Diana ALEJANDRA CUERVO

Atención y gestión de solicitudes de usuarios de primer nivel, brindando soporte sobre incidentes y requerimientos relacionados con herramientas y servicios tecnológicos. Registro, seguimiento y escalamiento de casos, asegurando una atención oportuna, documentación adecuada y cumplimiento de los niveles de servicio establecidos.

• Asesoría independiente en governance, compliance y gestión de riesgos TI para organizaciones reguladas.
• Traducción de requisitos normativos y regulatorios en políticas, procesos y controles técnicos y operativos.
• Documentación de procesos de gobierno corporativo, cumplimiento y evidencia para auditorías internas y externas.
• Definición y seguimiento de indicadores (KPIs) de cumplimiento, riesgos y controles.
• Acompañamiento a equipos técnicos y de negocio en adopción de marcos ISO 27001, NIST y COBIT.

• Lideré governance y compliance TI alineado a ISO 27001, ISO 9001, ENS, SOC 1 y 2 y marcos regulatorios.

• Gestioné auditorías internas y externas, asegurando 100% de cumplimiento y cierre efectivo de hallazgos.

• Traduje requisitos regulatorios en controles técnicos y operativos para seguridad, continuidad y operación TI.

• Definí y monitoreé políticas, procesos y KPIs de cumplimiento y gestión de riesgos para reporting ejecutivo.

• Coordiné equipos multidisciplinarios, preparando evidencia auditora y promoviendo mejora continua de procesos.

• Acompañé clientes en proyectos de seguridad, compliance y gestión de riesgos TI de inicio a cierre.
• Actué como enlace entre áreas técnicas, negocio y compliance, alineando requerimientos regulatorios.
• Coordiné procesos de documentación, auditoría y control, mejorando eficiencia operativa en un 20%.
• Gestioné comunicación con stakeholders clave, asegurando cumplimiento y satisfacción superior al 95%.

• Realicé análisis de riesgos TI y consultoría en ciberseguridad para proyectos tecnológicos. 
• Traduje riesgos tecnológicos en controles técnicos operativos en entornos de producción e infraestructura.
• Gestioné vulnerabilidades, pruebas de seguridad y cierre de hallazgos.
• Automatizé reportes de control y KPIs de cumplimiento, reduciendo tiempos de seguimiento en un 30%.
• Presenté informes técnicos y recomendaciones a comités de transición y liderazgo.

• Diseñé e implementé políticas corporativas alineadas a normativas nacionales e internacionales.
• Gestioné auditorías y revisiones de cumplimiento, reduciendo incidentes de riesgo operativo en un 40%.
• Promoví la cultura de seguridad y compliance mediante capacitación y comunicación interna.
• Optimicé la documentación y control normativo del área de cumplimiento.

• Implementé el Sistema de Gestión de Seguridad de la Información (SGSI) basado en ISO 27001.

• Integré controles técnicos y organizacionales para protección de activos de información.

• Fortalecí planes de continuidad del negocio, gestión de incidentes y respuesta ante riesgos.

• Lideré la adopción de prácticas de seguridad y compliance a nivel organizacional basado en estandares y circulares financieras.