Mes: junio 2020

Jimmy Sanga Suzaño

Damos la Bienvenida a un profesional de formación Oficial de Policía y fortalecido ademas como Ingeniero de Sistemas y Abogado. El Mayor Jimmy Sanga ha acompañado por varios años las actividades en el campo de la Informática Forense aplicando sus conocimientos en entornos reales.

Magister en Ciencias Policiales y Criminalistica

FORMACIÓN

PRE GRADO                                                       :  Oficial de Policía, “ANAPOL” -Licenciado en Ciencias Policiales - “UNIPOL”

Licenciado en Derecho “UMSA”

Licenciado en Ingeniería de Sistemas “UDABOL”

POSGRADO                                                        : Maestría en “Ciencias Policiales y Criminalística”

 UNIPOL.

Especialidad en “Seguridad Ciudadana” UNIPOL

Diplomado en “Educación Superior” UMSA.

                                                                              Diplomado en “Ciencias Forenses” UMSA.

FORMACIÓN CONTINUA

  • Taller Pasantía “Ciberdelincuencia” Madrid España, 2015.
  • Pasantía LABOCAR – Laboratorio Criminalística Carabineros de Chile, Santiago de Chile 2012.
  • Taller Regional “Concienciación de la Seguridad Física Nuclear”, Bogotá Colombia, 2012.
  • Curso Internacional de “Sistemas de Información Criminal”, 2011 – San Luis Potosí, México.
  • Curso Internacional “Computer Forensisc Course” 2011 – Lima Perú
  • Taller Internacional “Investigación y Persecución Penal de Delitos con Evidencias Electrónicas” 2010 – Lima Perú
  • Certificación CSSH “Certified System Security Hacker” YANAPTI
  • Curso Taller Académico Especializado “Grafología Científica”, La Paz Bolivia.
  • Certificación FCA “Forensic Computer Advisor”, YANAPTI 2008.
  • Certificación ISSA “Information System Security Auditor”, YANAPTI 2006.

PRODUCCIÓN ACADÉMICA

  • Tesis de Maestría en Criminalística “Estrategia Nacional de Lucha Contra la Ciberdelincuencia para la Persecución Penal, Investigación Criminal y Criminalística en Bolivia”, 2015.
  • Tesis de Grado “El perfilamiento de usuario aplicado a la informática Forense”, 2011.
  • Proyecto “Creación de la Unidad de Tecnología Policial Preventiva e Investigativa – U.TE.P.P.I.”. Aprobado mediante Resolución Administrativa Nº 108/14, Comando General de la Policía Boliviana.

EXPERIENCIA ACADÉMICA

  • Docente de Posgrado, Maestría en Ciencias Forenses, Modulo: Informática Forense. UNIPOL 2017.
  • Docente de Pre Grado, Materia: Sistemas Informáticos I ANAPOL
  • Docente de Pre Grado, Materia: Aplicación Procedimental de la Ley. ANAPOL 2015, 2016.
  • Docente de Pre Grado, Materia: Informática y Delitos Informáticos. ANAPOL 2015, 2016, 2017.
  • Docente de Posgrado, Diplomado de Inteligencia Policial, Modulo: Nuevas amenazas e Inteligencia Científico Tecnológico. UNIPOL 2015.
  • Docente de Pre Grado, Materia: Procedimientos Policiales ANAPOL. 2013 - 2014.
  • Capacitador, Curso de Delitos Informáticos – FELCC.
  • Expositor “Simposio Sistemas de información Criminal” FELCN.
  • Expositor “Simposio Escena del Crimen Digital” FELCN.
  • Expositor “Conferencia de Investigación Criminal en Delitos Informáticos”. INTERPOL.

EXPERIENCIA LABORAL

  • Jefe de la Sección Inteligencia Policía Técnica Judicial, La Paz.
  • Jefe de Operativos del Centro Especial de Investigaciones Policiales CEIP.
  • Jefe Departamental del C.E.I.P.
  • Coordinador de investigadores La Paz e investigador, P.I.A. - Programa Integral Anticorrupción, Fiscalía Especializada en Persecución de Delitos de Corrupción FEDPC.
  • Jefe de Sistemas de la Dirección Nacional de la Fuerza Especial de Lucha Contra el Crimen.
  • Jefe del Centro de Fusión de Información de la Dirección Nacional de la FELCC.
  • Asesor Jurídico de Sub Comando General y Jefatura de Estado Mayor.
  • Jefe de la Unidad Análisis y Gestión Jurídica del Comando General de la Policía Boliviana.
  • Jefe del Departamento Técnico y Servicios del Instituto de Investigaciones Técnico Científicas de la Universidad Policial - IITCUP.
  • Oficial de planta Radio Patrullas 110, PAC y CAC La Paz

Reynaldo Bilbao Santa Cruz

Damos la Cordial Bienvenida a nuestra GALERIA de NOTABLES a un profesional con amplia experiencia en el campo de la Seguridad de la Información.

el Ing. Bilbao ha trabajado en sectores como la Banca y Valores. Sin duda su experiencia y conocimientos serán un puntal robusto para el programa de Certificaciones de Yanapti SRL.

Experiencia laboral

BANCO PYME DE LA COMUNIDAD S.A.• MAYo 2018 – 2020

Gerente de Tecnología de la Información.   

Estableció un nuevo marco de Gobernabilidad para TI basado en COBIT y normas ISO.

Gerencia de Proyectos de TI basado en la metodología PMBoK, para la implementación de una nueva infraestructura y networking. Asimismo, re formuló el Plan Estratégico TI, Plan de Continuidad de Negocio y Plan de Contingencias de TI basado en la BS2599 y normas ISO

BOLSA BOLIVIANA DE VALORES S.A. • junio 2013 – mayo 2018

Gerente de Tecnología de la Información.  

Estableció el Plan Estratégico de Tecnología de la Información su implementación y ejecución, en alineamiento a los Planes Estratégicos de Negocio con una participación activa, lo que permitió contar con un marco de gobernabilidad de TI basado en la normativa emitida por la ASFI y buenas prácticas como COBIT y las normas ISO.

Gerente de Proyectos Tecnológicos, en el marco de la metodología PMBoK, proyectos que tiene como alcance una re-ingeniería de la Arquitectura del Software, Infraestructura y Comunicaciones de la BBV. Implementado un Sistema de Negación Electrónica y un nuevo Sistema de Back Office, proyecto que se llevó a cabo con una licitación internacional con empresas como NASDQ, Bolsa de Alemania, Bolsa de Londres con la empresa Millenium, Bolsa de Lima y Bolsas y Mercados Españoles.

En proceso de implementación de tecnologías en la Nube, como ser office 365, one drive y Exchange, utilizando los servicios de Azure – Microsoft, en especial para planes de contingencia.

Proyecto de implementación de un nuevo Centro de Procesamiento de Datos (CPD) bajo la norma ICREA con la finalidad de certificar dicho CPD en el nivel 2 WCQA (World Class Quality Assurance), para una disponibilidad del 99% e implementación del cableado estructurado en un nuevo edificio con tecnología de punta Laserway (Fibra Óptica) de Furukawa.

ENTIDAD DE DEPOSITO DE VALORES BOLIVIA S.A. •Julio 2004 – Junio 2013

Oficial de Cumplimiento y de Seguridad de la Información.

Responsable del implementar y mantener el Sistema de Control Interno para el cumplimiento de las leyes y normas externas e internas que rige la institución y responsable de Seguridad de la Información en la institución, dependiente directamente del DIRECTORIO de la sociedad, basado en COSO II, el CMM (Capability Matiruy Model) propuesto por el modelo de control COBIT.

Desarrollo e implementación de Políticas Normas y Procedimientos de Seguridad y Tecnologías de la Información a nivel institucional, en especial la implementación del Plan de Continuidad del Negocio de la Entidad y los respectiva planes de contingencia y recuperación de desastres de las diferentes áreas, basados en BS25999, PAS:56, ISO 17799, COBIT, ITIL y NIST

Proyecto de adecuación del Centro de Tecnología a estándares internacionales ISO, TIA942 y buenas prácticas de la Industria. Así como también, la implementación de TRAM (Technology Risk Assessment Metrix) para toda la infraestructura tecnológica y operaciones de la Entidad.

YANAPTI srl• Octubre 2003 – Julio 2004

Consultor FreeLance.

Implementar la circular SB/436/2003 y SB/443/2003 de la Superintendencia de Bancos y Entidades Financieras en  relación a la seguridad informática para la administración de sistemas de información y tecnologías relacionadas, desarrollando Políticas, Normas y procedimientos. Asimismo, Acreditación de Calidad y Seguridad de sistemas.

CITIBANK, N.A., BOLIVIA BRANCH • Junio 1998 – Octubre 2003

Data Center Head and Process Quality Assurance Manager.

Control Interno de la Gestión de Tecnología de la Información y administración del Data Center de CITIBANK Bolivia, reportando Directamente a la regional de CITIBANK en Miami (EEUU), diseño y elaboración de reportes diarios, mensuales y mensuales incluyendo métricas de calidad

Implementación de la Gestión de TI en el marco de los estándares corporativos de CITIGROUP, para gestión de riesgo, continuidad de negocio, gestión de problemas, gestión de cambios, mesa de servicio, ciclo de visa del software y seguridad de la información.

Formación

·         Universidad de Aquino de Bolivia (UDABOL)

Licenciado en Ingeniería de Sistemas.

·         IBNORCA

Especialista en Gestión de la Calidad ISO 9001

·         CERTICIFACIÓN CISA (Certifiad Information System Auditor) proporcionado por ISACA.

Para mantener dicha certificación se debe cumplir con 60 horas de capacitación anual de ISACA, por tal razón participe en:

ü  Conferencia de Seguridad de la Información y Riesgo Corporativo.

Bogotá – Colombia, Marzo/2009,

ü  Conferencia Latinoamericana de Auditoria, Control y Seguridad.

Cancún – México, Junio/2010.

ü  Conferencia Latinoamérica de Gestión de Tecnologías de la Información, Auditoria, Control, Riesgo y Seguridad.

San Juan – Puerto Rico, Octubre/2011.

ü  Conferencia Latinoamericana de Gobierno de Tecnología de la Información, Control, Auditoria, Riesgo y Seguridad.

Bogotá – Colombia, Octubre/2012.

·         YANAPTI SRL

  • Certificación CISO
  • Oficial de Seguridad de la Información
  • Métodos y Técnicas de Intrusión
  • Gestión de Tecnología de la Información
  • Peritaje Informático y Contable
  • Gestión de Proyectos
  • Informática Forense

·         ICREA

Data Center Designer

·         CITIBANK,N.A.,BOLIVIA BRANCH

  • Leading People (New Manager Training, Phase I) Preparación para Gerentes.
  • Foreign Corrupt Practices Act.
  • Anti Money Laundering
  • Introducción a la Calidad I.
  • Introducción a la Calidad II (Solución de Problemas).
  • Evaluación del Desempeño.
  • Information Security
  • Continuity of Business
  • Production Environment Handbook.
  • Project Management Handbook.

·         CITIBANK Miami, FL-USA

  • Software Development Life Cycle.
  • Program Change Controller

·         CITIBANK CHILE, Santiago de Chile

  • Operaciones Data Center
  • Information Security Administrator
  • Seguridad en AS/400.

Evidencia digital y Delitos en Latinoamerica

En el video compartido presentamos una recopilación de casos delincuenciales del ámbito digital acontecidos en diferentes países de latinoamerica. Se recomienda su consideración tomando en cuenta la globalizacion y transnacionalidad de estas conductas. Muchas veces una forma de delinquir que ocurre en los países vecinos no tarda mucho en ser importada al país. El constante monitoreo de estos hechos para los simulacros de contingencia nos ayudarían a entrenarnos en escenarios mas reales.