Javier Moreno Robles
Fundador de ShieldAudit · CISO externo
Experiencia en ciberseguridad en entornos críticos y regulados: banca, energía, telecomunicaciones y defensa. Experiencia en gobierno de la seguridad, gestión del riesgo y cumplimiento normativo, trabajando con equipos de dirección y CISOs.
ShieldAudit ofrece ese mismo criterio a organizaciones que necesitan dirección de la seguridad sin incorporar un directivo a tiempo completo, con un único responsable del diagnóstico, la ejecución y el seguimiento.
Trayectoria profesional
Carrera desarrollada en multinacionales tecnológicas, consultoras y empresas del sector energético y de defensa, en proyectos para los sectores financiero, energético, industrial, de telecomunicaciones y de defensa.
CISO externo de una consultora tecnológica
Dirección del programa de seguridad de la información y acompañamiento a la organización hasta la obtención de la certificación ISO/IEC 27001.
Seguridad en aplicaciones críticas de banca
Coordinación de la seguridad de aplicaciones bancarias críticas, incluida la infraestructura de cajeros automáticos, en entornos cloud con elevada exigencia regulatoria.
Responsable de ciberseguridad y certificación ISO/IEC 27001
Responsable de la ciberseguridad de la compañía, con reporte a dirección ejecutiva, durante la implantación del SGSI y el proyecto de certificación ISO/IEC 27001 hasta su obtención.
Defensa de infraestructuras críticas
Respuesta ante ataques de denegación de servicio (DDoS) sobre infraestructuras de telecomunicaciones de ámbito nacional, en operación en tiempo real.
Seguridad de infraestructura
Administración y protección de sistemas en entornos de alta criticidad y confidencialidad, con control estricto de accesos y continuidad operativa.
Acreditaciones
Certified Ethical Hacker (CEH)
Certificación en técnicas de hacking ético y evaluación de vulnerabilidades. Obtenida en 2022, vigente hasta 2025.
Lead Auditor ISO/IEC 27001:2022 · formación certificada
Formación acreditada y examen superado como Auditor Líder de Sistemas de Gestión de Seguridad de la Información.
Enfoque de trabajo
Prioridades justificadas
Cada medida debe reducir un riesgo concreto a un coste proporcionado.
Del documento al control operativo
El trabajo incluye la implantación de los controles y las evidencias que demuestran su funcionamiento.
Claridad con dirección
Los riesgos se explican en términos de negocio, sin tecnicismos innecesarios.
Reunión inicial
30 minutos para conocer el contexto de tu organización y valorar cómo puedo ayudarte.