José Ricardo
Flores Martínez
Cybersecurity & Risk Analyst | ISO 27001 Internal Auditor
Profesional en ciberseguridad con un enfoque híbrido, combinando análisis técnico, gestión de riesgos y Governance, Risk & Compliance (GRC), respaldado por más de 15 años de experiencia trabajando con sistemas críticos y operaciones empresariales.
Perfil profesional
Mi especialización reciente en ciberseguridad se complementa con una trayectoria previa en administración de sistemas críticos, gestión de información sensible, soporte a operaciones empresariales y continuidad operativa.
Esta combinación me permite analizar la seguridad desde dos perspectivas: comprender los aspectos técnicos de cómo puede producirse una exposición y al mismo tiempo, entender qué significa esa situación para la operación y continuidad del negocio.
Mi enfoque busca traducir hallazgos técnicos, vulnerabilidades y escenarios de riesgo en información útil para establecer prioridades, evaluar alternativas y apoyar decisiones basadas en riesgo.
Formación y certificaciones
- Máster Universitario en Ciberseguridad UNIR México
- Internal Auditor ISO 27001:2022 Information Security Management Systems — TÜV Rheinland Certified Qualification
- Licenciatura en Informática Especialidad en Redes — Universidad de Guadalajara
- Cisco Certified Network Associate (CCNA) Enterprise Networking, Security and Automation
- Diplomado en liderazgo MIU City University Miami
Una perspectiva construida desde la operación empresarial
Durante más de 15 años trabajé en entornos empresariales administrando sistemas críticos, información sensible, accesos, bases de datos, migraciones y procesos relacionados con continuidad operativa.
Esta experiencia aporta una perspectiva diferente al análisis de ciberseguridad: un problema técnico no existe de forma aislada, sino dentro de un proceso, un sistema y una operación que pueden verse afectados ya sea por fallas en el sistema o errores humanos.
A partir de esta experiencia y de mi especialización en ciberseguridad, he desarrollado un enfoque orientado a conectar la evidencia técnica con el riesgo operativo y las necesidades del negocio.
Áreas de especialización
Gestión de riesgos
Análisis y tratamiento de riesgos de seguridad, priorización y evaluación desde una perspectiva orientada al negocio.
Seguridad técnica
Evaluación de exposición, vulnerabilidades, configuración y validación técnica de controles de seguridad.
GRC y auditoría
ISO 27001, análisis de riesgos, evaluación de controles y elaboración de información útil para la toma de decisiones.
¿Interesado en conocer qué tan expuesta está su organización?
Si desea saber qué tan expuesta está su organización o busca información detallada de alguno de mis servicios contácteme.
Puede enviar un mensaje indicando qué necesita evaluar o qué servicio le interesa. Podemos coordinar una llamada inicial para conocer su situación y determinar cómo podemos ayudarle.
Toda la información compartida durante el primer contacto es tratada bajo estricta confidencialidad operativa.
Búscame en LinkedIn
Conozca mi trayectoria profesional y publicaciones relacionadas con ciberseguridad, auditoría y gestión de riesgos.
Visitar perfil de LinkedIn →