Lo Que No Ves Te Vulnera: El Poder de la Visibilidad Continua
Con el objetivo de transformar la visión de los responsables de TI y Seguridad frente a las vulnerabilidades: evolucionar de la gestión de "listas interminables de parches" hacia una estrategia inteligente de priorización basada en el riesgo, demostrando cómo el VOC de CEDIA identifica, prioriza y acelera el cierre de brechas críticas antes de su explotación.
Dirigido a Directores de TI, CISOs y responsables de seguridad de la Comunidad CUDI (instituciones de educación superior y centros de investigación en México).
Agenda:
10:50 - 11:00 | Conexiones y coordinación de los panelistas con el moderador.
11:00 - 11:05 | Bienvenida y presentación de la sesión. - Fernando Aranda (CUDI)
11:05 - 11:40 | Conferencia "El Fin del Parcheo Ciego", a cargo del Mtro. Jorge Merchan, Gerente de Seguridad de la Información en CEDIA
11:40 - 11:50 | Superficie de exposición y las vulnerabilidades más explotadas actualmente en las instituciones mexicanas.
11:50 - 12:00 | El VOC descubre activos en la sombra, correlaciona vulnerabilidades con inteligencia de amenazas y entrega a los equipos de TI exactamente lo que deben solucionar hoy para evitar un desastre mañana.
12:00 - 12:15 | Desde las Trincheras: Caso de Éxito.- Ing. Rene Abad, especialista de Seguridad de la Información - OSI de la Universidad de las Fuerzas Armadas ESPE.
12:15 - 12:25 | Diálogo Abierto (Preguntas y Respuestas).
12:25 - 12:30 | Llamado a la Acción.
Semblanza
Jorge Merchán Lima, Gerente de Seguridad de la Información en CEDIA es ingeniero en Electrónica y Telecomunicaciones, con una maestría en Sistemas de Información y Ciberseguridad, ha desarrollado su trayectoria profesional en el ámbito de la seguridad de la información, participando en proyectos en sectores como el financiero, telecomunicaciones, multinacionales y academia, tanto en Ecuador como en entornos internacionales.
Actualmente se desempeña como Gerente de Seguridad de la Información en CEDIA, donde lidera iniciativas relacionadas con la gestión de seguridad y servicios especializados. Su experiencia incluye roles en ciberseguridad, seguridad de la información y CSIRT, en organizaciones internacionales y financieras, fortaleciendo capacidades en Gobernanza, protección de la información y respuesta ante incidentes.
Ha mantenido una participación en espacios de investigación y formación, colaborando con Instituciones de Educación Superior y en proyectos de I+D+i en analítica de datos e inteligencia artificial aplicada a la ciberseguridad. Además, forma parte de iniciativas regionales e internacionales como RedCLARA, LACNIC, ITU, FIRST y GEANT.
