Soy Edgar Díaz, profesional en seguridad de la información. Conecto riesgos, tecnología y personas con las decisiones del negocio.
Del liderazgo de equipos en tecnología a la seguridad en organizaciones con operación global.
Mi trayectoria comenzó en infraestructura y telecomunicaciones y evolucionó hacia el gobierno de seguridad de la información. Esa base técnica me permite conectar los riesgos con la realidad de la operación y con las decisiones del negocio.
Actualmente soy Information Security Officer en ConvaTec, con base en Colombia y responsabilidades sobre operaciones globales. Mi trabajo abarca gestión de riesgos, controles técnicos, respuesta a incidentes, políticas y concientización.
En UBits lideré un equipo de ocho personas y el proceso de implementación y preparación para la certificación ISO 27001:2013, obtenida por la organización en abril de 2023. Trabajé con el equipo de liderazgo y presentaba asuntos de seguridad ante la junta directiva.
Me interesa una seguridad que se pueda explicar con claridad, llevar a la práctica y conectar con las personas.
Mi perfil profesional en LinkedIn ↗Seguridad de la información para operaciones globales: riesgos, controles técnicos, incidentes y concientización. Desarrollo y mantenimiento de políticas y estándares, y revisiones de seguridad de proyectos.
Contribución al proceso de certificación ISO 27001:2022 bajo el liderazgo del director global, dentro del alcance de TI del proyecto.
Liderazgo de un equipo de ocho personas y de la estrategia de seguridad de la información. Implementación y preparación para ISO 27001:2013, en colaboración con el equipo de liderazgo y presentación de asuntos de seguridad ante la junta directiva.
Gestión de incidentes, protección de datos, sistemas y redes, e implementación de firewalls y VPN en entornos locales y en la nube. Coordinación técnica para aplicaciones críticas.
Dirección del equipo de redes en proyectos de telecomunicaciones y seguridad. Administración de infraestructura y controles, y supervisión de servicios en AWS y Azure.
Explora las áreas que forman parte de mi experiencia y mis intereses profesionales.
Evaluación de riesgos, seguimiento de controles y comunicación con líderes del negocio. Una mirada que conecta las necesidades de protección con las prioridades de la organización.
Formación en sistemas, redes, liderazgo y seguridad de la información.
Universidad Autónoma de Colombia
SENA
EDU Academy
Florida International University
Universidad Nacional de Colombia
Año de obtención. Esta relación histórica no indica vigencia actual.
Participaciones sobre cultura de seguridad, inteligencia artificial y tecnología.
CIO & CISO EDGE Colombia
Bogotá · Mayo de 2025
Evento global de KnowBe4
Londres · Octubre de 2024
Congreso Colombiano de Computación · 2015
Publicación en IEEE ↗Temas que orientan mi interés por la seguridad y su evolución.
Pensar la seguridad
más allá de
la tecnología.
Los cambios tecnológicos abren preguntas sobre confianza, responsabilidad y nuevas formas de gestionar el riesgo.
Me interesa la relación entre el lenguaje técnico y las decisiones de negocio: cómo explicar el riesgo, sus consecuencias y las prioridades de protección de una forma comprensible.
El papel de las personas, el liderazgo y los hábitos cotidianos es uno de mis focos de interés. La concientización plantea preguntas que van más allá de completar una capacitación.
La adopción de inteligencia artificial abre preguntas sobre información sensible, responsabilidades, supervisión y controles. Es un campo que forma parte de mis intereses profesionales.
Me interesa cómo se traducen políticas y prioridades en prácticas de seguridad, y cómo lo que ocurre en la operación alimenta las decisiones de gobierno.
Conversemos sobre ciberseguridad, liderazgo y los desafíos de proteger la información en un mundo que cambia.