Contacto
Juan Carlos Fondevila Sancet
Director de Tecnología y Operaciones
 Teléfono: +54 221 471 5048
Celular: +54 9 221 591 6457
 Email: info@bisecuritysolutions.com.ar
 Skype: jcfondevila@infovia.com.ar
 Linkedin group: Information Security Community
Resumé
Ingeniero Técnico / Funcional - Auditor, con amplia experiencia en las Áreas de Telecomunicaciones, Sistemas de Información, Procesos, Seguridad de la Información y Cumplimientos de Estándares. Instructor Certificado Lead Auditor / Implementer ISO/IEC 27001:2005 acreditado por Sedika Technologies No: 102 & Veridion - RABQSA International. Certificado No: ISMSLI-A000294. RABQSA - Consultoria para la Gestión em Seguridad de la Información (MC), Asesorar en la Optimización Organizacional y de Gestión de Riesgos (OI) y en los Sistemas de Gestión de Seguridad de la Información (IS). RABQSA - MC / OI / IS.
Experto en Gestión de Riesgos, su Evaluación y Mitigación, como así también en Cumplimiento de Estándares, Auditorías, Control Interno, Seguridad de la Información, como así también en el desarrollo e implantación de Planes de Continuidad de Negocio y Planes de Contingencia, así como en la elaboración de análisis BIA (Business Impact Analysis) y principalmente, en la implantación de sistemas de gestión asociados (SGCN); desarrollo e implementación de Sistemas de Gestión de la Seguridad de la Información (SGSI) certificables ISO/IEC 27001:2005, Análisis y Gestión de Riesgos, Planes Directores de Seguridad y Auditorías de Seguridad.
Sólidos conocimientos y aplicación de Estándares, Normativas y Metodologías de Seguridad de la Información en los siguientes ámbitos:
 Seguridad de Datos para la Industria de Tarjetas de Pagos: PCI DSS. (Payment Card Industry - Data Security Standard),
Control de seguridad de Datos de la Asociación Mundial de Loterías: WLA-SCS (World Lottery Association Security Control Standard),
Continuidad de Negocio: BS 25777, BS25999, NIST 800-34.
Gestión de la Seguridad de la Información: ISO/IEC 27001, ISO/IEC 27002.
Análisis y Gestión de Riesgos: ISO/IEC 27005:2008,
Gestión de Sistemas de Información: ISO/IEC 20000:2005, BS15000.
Datacenters e infraestructuras TIC: TIA 942.
Auditorías de Seguridad / Metodología: OSSTMM, ISSAF, OWASP
|
