-->
CISO
-->
CSO
-->
IT Manager
-->
Risk Manager
-->
DPO
-->
Abogad@
-->
Auditor
-->
Consultor
-->
Data Engineer
-->
Data Scientist
-->
Técnic@ Seguridad y Sistemas

-->
CISO
-->
CSO
-->
IT Manager
-->
Risk Manager
-->
Cloud Security Manager
-->
DPO
-->
Abogad@
-->
Auditor
-->
Consultor
-->
Data Engineer
-->
Data Scientist
-->
Técnic@ Seguridad y Sistemas

-->
CISO
-->
CSO
-->
IT Manager
-->
Risk Manager
-->
DPO
-->
Abogad@
-->
Auditor
-->
Consultor
-->
Data Engineer
-->
Data Scientist
-->
Técnic@ Seguridad y Sistemas
Profesional Certificado
NUM CERTIFICADO
FECHA CONCESION
FECHA CADUCIDAD
ESTADO CERTIFICADO
Di Luca Mc Clelland, María Gabrielas
ISMS 2020 20 0067
2020-09-21
2026-09-21
renovado
Cereijo Conde, Fátima
ISMS 2019 20 0041
2019-12-16
2025-12-16
renovado
MARTELO BARO, FRANCISCO J
ISMS2019200031
2019-07-25
2025-07-25
renovado
García Girón, Rafael
ISMS 2019 200008
2019-01-22
2025-01-22
renovado
Gomez Loureda, Vicente
ISMS 2019 20 0019
2019-05-03
2025-05-03
renovado
CACHAFEIRO GARCIA, MARIA LUZ
ISMS2019200020
2019-05-07
2025-05-07
renovado
PAZ GARCÍA, Mª PILAR
ISMS 2019 20 0017
2019-05-03
2025-05-03
renovado
Carballeira García, Emilia
ISMS2019200018
2019-05-03
2025-05-03
renovado
Martínez Muñoz, Pablo
ISMS 2018 20 0005
2018-09-18
2027-09-18
renovado
REY Baldomir, Susana
ISMS 2018 20 0004
2018-09-18
2027-09-18
renovado
Actualmente, ocupa el cargo de CISO en Sanitas, donde lidera la estrategia de seguridad para proteger los datos e información en Europa y Latinoamérica. Anteriormente, fue CISO en Ávoris y Responsable de Riesgos y Gobierno de la Información en Sanitas, supervisando la implementación de estrategias de ciberseguridad, continuidad de negocio y cumplimiento normativo en diversos países. Además, ha trabajado en el ámbito de la auditoría IT en Deutsche Bank y Banco Popular. Fabián también se dedica a la enseñanza, siendo profesor de Estrategia de Seguridad en la EIP International Business School y la Escuela de Organización Industrial. Es Ingeniero en Informática por la Universidad Carlos III de Madrid y completó el Programa ThepowerMBA en thePower. A lo largo de su carrera, se ha especializado en ciberseguridad, gestión de riesgos tecnológicos y cumplimiento normativo.
Vocal
Profesional experimentado en ciberseguridad y protección de la información, con una sólida carrera en la gestión de equipos globales en diversas industrias como consultoría, telecomunicaciones, logística, seguros y salud. A lo largo de su carrera, ha trabajado en varios países, incluyendo España, Alemania y Reino Unido, ayudando a equipos de ciberseguridad, organizaciones y líderes empresariales a desarrollar sus capacidades de forma segura en la era digital, proporcionando asesoría estratégica a directivos y juntas ejecutivas. En su rol actual como Group CISO en RSI, Iván es responsable de la definición y aceleración de la estrategia de ciberseguridad del grupo, que brinda servicios tecnológicos financieros a más de 30 entidades regionales, sirviendo a más de 6.5 millones de clientes. Además, lidera la entrega coherente de servicios clave de ciberseguridad y coordina con todas las partes interesadas relevantes, incluidos reguladores, clientes y proveedores. Previamente, Iván ocupó el cargo de Group CISO en Bupa, donde supervisó la implementación de la estrategia de ciberseguridad a nivel global, gestionando equipos locales en diferentes regiones (Europa, LatAm, Reino Unido y APAC) y garantizando el cumplimiento con las políticas internas y las regulaciones externas. En su paso por Sanitas (parte de Bupa), fue responsable de la estrategia de ciberseguridad para las unidades de mercado de Europa y LatAm, abarcando múltiples países y coordinando con equipos globales. Su carrera también incluye roles de liderazgo en DHL Global Forwarding y Vodafone, donde gestionó la seguridad de TI, la continuidad de los servicios y evaluaciones de riesgos. Iván cuenta con una formación sólida, con un Bachelor’s Degree en Ingeniería Informática y un Máster en Gestión de la Calidad, y posee varias certificaciones, incluyendo CISA, CISM, CISSP, ISO 27001 Lead Auditor y ITIL v2. Además, es miembro activo del Observatorio de Ciberseguridad de ISMS Forum y enseña ciberseguridad en instituciones académicas como la Escuela de Organización Industrial y la IE School of Human Sciences and Technology.
Vocal
Profesional de la seguridad con más de 25 años de experiencia en TI adquirida en diversas empresas y sectores. Posee una excelente combinación de conocimientos de estrategia, gestión y seguridad operativa desarrollados en entornos internacionales multiculturales. Experto en analizar y prestar servicios seguros y rentables en entornos empresariales complejos y de alto valor. A lo largo de mi carrera, he obtenido las cualificaciones CISA, CISM, CRISC y CDPSE, respaldadas por muchos años de experiencia práctica en todos los aspectos de la Seguridad de la Información / Ciberseguridad, y he complementado mi formación con un Programa de Desarrollo Directivo (PDD) del IESE Business School y un Programa de Gestión Global (GMP) de ESADE Business School.
Vocal
Chief Information Security Officer (CISO) en Iberia, con amplia experiencia en gestión de Tecnologías de la Información y Seguridad de la Información. Especializado en dirección de proyectos, gestión de riesgos y liderazgo de equipos de alto rendimiento, ha trabajado en la implementación de proyectos y modelos de gobernanza de TI tanto a nivel técnico como organizacional. Su liderazgo está enfocado en superar objetivos, ejecutar estrategias corporativas y optimizar operaciones. Con una carrera internacional en Europa (EMEA), Estados Unidos y Medio Oriente, Jesús ha trabajado en sectores como logística, marketing, ingeniería y petróleo. Es un gestor dinámico y orientado a resultados, comprometido con la seguridad de la información y la gestión de riesgos. Su experiencia le permite implementar estrategias de seguridad alineadas con los objetivos organizacionales y gestionar equipos multidisciplinarios con éxito.
Vocal
Toni García, ejecutivo con más de 15 años de experiencia en transformación digital y ciberseguridad, lidera equipos globales en sectores como farmacéutico, alimentación y consultoría. Actualmente es CIO en LETI Pharma, liderando la transformación digital, ciberseguridad y continuidad de negocio. Previamente, fue CISO en Damm, desarrollando estrategias de seguridad para 117 empresas del grupo. Posee certificaciones como CCSP y CEH, y destaca en liderazgo, innovación y estrategia. Es miembro activo en organizaciones como Cloud Security Alliance e ISMS Forum, promoviendo la seguridad en la nube. Docente en instituciones de prestigio, es Ingeniero Superior en Informática con formación en seguridad.
Vocal
Ingeniero de formación. posee una amplia experiencia nacional e internacional, ligada a la ciberseguridad y riesgos, las tecnologías y la gestión de proyectos. En 2005 comenzó su andadura en proyectos tecnológicos del sector financiero, en Accenture. De 2009 a 2017 fue responsable del desarrollo de TARGET2-Securities en BdE, un proyecto del Eurosistema de gran relevancia internacional. Desde 2017 hasta 2024, se convierte en el Responsable de la Unidad de Riesgos y Seguridad de la Información, siendo Chief Information Security Officer (CISO) del Banco de España, incluyendo el rol de Cyber Resilience and Information Security Manager y de Security Officer de los TARGET Services de BdE en el Eurosistema. En marzo de 2024 es nombrado Chief Data Officer (CDO) del Banco. Su bagaje también incluye la dirección de dos cátedras, dos Máster y un Programa Ejecutivo, así como la docencia en varios Másters en las materias de Ciberseguridad, Datos e Inteligencia Artificial, en Escuelas de prestigio como el IE, el CE Garrigues, la EIP International Business School y el propio ISMS junto con la UCM. Miembro de la Junta Directiva del ISMS Forum, colabora con sus actividades, además de participar en la elaboración de guías de referencia y es ponente y participante habitual de sus eventos.
Vocal
Experta en el liderazgo de proyectos de ciberseguridad, organización y transformación de procesos de seguridad, auditoría, cumplimiento normativo, continuidad de negocio, gestión de las operaciones y privacidad. Más de 23 años como responsable de seguridad en grandes organizaciones del sector financiero, telecomunicaciones y consultoría, gestionando grupos de personas y carteras de proyectos. Responsable de diseño e implantación de servicios de seguridad y TI bajo el modelo ITIL y mejores prácticas. Licenciada en Computación por la Universidad Nueva Esparta. Especialista en Telemática por la Universidad Simón Bolívar, y por el Instituto de Nacional de Telecomunicaciones de Francia. Con estudios parciales del Doctorado en Investigación en Informática de la Universidad Complutense de Madrid. Board ISMS Forum.
Vocal
CISO en Indra, cargo que ocupa desde 2024, tras una exitosa carrera en el ámbito de la seguridad informática. Ingeniero Técnico en Telecomunicaciones por la Universidad Politécnica de Madrid y con un Grado en Psicología por la UNED, Jesús cuenta con más de 20 años de experiencia en el sector tecnológico, especializándose en seguridad IT. Antes de convertirse en CISO de Indra, trabajó durante más de 16 años como IT Security Manager en la misma empresa, donde consolidó su experiencia en la gestión de la seguridad informática. También ha trabajado en empresas como Entelgy y Germinus XXI, desempeñándose como IT Security Consultant y participando en numerosos proyectos de seguridad. Además, fue IT Consultant en EUITT y Soluciones Globales Internet al inicio de su carrera.
Vocal
José Ramón Monleón tiene una amplia trayectoria en ciberseguridad y gestión de riesgos. Actualmente se desempeña como especialista en Third Party Risk Management y concienciación de ciberseguridad en MasOrange, donde también gestiona la cadena de suministro y el soporte a B2B para garantizar la seguridad a sus clientes. Además, mantiene una relación activa con autoridades de ciberseguridad y grupos de interés. A lo largo de su carrera, ha sido profesor en diversas instituciones como la Universidad Complutense de Madrid, ISACA Madrid Chapter y la Alianza Española de Seguridad y Crisis (aesYc), impartiendo cursos sobre ciberseguridad, protección de datos y gestión de crisis. Ha sido parte de la junta directiva del ISMS Forum España, una organización sin ánimo de lucro que promueve la ciberseguridad y el intercambio de buenas prácticas. Previamente, trabajó en Orange España como gerente de seguridad de la información y en otros puestos relacionados con la tecnología en empresas como Indra y Bancaja. Su experiencia abarca áreas como gestión de identidades y usuarios, control de riesgos y auditoría de sistemas, y tiene una sólida formación en seguridad digital.
Vocal
Miguel Ángel Pérez Acevedo es un Ingeniero en Informática con un MBA y 20 años de experiencia en el campo de la tecnología, especializado en Seguridad de la Información. Actualmente, es responsable de la unidad de negocio de Ciberseguridad en Telefónica España, donde lidera la oferta de ciberseguridad y supervisa diversos aspectos de la ingeniería, consultoría y calidad de los servicios de seguridad, incluyendo la vigilancia digital y la monitorización de amenazas en entornos industriales. A lo largo de su carrera, Miguel Ángel ha desempeñado roles clave en el desarrollo de productos de seguridad en la empresa, gestionando equipos multidisciplinarios para la creación e implementación de soluciones innovadoras en seguridad cibernética. Ha trabajado en el diseño y desarrollo de arquitecturas de seguridad para los centros de datos de Telefónica y en la implantación de SOC globales, destacando su enfoque en la evolución de infraestructuras de seguridad. Además, ha sido responsable de la implementación de soluciones avanzadas en el ámbito de la seguridad en la nube, y ha liderado proyectos de respuesta ante incidentes, ayudando a proteger tanto el perímetro global de Telefónica como sus clientes en diversos países como España, Brasil, EE. UU. y Perú. Su experiencia incluye también la gestión de servicios PKI en la Agencia de Certificación Electrónica, donde fue responsable de la implementación de centros de servicios basados en la tecnología Verisign (ahora Symantec), y su desarrollo de soluciones de firma electrónica y cifrado. Certificado como CISA, CISM y ITIL Service Manager, Miguel Ángel es miembro del Comité Técnico Operativo de Inteligencia Artificial de ISMSForum, contribuyendo al impulso de buenas prácticas en el ámbito de la seguridad cibernética.
Vocal
líder con amplia experiencia en ciberseguridad, transformación tecnológica y gestión de servicios globales. Actualmente, se desempeña como Chief Information Security Officer (CISO) en Repsol, donde ha sido responsable de la estrategia global de ciberseguridad, liderando iniciativas que protegen tanto los activos digitales como la infraestructura tecnológica de la compañía. A lo largo de su carrera, Javier ha logrado resultados sobresalientes en la transformación de IT, la mejora de la eficiencia operativa y la entrega de servicios globales. Su experiencia se extiende más allá de la gestión de ciberseguridad, incluyendo proyectos de transformación digital y el diseño de estrategias tecnológicas a nivel global. Es miembro del Comité Asesor Externo del Center for Long-Term Cybersecurity de la Universidad de California, Berkeley, y un referente en la comunidad internacional de ciberseguridad, colaborando con líderes de la industria y promoviendo la innovación. Previo a su rol en Repsol, ocupó diversas posiciones de liderazgo, incluyendo Global Services Strategy & Projects Director y IT Global Solutions & Services Director, donde impulsó la mejora continua en la entrega de servicios tecnológicos en entornos complejos y multinacionales. Su trayectoria incluye también posiciones estratégicas en Indra y Arthur Andersen, donde trabajó como Portfolio Manager y Consultor Estratégico IT. Javier es Ingeniero de Telecomunicaciones y ha complementado su formación con programas ejecutivos en IESE Business School y Harvard Online, con un enfoque particular en la gestión de riesgos en la era digital. Su pasión por la tecnología y su capacidad para transformar negocios a través de soluciones innovadoras lo han convertido en un líder influyente en su sector.
Vocal
Experto en ciberseguridad y gobernanza de datos. Actualmente, ocupa el cargo de socio en PwC, donde lidera la solución de Identity & Data Governance, ayudando a las organizaciones a gestionar eficazmente sus políticas de seguridad de la información y privacidad de datos. En este rol, supervisa proyectos clave relacionados con la gestión de identidades y el cumplimiento normativo, asegurando que las soluciones estén alineadas con las mejores prácticas de la industria. En su trayectoria profesional, Andrés ha ocupado posiciones de responsabilidad en consultoría, como Director de Riesgos Tecnológicos en el sector bancario y Senior Manager, donde desarrolló un enfoque especializado en la gestión de riesgos tecnológicos, la protección de datos y la implementación de estrategias de ciberseguridad en diversos sectores. Además, ha coordinado proyectos de seguridad y implementado soluciones tecnológicas avanzadas para organizaciones internacionales. Previamente, trabajó como Project Manager en Axpe Consulting, coordinando servicios de administración de sistemas para Yell Publicidad, y como Senior Product Engineer en Grupo CMC, participando en implementaciones de sistemas de gestión de identidades en Telefónica Móviles España y Vodafone España. Andrés tiene un Executive MBA por Esade y una licenciatura en Ingeniería de Telecomunicaciones por la Universidad de Valladolid. Su sólida formación académica y su experiencia práctica le han permitido desarrollar una visión estratégica de la seguridad digital, posicionándose como un líder clave en la ciberseguridad y la gobernanza de datos a nivel global.
Vocal
Chief Information Security Officer (CISO) del grupo CAJAMAR, con mas de 20 años de experiencia en el ámbito de las tecnologías de la información. Experto en ciberseguridad, riesgos tecnológicos, así como en los procesos de continuidad y resiliencia. Presidente del capitulo regional de Valencia de ISMS Forum desde 2021.
Vocal
Gerente de Seguridad de la Información en CaixaBank, especializada en ciberseguridad, privacidad y gestión del riesgo tecnológico. Ingeniera de Telecomunicación y EMBA. Actualmente lidera servicios de ciberseguridad relacionados con la protección, gestión y gobierno de vulnerabilidades, además de asegurar el cumplimiento de marcos regulatorios como GDPR, PCI-DSS e ISO 27001. Combina una visión estratégica con la experiencia técnica para impulsar soluciones que equilibren la seguridad y las necesidades de negocio. Ha desarrollado su carrera en compañías como Liberbank, Mnemo, PwC y First Data, asumiendo funciones de CISO, GRC Director y consultora. Apasionada por la transformación digital segura y la mejora continua en el ámbito de la seguridad de la información.
Vocal

La UE Refuerza la Gestión de Crisis de Ciberseguridad con su Nuevo Plan de Acción

La Comisión Europea ha presentado su Plan de Acción de Gestión de Crisis de Ciberseguridad, un hito en la preparación y coordinación frente a incidentes cibernéticos a gran escala.

El Libro Blanco del DPO constata el papel activo estratégico de estos profesionales como garantes de la protección de datos

Aquella publicación nació hace cinco años con la irrupción de la figura del DPO, delegado de protección de datos, fruto del trabajo de un grupo de profesionales relacionados con ISMS Forum.

José Luis Piñar, Catedrático de Derecho Administrativo, of counsel de CMS Albiñana & Suárez de Lezo: “Cualquier desarrollo de la IA debe pasar por la protección de los derechos fundamentales”

En esta entrevista, realizada tras su intervención en el XVII Foro de la Privacidad del Data Privacy Institute, Piñar afirma: “Cualquier desarrollo de la inteligencia artificial debe pasar por el pleno respeto a los derechos fundamentales, en particular el derecho a la protección de datos y a la privacidad. Por ello, la relación entre protección de datos e inteligencia artificial es incuestionable”.

Leonardo Cervera, secretario general del Supervisor Europeo de Protección de Datos: “Europa afronta un año clave donde la IA puede generar más desigualdades”

En este momento tan importante para Europa, escuchar a Leonardo Cervera, secretario general del Supervisor Europeo de Protección de Datos en este XVII Foro de la Privacidad del Data Privacy Institute fue muy esclarecedor.

6º Estudio sobre el nivel de madurez en la aplicación del RGPD

El Data Privacy Institute de ISMS Forum presenta la 6ª edición del Estudio del Observatorio de la Privacidad, consolidado como una referencia clave en la evaluación del cumplimiento en protección de datos en España.

Nueva certificación CCGP: lidera la Ciberseguridad en la Nube

ISMS Forum impulsa la certificación CCGP -Certified Cloud Cybersecurity Governance Professional-. Diseñada para profesionales que buscan liderar y gestionar la ciberseguridad en entornos Cloud.

FORO IA 2025

Ventajas de ser socio

¿POR QUÉ HACERSE SOCIO DE ISMS FORUM?

  • Tendrás acceso gratuito a todos los eventos organizados por ISMS Forum, incluyendo la Jornada Internacional de Seguridad de la Información anual.
  • Contarás con descuentos especiales para matricularte en las actividades formativas organizadas por ISMS Forum, como cursos o seminarios.
  • Podrás darte de alta en el Registro de Profesionales Certificados de España y poner a disposición del mercado, si lo deseas, tus datos de contacto. El único requisito es poseer al menos alguna de las siguientes certificaciones:
    • CDPP, CCSP, CPCC, CAIP, CDPD
    • CISA, CISM, CISSP, CDPSE, CC
  • Recibirás la newsletter de la Asociación y tendrás acceso a la descarga gratuita de estudios y publicaciones fruto de la labor de los Grupos de Trabajo de ISMS Forum u otros de especial interés para el sector.
  • Gracias al networking podrías incrementar tu red de contactos e intercambiar experiencias con otros profesionales de la Seguridad de la Información que desarrollan su labor en empresas, administraciones públicas, universidades y centros de investigación, otras asociaciones y organismos de todos los sectores.
  • Podrás formar parte de los grupos de trabajo de las distintas iniciativas de ISMS Forum (Data Privacy Institute (DPI), Cloud Security Alliance España (CSA-ES), Cyber Security Center (CSC), Grupo de Inteligencia Artificial (GIA), y Cyber Resilien Centre (CRC), y participar directamente en el desarrollo de sus actividades.

Y ADEMÁS LAS EMPRESAS

  • Podrán hacer visible su compromiso con la Seguridad de la Información y materializar la Responsabilidad Social Corporativa.
  • Si eres empresa tendrás la capacidad para nombrar a 8 trabajadores de la empresa como socios de pleno derecho.
  • Si eres microempresa (empresas de menos de 10 trabajadores) podrás nombrar hasta 2 trabajadores como socios de pleno derecho.
  • Si eres una gran empresa tendrás la capacidad para nombrar a 24 trabajadores de la empresa como socios de pleno derecho

Si te haces socio de ISMS Forum, formarás parte de la mayor red activa de organizaciones y expertos comprometidos con la Seguridad de la Información en España.