Jorge García

Experience

• 

  Comerlat SA de CV

  Nov 1998 - Dec 1999

  Sub-Gerente Soporte Técnico

  Responsable del departamento de Soporte Técnico brindando servicios a más de 5,000 equipos distribuidos en diversas entidades gubernamentales.

• 

  Citibanamex

  Jul 2000 - Oct 2005

  Titular Auditoria TI (AFORE)

  Responsable del programa de auditorías para TI, Seguridad de la Información y BCP/DRP; líder en la implementación del marco de control para cumplir con la ley SAROX apartado 404, así como; líder en la implementación de la política corporativa de Gobierno de TI.Logros• Responsable del programa anual de auditoría TI, promoviendo el compliance corporativo en un 40%• Coordinador y responsable de la implementación del proceso de Riesgo Operativo para TI, Seguridad de la Información y COB-DRP; priorizando y empatando vertical y horizontalmente, los esfuerzos para el cumplimiento de la ley SAROX apartado 404• Líder en la implementación de la política corporativa de Gobierno de TI y Seguridad, tras la adquisición del Grupo Financiero Banamex por Citi. Show less

• 

  Banca Mifel

  Oct 2005 - Nov 2006

  Oficial de Seguridad de la Información (CISO)

  Responsable de la creación y puesta en marcha de la Oficina de Seguridad de la Información bajo un modelo enfocado en gestionar los riesgos potenciales tanto de TI como de negocio.Logros• Cerré todas las observaciones encontradas y reportadas por la CNBV durante el año 2004 – 2005• Documente al 100% las políticas y estándares de seguridad del Banco

• 

  MONEX GRUPO FINANCIERO

  Nov 2006 - Nov 2008

  CISO & IT Manager (Afore)

  Responsable de la Oficina de Seguridad de la Información desarrollando las reglas de negocio para Seguridad y Gobierno TI, responsable de la elaboración y prueba del plan de continuidad del negocio, incluyendo el DRP para los diferentes escenarios de contingencia.Logros• Responsable de la implementación y funcionamiento de la Oficina de Seguridad de la Información. • Fungí como responsable directo de la implementación del sistema de gestión de calidad ISO 9001:2000 para las siguientes áreas de negocio: Gobierno de IT, Seguridad de la Información y Planes de Continuidad de Negocio – DRP. Show less

• 

  Consubanco S.A. Institución de Banca Múltiple

  Nov 2008 - Jun 2012

  CISO y Responsable de Prevención de Fraudes

  Responsable de la seguridad lógica y física del negocio, incluyendo la generación de políticas, normas, procedimientos, estándares, y prácticas orientadas a garantizar la protección de recursos y activos de información que residen en la infraestructura tecnológica y procesos de negocio, así como, responsable de la Oficina de Prevención de Fraudes.Logros• Certificación de seguridad interna de los sistemas transaccionales del Banco y SOFOM• Derivado de la implementación del proceso de evaluación de riesgos de seguridad que se propuso, logré incrementar en un 90% la seguridad en la infraestructura tecnológica y en los procesos críticos del negocio• Generé e implementé los procesos de administración de accesos, evaluación de vulnerabilidades, gestión de incidentes, programa de sensibilización, así como un programa de hackeo ético• Durante el año 2010, me asignaron la responsabilidad de la Oficina de Prevención y Detección de fraudes estableciendo una estrategia que le ahorro a la empresa 2 millones de pesos en fraudes Show less

• 

  Volkswagen Financial Services

  Jun 2012 - May 2014

  Local Information Security Officer (CISO)

  Responsable de la implementación del modelo de Seguridad de la Información provisto por AG, enfocándome principalmente en generar y presentar en la Alta Dirección los KPIs y KRIs, lo anterior encauzado a mostrar los riesgos inmersos en la operación del negocio, incrementar los niveles de seguridad, justificar la inversión del área y cumplir con el marco regulatorio local.Logros• Desarrollé e implementé al 100% el proyecto de indicadores y tableros de control de riesgos tecnológicos, mismos que se presentan en los comités de Riesgos• Obtuve resultados aprobatorios en las auditorías realizadas por CNBV, VWFS Alemania, PWC y Salles Sainz Grant Thornton• Cerré el 70% de puntos de observación emitidos por la autoridad regulatoria Alemana (BaFin) Show less

• 

  PagaTodo

  May 2014 - May 2017

  CISO (Banco)

  Responsable de la Sub-dirección de Servicios TI y Seguridad de la Información de Banco PagaTodo, donde mi reto inicial fue el obtener la certificación de la CNBV para la parte de Seguridad de la Información, Riesgo Tecnológico y BCP/DRP; he logrado que las áreas de TI muestren la exposición al riesgo de forma transparente y periódica para prevenir eventos negativos y garantizar la disponibilidad de los sistemas de misión crítica.Logros• Logré la certificación CNBV para inicio de operaciones como entidad financiera• Incremente en un 100% el presupuesto para el área de Seguridad de la Información• Coordine la generación del Plan de Continuidad de Negocio en apego a la CUB Anexo 67• Con la implementación del modelo de Riesgo Tecnológico en apego a la CUB Art. 86 incremente el entorno de control en un 60%• Logré la Certificación PCI – DSS v3 como Emisor de TD.• Líder de Proyecto Cifrado P2PE (POS – SWITCH – HSM). Show less

• 

  GBM Grupo Bursátil Mexicano

  May 2017 - Jun 2018

  CISO y Procesos TI (Casa de Bolsa)

  CISO responsable de la Oficina de Seguridad de la Información, cumplimiento normativo en materia de Ciberseguridad y Riesgo Tecnológico, responsable de la seguridad en SPEI y SWIFT , así como responsable de cumplir con la mejores prácticas de Gobierno TI.

• 

  Laboratorios Sanfer

  Sept 2018 - Nov 2020

  CISO (IT Cybersecurity Manager)

  Responsable del Programa Corporativo de Seguridad de la Información de las 18 empresas del Grupo en México y Latinoamérica

• 

  Delta Protect

  Dec 2020 - Mar 2025

  CISO & Head of CISO as a Service

  Servicios de consultoría especializados en Ciberseguridad, Seguridad Operativa, Riesgo Tecnológico y Planes de Continuidad de Negocio para todo tipo de empresas no importando su industria y/o tamaño.

• 

  Proyectay+

  Mar 2025 - now

  Infosec Services Advisor at Proyecta y +

  Cómo Advisor de los servicios de InfoSec en Proyecta y + me encuentro activamente colaborando en la gestión y entrega de servicios que combinan y fortalecen el Sistema de Control Interno de las organizaciones, lo anterior bajo un enfoque de control, auditoría y tratamiento de riesgos de negocio.

• 

  SyncData.ai

  Mar 2025 - now

  Chief Information Security Officer

  Como CISO en SyncData.ai y responsable de los servicios de consutoria de Seguridad de la Información y Ciberseguridad, tengo bajo mi responsabilidad la estrategia de ciberseguridad y la gestión de riesgos de la organización, así mismo soy el líder de los servicios de consultoría en seguridad de la información para diversas empresas de distintos sectores, garantizando cumplimiento, resiliencia y protección aprovechando la innovación y las capacidades que proporciona la IA.

• 

  True CISO

  Mar 2025 - now

  Founder at true CISO

  Apoyamos la gestión de los CISOs con soluciones que les permitan acelerar el crecimiento orgánico de su organización.