tecnologías de la información basado la metodología del Project Management Institute (PMI) , certificación desde el2010 • Implementación y administración de proyectos de diversas soluciones de consultoría y auditoria en Seguridad de la Información en empresas privadas y gobierno. Semarnat, RPPyC, BANSI, Crédito y Casa, Ferrero de México, SuKarne, Gobierno de Baja California, Ayuntamiento de Tijuana, Ayuntamiento de Zapopan, Yakult, Todito Card, Panasonic, Grupo Aeroportuario del Pacifico, Sec. de Finanzas Jalisco, ABC Capital, Banco BANSI, Muebles Placencia, Compusoluciones.
2. Capacitación en diferentes aspectos de seguridad de la información: Ley federal de protección de datos personales, SGSI ISO 27001, Administración del riesgo tecnológico, Auditorias de vulnerabilidades entre otros campos de la seguridad de la información.
3. Experiencia en Sector Gobierno, Sector Financiero y empresas privadas.
4. Más de 20 años en el campo de T.I. de los cuales 15 años dedicados exclusivamente a Seguridad de la Información, Administración de riesgos y cumplimiento.

• Formación académica y certificaciones

1. Universidad de Guadalajara – Ingeniero en Computación 1992-1996 • Tecnológicode Monterrey – Diplomado en Tecnologías de Redes computacionales
2. Auditorias de Seguridad, Continuidad del Negocio, Desarrollo de políticas y procedimientos de T.I.,
3. Sistemas de Gestión de Seguridad de la Información, Administración de Riesgos, Firewalls y Detectores de Intrusos, Control de Contenido

• Desarrollo profesional

1. BTV Mexicana.-Encargado del área administrativa e informática GS 2.
2. -Coordinador de infraestructura Tecnológica ISM.-Director de
3. Delivery / Consultoría y Auditoría XITH.-Director de Delivery / Consultoría y Auditoría en protección de la información

• Experiencia en Consejos de Administración

1. CISA Certified Information Systems Auditor CEH
2. Certified Ethical Hacker CRISC
3. Certified in Risk and Information Systems Control CISO
4. Chief Information Security Officer CNDA
5. Certified Network Defense Architect
6. PMP Project Manager Professional
7. ISO27001:2013LeadAuditor
8. ISO9001:2008Lead Auditor
9. CCSP/CCSE/MCSE – Certificaciones técnicas de productos lideres en el mercado
10. Profesional en protección de datos personales. Certificación NYCE, fundamentos.