Cybersecurity Executive | AI Governance and Risk | GRC | Security Architecture | Public-Interest Education
I am a cybersecurity and technology-risk leader with more than 23 years of experience helping organizations strengthen governance, security architecture, regulatory readiness, operational resilience, and responsible technology adoption.
My work focuses on translating complex cybersecurity, artificial-intelligence, and regulatory risks into practical controls, executive decisions, implementation roadmaps, and accessible educational resources.
Based in Chía, Cundinamarca, Colombia.
Native English | Professional Spanish
- Cybersecurity governance, strategy, and executive advisory
- AI governance, AI risk, and responsible adoption
- Governance, risk, and compliance programs
- Security architecture and Zero Trust
- Cloud, third-party, privacy, and technology risk
- Operational technology and critical-infrastructure security
- Audit readiness, assurance, and regulatory alignment
- Accessible career education and lifelong learning
- NIST Cybersecurity Framework and NIST Risk Management Framework
- NIST AI Risk Management Framework
- ISO/IEC 27001 and ISO/IEC 42001
- CIS Controls
- SOC 2 and PCI DSS
- Zero Trust architecture
- IEC 62443 and NIST SP 800-82
- OWASP guidance for AI and large language models
- MITRE ATT&CK and MITRE ATLAS
CCISO – Certified Chief Information Security Officer | CISM – Certified Information Security Manager | ISO/IEC 27001:2022 Lead Auditor | ISO/IEC 42001:2023 Lead Auditor | ISACA Advanced in AI Audit (AAIA) | Microsoft Azure Security Engineer Associate (AZ-500) | ISC2 Certified in Cybersecurity | AWS Cloud Technology Consultant | PCI DSS v4.0 Training | Qualys VMDR and Vulnerability Management Training | Palo Alto Networks Cybersecurity | IBM Artificial Intelligence, Python, and Data Science Certificates
I maintain continuous professional development in AI governance and security, cybersecurity, enterprise risk management, cloud governance, digital transformation, and emerging technologies through structured training, executive education, industry research, and practical study.
A multilingual public resource covering technology careers, cybersecurity learning paths, practical security guides, accessibility support, internships, apprenticeships, fellowships, and employment resources.
Free, accessible career and education guides designed to support people of all ages, backgrounds, abilities, and stages of life. The project emphasizes realistic pathways, ethical AI use, accessibility, and lifelong reinvention.
A practical multilingual collection covering AI security, governance, risk, compliance, cloud security, authorized cybersecurity testing, Kali Linux, and digital forensics.
A structured collection of governance, risk, compliance, assurance, resilience, cloud-risk, third-party-risk, and regulatory-readiness materials.
A structured educational learning system covering ETFs, Colombian investment products, cross-border planning, retirement cash flow, fraud prevention, portfolio governance, and real-estate decision controls.
I believe education and career reinvention should remain available throughout a person’s life. My repositories are designed to reduce barriers for people who may be changing careers, returning to work, managing disabilities, entering technology for the first time, or seeking a more practical path into cybersecurity and related fields.
The materials are created and directed by me, with ChatGPT supporting research, organization, editing, translation assistance, and document preparation under my direction. I remain responsible for editorial and publication decisions.
I welcome constructive collaboration involving AI governance, responsible AI, cybersecurity strategy, GRC, security architecture, technology risk, accessible education, workforce development, multilingual open educational resources, and career pathways for experienced, underserved, and nontraditional learners.
My public repositories provide educational and professional-development resources. They do not guarantee employment, certification, regulatory compliance, security outcomes, or financial results. Important decisions should be verified using current official sources and qualified professionals.
Soy un líder en ciberseguridad y riesgo tecnológico con más de 23 años de experiencia ayudando a organizaciones a fortalecer su gobernanza, arquitectura de seguridad, preparación regulatoria, resiliencia operativa y adopción responsable de tecnología.
Mi trabajo se centra en traducir riesgos complejos de ciberseguridad, inteligencia artificial y regulación en controles prácticos, decisiones ejecutivas, hojas de ruta de implementación y recursos educativos accesibles.
Resido en Chía, Cundinamarca, Colombia.
Inglés nativo | Español profesional
- Gobernanza, estrategia y asesoría ejecutiva en ciberseguridad
- Gobernanza de IA, riesgo de IA y adopción responsable
- Programas de gobernanza, riesgo y cumplimiento
- Arquitectura de seguridad y Zero Trust
- Riesgo de nube, terceros, privacidad y tecnología
- Seguridad de tecnología operativa e infraestructura crítica
- Preparación para auditorías, aseguramiento y alineación regulatoria
- Educación profesional accesible y aprendizaje permanente
- NIST Cybersecurity Framework y NIST Risk Management Framework
- NIST AI Risk Management Framework
- ISO/IEC 27001 e ISO/IEC 42001
- CIS Controls
- SOC 2 y PCI DSS
- Arquitectura Zero Trust
- IEC 62443 y NIST SP 800-82
- Guías OWASP para IA y modelos de lenguaje de gran escala
- MITRE ATT&CK y MITRE ATLAS
CCISO – Certified Chief Information Security Officer | CISM – Certified Information Security Manager | Auditor Líder ISO/IEC 27001:2022 | Auditor Líder ISO/IEC 42001:2023 | ISACA Advanced in AI Audit (AAIA) | Microsoft Azure Security Engineer Associate (AZ-500) | ISC2 Certified in Cybersecurity | AWS Cloud Technology Consultant | Capacitación PCI DSS v4.0 | Capacitación en Qualys VMDR y gestión de vulnerabilidades | Palo Alto Networks Cybersecurity | Certificados de IBM en inteligencia artificial, Python y ciencia de datos
Mantengo un desarrollo profesional continuo en gobernanza y seguridad de IA, ciberseguridad, gestión de riesgos empresariales, gobernanza de nube, transformación digital y tecnologías emergentes mediante formación estructurada, educación ejecutiva, investigación del sector y estudio práctico.
Recurso público multilingüe sobre carreras tecnológicas, rutas de aprendizaje en ciberseguridad, guías prácticas de seguridad, apoyo a la accesibilidad, pasantías, aprendizajes, becas y recursos de empleo.
Guías gratuitas y accesibles de educación y carrera para personas de todas las edades, antecedentes, capacidades y etapas de vida. El proyecto promueve rutas realistas, uso ético de la IA, accesibilidad y reinvención permanente.
Colección práctica multilingüe sobre seguridad de IA, gobernanza, riesgo, cumplimiento, seguridad en la nube, pruebas autorizadas de ciberseguridad, Kali Linux y análisis forense digital.
Colección estructurada de materiales sobre gobernanza, riesgo, cumplimiento, aseguramiento, resiliencia, riesgo de nube, riesgo de terceros y preparación regulatoria.
Sistema educativo estructurado sobre ETF, productos de inversión colombianos, planificación transfronteriza, flujo de caja para la jubilación, prevención del fraude, gobernanza de portafolios y controles para decisiones inmobiliarias.
Creo que la educación y la reinvención profesional deben permanecer disponibles durante toda la vida. Mis repositorios buscan reducir barreras para personas que cambian de carrera, regresan al trabajo, viven con discapacidades, ingresan por primera vez al sector tecnológico o buscan una ruta más práctica hacia la ciberseguridad y áreas relacionadas.
Los materiales son creados y dirigidos por mí. ChatGPT apoya la investigación, organización, edición, asistencia de traducción y preparación de documentos bajo mi dirección. Yo conservo la responsabilidad por las decisiones editoriales y de publicación.
Agradezco la colaboración constructiva en gobernanza de IA, IA responsable, estrategia de ciberseguridad, GRC, arquitectura de seguridad, riesgo tecnológico, educación accesible, desarrollo laboral, recursos educativos abiertos multilingües y rutas profesionales para personas con experiencia, desatendidas o con trayectorias no tradicionales.
Mis repositorios públicos ofrecen recursos educativos y de desarrollo profesional. No garantizan empleo, certificación, cumplimiento regulatorio, resultados de seguridad ni resultados financieros. Las decisiones importantes deben verificarse mediante fuentes oficiales vigentes y profesionales cualificados.
Volver a la selección de idioma
Sou líder em cibersegurança e risco tecnológico, com mais de 23 anos de experiência ajudando organizações a fortalecer governança, arquitetura de segurança, preparação regulatória, resiliência operacional e adoção responsável de tecnologia.
Meu trabalho concentra-se em traduzir riscos complexos de cibersegurança, inteligência artificial e regulamentação em controles práticos, decisões executivas, roteiros de implementação e recursos educacionais acessíveis.
Resido em Chía, Cundinamarca, Colômbia.
Inglês nativo | Espanhol profissional
- Governança, estratégia e assessoria executiva em cibersegurança
- Governança de IA, risco de IA e adoção responsável
- Programas de governança, risco e conformidade
- Arquitetura de segurança e Zero Trust
- Riscos de nuvem, terceiros, privacidade e tecnologia
- Segurança de tecnologia operacional e infraestrutura crítica
- Preparação para auditorias, asseguração e alinhamento regulatório
- Educação profissional acessível e aprendizagem ao longo da vida
- NIST Cybersecurity Framework e NIST Risk Management Framework
- NIST AI Risk Management Framework
- ISO/IEC 27001 e ISO/IEC 42001
- CIS Controls
- SOC 2 e PCI DSS
- Arquitetura Zero Trust
- IEC 62443 e NIST SP 800-82
- Orientações OWASP para IA e grandes modelos de linguagem
- MITRE ATT&CK e MITRE ATLAS
CCISO – Certified Chief Information Security Officer | CISM – Certified Information Security Manager | Auditor Líder ISO/IEC 27001:2022 | Auditor Líder ISO/IEC 42001:2023 | ISACA Advanced in AI Audit (AAIA) | Microsoft Azure Security Engineer Associate (AZ-500) | ISC2 Certified in Cybersecurity | AWS Cloud Technology Consultant | Treinamento PCI DSS v4.0 | Treinamento em Qualys VMDR e gestão de vulnerabilidades | Palo Alto Networks Cybersecurity | Certificados IBM em inteligência artificial, Python e ciência de dados
Mantenho desenvolvimento profissional contínuo em governança e segurança de IA, cibersegurança, gestão de riscos empresariais, governança de nuvem, transformação digital e tecnologias emergentes por meio de treinamento estruturado, educação executiva, pesquisa do setor e estudo prático.
Recurso público multilíngue sobre carreiras em tecnologia, trilhas de aprendizagem em cibersegurança, guias práticos de segurança, apoio à acessibilidade, estágios, programas de aprendizagem, bolsas e recursos de emprego.
Guias gratuitos e acessíveis de educação e carreira para pessoas de todas as idades, origens, capacidades e fases da vida. O projeto enfatiza caminhos realistas, uso ético da IA, acessibilidade e reinvenção ao longo da vida.
Coleção prática multilíngue sobre segurança de IA, governança, risco, conformidade, segurança em nuvem, testes autorizados de cibersegurança, Kali Linux e perícia digital.
Coleção estruturada de materiais sobre governança, risco, conformidade, asseguração, resiliência, risco de nuvem, risco de terceiros e preparação regulatória.
Sistema educacional estruturado sobre ETFs, produtos de investimento colombianos, planejamento transfronteiriço, fluxo de caixa na aposentadoria, prevenção de fraudes, governança de portfólio e controles para decisões imobiliárias.
Acredito que a educação e a reinvenção profissional devem permanecer disponíveis durante toda a vida. Meus repositórios foram criados para reduzir barreiras para pessoas em transição de carreira, retornando ao trabalho, vivendo com deficiências, entrando pela primeira vez na área de tecnologia ou buscando um caminho mais prático para a cibersegurança e áreas relacionadas.
Os materiais são criados e dirigidos por mim. O ChatGPT apoia pesquisa, organização, edição, assistência de tradução e preparação de documentos sob minha direção. Continuo responsável pelas decisões editoriais e de publicação.
Valorizo colaborações construtivas em governança de IA, IA responsável, estratégia de cibersegurança, GRC, arquitetura de segurança, risco tecnológico, educação acessível, desenvolvimento da força de trabalho, recursos educacionais abertos multilíngues e caminhos profissionais para pessoas experientes, subatendidas ou com trajetórias não tradicionais.
Meus repositórios públicos oferecem recursos educacionais e de desenvolvimento profissional. Eles não garantem emprego, certificação, conformidade regulatória, resultados de segurança ou resultados financeiros. Decisões importantes devem ser verificadas por meio de fontes oficiais atualizadas e profissionais qualificados.