Jorge cuenta con más de 20 años de experiencia en las áreas de gestión de riesgos de TI y aseguramiento, consultoría y servicios de seguridad informática. Posee una fuerte especialización en el diseño de seguridad para SAP, ciber seguridad, revisión de seguridad y controles en SAP, auditoría de sistemas, segregación de funciones en ERPs, migración de datos y evaluaciones de riesgos de TI en sectores como el retail, farmacéutico, automotriz, financiero y productos de consumo.
Experiencia profesional
Participó en proyectos relacionados con la norma ISO/IEC 27000, incluyendo revisiones y definición de controles, diseño de hojas de ruta para implementaciones de ISMSs y desarrollo de normativa para clientes del sector financiero, energía y logística.
Ha participado en el diseño de un modelo operativo y de gobierno de ciberseguridad para una empresa de Fortune 500. Las actividades incluyeron la evaluación del estado actual de funcionamiento y gobierno y diseño del estado futuro con herramientas de gestión de riesgos y presentación de informes de apoyo.
Ha participado en implementaciones de tecnologías GRC como SAP GRC Access Control v12 y RSA Archer.
Ha tenido participación en proyectos de auditoría interna y externa de TI llevando a cabo revisiones de controles generales de TI y controles de aplicación, principalmente para SAP.
Ha realizado revisiones de TI de Sarbanes-Oxley (SOX) durante una implementación global de SAP para un gran laboratorio transnacional con sede en EE. UU.
Tiene experiencia como instructor en diversos temas relacionados con seguridad de SAP, auditoría de sistemas y riesgos tecnológicos.
Otras actividades
Participó en intercambios profesionales en firmas transnacionales en países como Estados Unidos y Australia, donde ha desempeñado distintas actividades relacionadas con la asesoría de negocios, seguridad informática y riesgos tecnológicos.
