Eduardo es socio de KPMG responsable de la línea de negocios de GRC Tecnológico e integración de controles. Cuenta con más de 25 años de experiencia en el ramo de consultoría, auditoría, seguridad y control de Tecnologías de Información. Eduardo cuenta con las certificaciones CISA, CGEIT y CRISC otorgadas por ISACA y Cobit5.
Eduardo, ha desarrollado habilidades para las siguientes áreas: evaluación de riesgos y controles de Tecnologías de Información y de procesos de negocio; Implementación de soluciones tecnológicas de Gobierno, Riesgo y Cumplimiento (GRC), Administración de Identidades (IAM), Auditoría Interna de TI, revisiones para cumplimiento regulatorio como SOX, CNBV, SEC, SSA16, GAPP, seguridad de SAP, diseño e implementación de perfiles de acceso en SAP, así como evacuaciones del modelo de gobierno de seguridad de TI. Cuenta con amplia experiencia utilizando marcos de referencia como NIST, CSF, COBIT, ISO27001, ISO22301.
Autor de diversos artículos de riesgos de tecnología, protección de datos y GRC Tecnológico
