his webpage contains all the information related to the European PhD Thesis entitled «Managing Access Control Systems in Distributed Environments with Dynamic Asset Protection«, authored by Daniel Orlando Díaz López and supervised by Félix Gómez Mármol (NEC Laboratories Europe, Heidelberg, Germany) and Gregorio Martínez Pérez (University of Murcia, Murcia, Spain). This PhD Thesis was developed following the research line of Security in Services and Applications in Networks.

 Slides (4 MB)

 Curriculum Vitae 

Advisors:

• Dr. Félix Gómez Mármol
• Dr. Gregorio Martínez Pérez

Defense date: November 30, 2015
Place: Faculty of Computer Science, University of Murcia

European experts supporting the PhD:

• Dr. Mauro Conti, University of Padova, Italy
• Dr. Georgios Kambourakis, University of the Aegean, Greece

Examining board:

• Dr. Joaquín García Alfaro, Telecom SudParis, France
• Dr. Patricia Arias Cabarcos, University Carlos III of Madrid, Spain
• Dr. Antonio Ruiz Martínez, University of Murcia, Spain

• D. Díaz López, “Evaluation of Mobility Proposals with Protocols MIP/SIP in an IMS environment (IP Multimedia Subsystem)”. Master Thesis, School of Computer Science, June 2011, University of Murcia.
• D. Díaz López, B. Mesa, “Radio Planning Software Tool for Fixed Wireless Access systems in rural environments”. Informatics Technology Management (GTI) Magazine, Industrial University of Santander, issue 8, number 20, 2009.
• D. Díaz López, B. Mesa, “Radio Planning Software Tool for Fixed Wireless Access systems in rural environments”. Diploma Thesis, School of Electronic and Telecommunication Engineering, March 2009, University of Cauca.

• HUGO FERNEY ÁLVAREZ LUCENA – MARIA ALEJANDRA BLANCO URIBE, DANIEL ORLANDO DIAZ LOPEZ, Offensive Web Testing Framework (OWTF), Conferencia OWASP Latam Tour, Abril 2017, Bogota, Colombia.
• JUAN PABLO ARÉVALO MERCHÁN, ANDRÉS FELIPE VEGA TORRES, DANIEL ORLANDO DIAZ LOPEZ, OWASP Mobile Project and Internet of Things, Conferencia OWASP Latam Tour, Abril 2017, Bogota, Colombia.
• TATIANA ANDREA HIGUERA MUNEVAR, NICOLAS MORENO GUATAQUIRA, DANIEL ORLANDO DIAZ LOPEZ, OWASP SeraphimDroid Project, Conferencia OWASP Latam Tour, Abril 2017, Bogota, Colombia.
• DAVID ESTEBAN USECHE PELÁEZ, MARIA PAULA BUENO MARTINEZ, DANIEL ORLANDO DIAZ LOPEZ, The OWASP Enterprise Security API (ESAPI): Security Control Library, Conferencia OWASP Latam Tour, Abril 2017, Bogota, Colombia.
• DANIEL ORLANDO DIAZ LOPEZ, Revisión del estado de seguridad de la Información de la Oficina de Tecnología e Informática de la SIC, contrato/registro: CONTRATO DE PRESTACION DE SERVICIOS No. 799 de 2016 entre la Superintendencia de Industria y Comercio – SIC y DANIEL ORLANDO DIAZ LOPEZ.
• DANIEL ORLANDO DIAZ LOPEZ, Plan de seguridad de la Oficina de Tecnología e Informática de la SIC, contrato/registro: CONTRATO DE PRESTACION DE SERVICIOS No. 799 de 2016 entre la Superintendencia de Industria y Comercio – SIC y DANIEL ORLANDO DIAZ LOPEZ.
• DANIEL ORLANDO DIAZ LOPEZ, Informe de ejecución de campañas de concientización y capacitación en el SGSI, contrato/registro: CONTRATO DE PRESTACION DE SERVICIOS No. 799 de 2016 entre la Superintendencia de Industria y Comercio – SIC y DANIEL ORLANDO DIAZ LOPEZ.
• DANIEL ORLANDO DIAZ LOPEZ, Informe de la actualización de la herramienta de apoyo al Sistema de Gestión de Seguridad de la Información (AGGIL), contrato/registro: CONTRATO DE PRESTACION DE SERVICIOS No. 799 de 2016 entre la Superintendencia de Industria y Comercio – SIC y DANIEL ORLANDO DIAZ LOPEZ.
• DANIEL ORLANDO DIAZ LOPEZ, Informe de implementación de controles de seguridad del SGSI (26 controles de seguridad), contrato/registro: CONTRATO DE PRESTACION DE SERVICIOS No. 799 de 2016 entre la Superintendencia de Industria y Comercio – SIC y DANIEL ORLANDO DIAZ LOPEZ.
• DANIEL ORLANDO DIAZ LOPEZ, Plan Estratégico de las Tecnologías de la Información y las Comunicaciones (PETIC) de la SSF, contrato/registro: CONTRATO INTERADMINISTRATIVO No. 081 de 2015 entre la Superintendencia del Subsidio Familiar – SSF y el Centro de Investigación y Desarrollo en Tecnologías de la Información y las Comunicaciones – CINTEL.
• DANIEL ORLANDO DIAZ LOPEZ, Arquitecturas de TI para la Construcción del PETIC para la SSF, contrato/registro: CONTRATO INTERADMINISTRATIVO No. 081 de 2015 entre la Superintendencia del Subsidio Familiar – SSF y el Centro de Investigación y Desarrollo en Tecnologías de la Información y las Comunicaciones – CINTEL.
• DANIEL ORLANDO DIAZ LOPEZ, Diagnóstico y Evaluación Tecnológica de la SSF, contrato/registro: CONTRATO INTERADMINISTRATIVO No. 081 de 2015 entre la Superintendencia del Subsidio Familiar – SSF y el Centro de Investigación y Desarrollo en Tecnologías de la Información y las Comunicaciones – CINTEL.
• DANIEL ORLANDO DIAZ LOPEZ, Plan Operativo del proyecto, contrato/registro: CONTRATO INTERADMINISTRATIVO No. 081 de 2015 entre la Superintendencia del Subsidio Familiar – SSF y el Centro de Investigación y Desarrollo en Tecnologías de la Información y las Comunicaciones – CINTEL.
• DANIEL ORLANDO DIAZ LOPEZ, Plan de implantación de los controles definidos en la primera fase del PGSI de la SSF, contrato/registro: CONTRATO INTERADMINISTRATIVO No. 046 de 2015 entre la Superintendencia del Subsidio Familiar – SSF y el Centro de Investigación y Desarrollo en Tecnologías de la Información y las Comunicaciones – CINTEL.
• DANIEL ORLANDO DIAZ LOPEZ, Informe de las sesiones de capacitación, sensibilización y transferencia de información sobre las políticas y procedimientos del PGSI, contrato/registro: CONTRATO INTERADMINISTRATIVO No. 046 de 2015 entre la Superintendencia del Subsidio Familiar – SSF y el Centro de Investigación y Desarrollo en Tecnologías de la Información y las Comunicaciones – CINTEL.
• DANIEL ORLANDO DIAZ LOPEZ, Guías, políticas y procedimientos de seguridad de la información, contrato/registro: CONTRATO INTERADMINISTRATIVO No. 046 de 2015 entre la Superintendencia del Subsidio Familiar – SSF y el Centro de Investigación y Desarrollo en Tecnologías de la Información y las Comunicaciones – CINTEL.
• DANIEL ORLANDO DIAZ LOPEZ, Plan de divulgación de seguridad de la información e Informe de Ethical Hacking, contrato/registro: CONTRATO INTERADMINISTRATIVO No. 046 de 2015 entre la Superintendencia del Subsidio Familiar – SSF y el Centro de Investigación y Desarrollo en Tecnologías de la Información y las Comunicaciones – CINTEL.
• DANIEL ORLANDO DIAZ LOPEZ, Definición de la estructura organizacional para la gestión de la seguridad de la información en la Superintendencia del Subsidio Familiar, contrato/registro: CONTRATO INTERADMINISTRATIVO No. 046 de 2015 entre la Superintendencia del Subsidio Familiar – SSF y el Centro de Investigación y Desarrollo en Tecnologías de la Información y las Comunicaciones – CINTEL.
• DANIEL ORLANDO DIAZ LOPEZ, Plan Operativo del proyecto, contrato/registro: CONTRATO INTERADMINISTRATIVO No. 046 de 2015 entre la Superintendencia del Subsidio Familiar – SSF y el Centro de Investigación y Desarrollo en Tecnologías de la Información y las Comunicaciones – CINTEL.
• DANIEL ORLANDO DIAZ LOPEZ, Software de apoyo al SGSI (AGGIL) parametrizado, contrato/registro: CONTRATO INTERADMINISTRATIVO No. 195 de 2015 entre la Unidad de Planificación Rural Agropecuaria – UPRA  y el Centro de Investigación y Desarrollo en Tecnologías de la Información y las Comunicaciones – CINTEL.
• DANIEL ORLANDO DIAZ LOPEZ, Matriz de legislación aplicable, contrato/registro: CONTRATO INTERADMINISTRATIVO No. 195 de 2015 entre la Unidad de Planificación Rural Agropecuaria – UPRA  y el Centro de Investigación y Desarrollo en Tecnologías de la Información y las Comunicaciones – CINTEL.
• DANIEL ORLANDO DIAZ LOPEZ, Cuadro de mando de indicadores, contrato/registro: CONTRATO INTERADMINISTRATIVO No. 195 de 2015 entre la Unidad de Planificación Rural Agropecuaria – UPRA  y el Centro de Investigación y Desarrollo en Tecnologías de la Información y las Comunicaciones – CINTEL.
• DANIEL ORLANDO DIAZ LOPEZ, Guía de rotulado y clasificación de activos de información, contrato/registro: CONTRATO INTERADMINISTRATIVO No. 195 de 2015 entre la Unidad de Planificación Rural Agropecuaria – UPRA  y el Centro de Investigación y Desarrollo en Tecnologías de la Información y las Comunicaciones – CINTEL.
• DANIEL ORLANDO DIAZ LOPEZ, Manual de políticas y procedimientos de seguridad de la información, contrato/registro: CONTRATO INTERADMINISTRATIVO No. 195 de 2015 entre la Unidad de Planificación Rural Agropecuaria – UPRA  y el Centro de Investigación y Desarrollo en Tecnologías de la Información y las Comunicaciones – CINTEL.
• DANIEL ORLANDO DIAZ LOPEZ, Plan de sensibilización y capacitación en seguridad de la información, contrato/registro: CONTRATO INTERADMINISTRATIVO No. 195 de 2015 entre la Unidad de Planificación Rural Agropecuaria – UPRA  y el Centro de Investigación y Desarrollo en Tecnologías de la Información y las Comunicaciones – CINTEL.
• DANIEL ORLANDO DIAZ LOPEZ, Metodología de gestión de riesgos de seguridad de la información, contrato/registro: CONTRATO INTERADMINISTRATIVO No. 195 de 2015 entre la Unidad de Planificación Rural Agropecuaria – UPRA  y el Centro de Investigación y Desarrollo en Tecnologías de la Información y las Comunicaciones – CINTEL.
• DANIEL ORLANDO DIAZ LOPEZ, Manual del Sistema de Gestión Integrado, contrato/registro: CONTRATO INTERADMINISTRATIVO No. 195 de 2015 entre la Unidad de Planificación Rural Agropecuaria – UPRA  y el Centro de Investigación y Desarrollo en Tecnologías de la Información y las Comunicaciones – CINTEL.
• DANIEL ORLANDO DIAZ LOPEZ, Informe de Ethical Hacking, contrato/registro: CONTRATO INTERADMINISTRATIVO No. 195 de 2015 entre la Unidad de Planificación Rural Agropecuaria – UPRA  y el Centro de Investigación y Desarrollo en Tecnologías de la Información y las Comunicaciones – CINTEL.
• DANIEL ORLANDO DIAZ LOPEZ, Plan Operativo del proyecto, contrato/registro: CONTRATO INTERADMINISTRATIVO No. 195 de 2015 entre la Unidad de Planificación Rural Agropecuaria – UPRA  y el Centro de Investigación y Desarrollo en Tecnologías de la Información y las Comunicaciones – CINTEL.
• DANIEL ORLANDO DIAZ LOPEZ, Software de apoyo al SGSI (AGGIL) parametrizado, contrato/registro: CONTRATO INTERADMINISTRATIVO No. 453 de 2014 entre la Superintendencia de Industria y Comercio – SIC  y el Centro de Investigación y Desarrollo en Tecnologías de la Información y las Comunicaciones – CINTEL.
• DANIEL ORLANDO DIAZ LOPEZ, Declaración de aplicabilidad, contrato/registro: CONTRATO INTERADMINISTRATIVO No. 453 de 2014 entre la Superintendencia de Industria y Comercio – SIC  y el Centro de Investigación y Desarrollo en Tecnologías de la Información y las Comunicaciones – CINTEL.
• DANIEL ORLANDO DIAZ LOPEZ, Plan de Tratamiento de Riesgos, contrato/registro: CONTRATO INTERADMINISTRATIVO No. 453 de 2014 entre la Superintendencia de Industria y Comercio – SIC  y el Centro de Investigación y Desarrollo en Tecnologías de la Información y las Comunicaciones – CINTEL.
• DANIEL ORLANDO DIAZ LOPEZ, Matriz de riesgos de seguridad de la información, contrato/registro: CONTRATO INTERADMINISTRATIVO No. 453 de 2014 entre la Superintendencia de Industria y Comercio – SIC  y el Centro de Investigación y Desarrollo en Tecnologías de la Información y las Comunicaciones – CINTEL.
• DANIEL ORLANDO DIAZ LOPEZ, Inventario de activos de información, contrato/registro: CONTRATO INTERADMINISTRATIVO No. 453 de 2014 entre la Superintendencia de Industria y Comercio – SIC  y el Centro de Investigación y Desarrollo en Tecnologías de la Información y las Comunicaciones – CINTEL.
• DANIEL ORLANDO DIAZ LOPEZ, Procedimientos e instructivos en seguridad de la información, contrato/registro: CONTRATO INTERADMINISTRATIVO No. 453 de 2014 entre la Superintendencia de Industria y Comercio – SIC  y el Centro de Investigación y Desarrollo en Tecnologías de la Información y las Comunicaciones – CINTEL.
• DANIEL ORLANDO DIAZ LOPEZ, Manual de políticas de dominio específico en seguridad de la información, contrato/registro: CONTRATO INTERADMINISTRATIVO No. 453 de 2014 entre la Superintendencia de Industria y Comercio – SIC  y el Centro de Investigación y Desarrollo en Tecnologías de la Información y las Comunicaciones – CINTEL.
• DANIEL ORLANDO DIAZ LOPEZ, Plan Operativo del proyecto, contrato/registro: CONTRATO INTERADMINISTRATIVO No. 453 de 2014 entre la Superintendencia de Industria y Comercio – SIC  y el Centro de Investigación y Desarrollo en Tecnologías de la Información y las Comunicaciones – CINTEL.
• DANIEL ORLANDO DIAZ LOPEZ, Definición e implementación de esquemas para el mantenimiento de la Estrategia de Gobierno en línea en las entidades acompañadas, contrato/registro: CONVENIO INTERADMINISTRATIVO No. 671 DE 2013 suscrito entre el Mnisterio de Tecnologías de la Información y el Centro de Investigación y Desarrollo en Tecnologías de la Información y las Comunicaciones – CINTEL.
• DANIEL ORLANDO DIAZ LOPEZ, Definición y/o implementación del modelo de seguridad de la información en las entidades a acompañar, contrato/registro: CONVENIO INTERADMINISTRATIVO No. 671 DE 2013 suscrito entre el Mnisterio de Tecnologías de la Información y el Centro de Investigación y Desarrollo en Tecnologías de la Información y las Comunicaciones – CINTEL.
• DANIEL ORLANDO DIAZ LOPEZ, Ejecutar acompañamiento especializado en las entidades, en seguridad, Interoperabilidad, datos abiertos, eficiencia administrativa y cero papel, servicios y participación, contrato/registro: CONVENIO INTERADMINISTRATIVO No. 671 DE 2013 suscrito entre el Mnisterio de Tecnologías de la Información y el Centro de Investigación y Desarrollo en Tecnologías de la Información y las Comunicaciones – CINTEL.
• DANIEL ORLANDO DIAZ LOPEZ, Diseño del mapa estratégico de tal manera que a partir de la estrategia misional de cada entidad a acompañar se defina como se debe desarrollar el acompañamiento GEL y como se debe implementar la estrategia, que incluya los aspectos relacionados con seguridad de la información, contrato/registro: CONVENIO INTERADMINISTRATIVO No. 671 DE 2013 suscrito entre el Mnisterio de Tecnologías de la Información y el Centro de Investigación y Desarrollo en Tecnologías de la Información y las Comunicaciones – CINTEL.
• DANIEL ORLANDO DIAZ LOPEZ, Identificación de necesidades de las Entidades a acompañar frente al cumplimiento de la Estrategia GEL con el fin de implementar esquemas de acompañamiento que potencialicen la implementación de la estrategia, contrato/registro: CONVENIO INTERADMINISTRATIVO No. 671 DE 2013 suscrito entre el Mnisterio de Tecnologías de la Información y el Centro de Investigación y Desarrollo en Tecnologías de la Información y las Comunicaciones – CINTEL.
• DANIEL ORLANDO DIAZ LOPEZ, Software de apoyo al SGSI (AGGIL) parametrizado, contrato/registro: CONTRATO INTERADMINISTRATIVO No. 152 de 2013 entre la Superintendencia de Industria y Comercio – SIC  y el Centro de Investigación y Desarrollo en Tecnologías de la Información y las Comunicaciones – CINTEL.
• DANIEL ORLANDO DIAZ LOPEZ, Matriz de legislación aplicable, contrato/registro: CONTRATO INTERADMINISTRATIVO No. 152 de 2013 entre la Superintendencia de Industria y Comercio – SIC  y el Centro de Investigación y Desarrollo en Tecnologías de la Información y las Comunicaciones – CINTEL.
• DANIEL ORLANDO DIAZ LOPEZ, Indicadores del Sistema de Gestión de Seguridad de la Información, contrato/registro: CONTRATO INTERADMINISTRATIVO No. 152 de 2013 entre la Superintendencia de Industria y Comercio – SIC  y el Centro de Investigación y Desarrollo en Tecnologías de la Información y las Comunicaciones – CINTEL.
• DANIEL ORLANDO DIAZ LOPEZ, Mecanismos de prevención de fuga de información (Data leakage), contrato/registro: CONTRATO INTERADMINISTRATIVO No. 152 de 2013 entre la Superintendencia de Industria y Comercio – SIC  y el Centro de Investigación y Desarrollo en Tecnologías de la Información y las Comunicaciones – CINTEL.
• DANIEL ORLANDO DIAZ LOPEZ, Guía de clasificación y rotulación de la información, contrato/registro: CONTRATO INTERADMINISTRATIVO No. 152 de 2013 entre la Superintendencia de Industria y Comercio – SIC  y el Centro de Investigación y Desarrollo en Tecnologías de la Información y las Comunicaciones – CINTEL.
• DANIEL ORLANDO DIAZ LOPEZ, Plan de sensibilización y capacitación en seguridad de la información, contrato/registro: CONTRATO INTERADMINISTRATIVO No. 152 de 2013 entre la Superintendencia de Industria y Comercio – SIC  y el Centro de Investigación y Desarrollo en Tecnologías de la Información y las Comunicaciones – CINTEL.
• DANIEL ORLANDO DIAZ LOPEZ, Procedimientos e instructivos en seguridad de la información, contrato/registro: CONTRATO INTERADMINISTRATIVO No. 152 de 2013 entre la Superintendencia de Industria y Comercio – SIC  y el Centro de Investigación y Desarrollo en Tecnologías de la Información y las Comunicaciones – CINTEL.
• DANIEL ORLANDO DIAZ LOPEZ, Manual de políticas de seguridad de la información, contrato/registro: CONTRATO INTERADMINISTRATIVO No. 152 de 2013 entre la Superintendencia de Industria y Comercio – SIC  y el Centro de Investigación y Desarrollo en Tecnologías de la Información y las Comunicaciones – CINTEL.
• DANIEL ORLANDO DIAZ LOPEZ, Plan operativo, contrato/registro: CONTRATO INTERADMINISTRATIVO No. 152 de 2013 entre la Superintendencia de Industria y Comercio – SIC  y el Centro de Investigación y Desarrollo en Tecnologías de la Información y las Comunicaciones – CINTEL.
• DANIEL ORLANDO DIAZ LOPEZ, Plan de seguridad de la información, donde también se incluya la declaración de aplicabilidad y el análisis de brecha, contrato/registro: CONTRATO INTERADMINISTRATIVO No. 198 de 2012 entre la Superintendencia de Industria y Comercio – SIC  y el Centro de Investigación y Desarrollo en Tecnologías de la Información y las Comunicaciones – CINTEL.
• DANIEL ORLANDO DIAZ LOPEZ, Plan general de actualización tecnológica del Centro de Datos, incluye el plan general de mejoramiento operativo con los recursos actuales, contrato/registro: CONTRATO INTERADMINISTRATIVO No. 198 de 2012 entre la Superintendencia de Industria y Comercio – SIC  y el Centro de Investigación y Desarrollo en Tecnologías de la Información y las Comunicaciones – CINTEL.
• DANIEL ORLANDO DIAZ LOPEZ, Diagnóstico en seguridad de información de la Oficina de Tecnología e Informática de la SIC, contrato/registro: CONTRATO INTERADMINISTRATIVO No. 198 de 2012 entre la Superintendencia de Industria y Comercio – SIC  y el Centro de Investigación y Desarrollo en Tecnologías de la Información y las Comunicaciones – CINTEL.
• DANIEL ORLANDO DIAZ LOPEZ, Documento de revisión y evaluación del Centro de Datos, contrato/registro: CONTRATO INTERADMINISTRATIVO No. 198 de 2012 entre la Superintendencia de Industria y Comercio – SIC  y el Centro de Investigación y Desarrollo en Tecnologías de la Información y las Comunicaciones – CINTEL.
• DANIEL ORLANDO DIAZ LOPEZ, Plan operativo, contrato/registro: CONTRATO INTERADMINISTRATIVO No. 198 de 2012 entre la Superintendencia de Industria y Comercio – SIC  y el Centro de Investigación y Desarrollo en Tecnologías de la Información y las Comunicaciones – CINTEL.

• CONTRATO DE PRESTACIÓN DE SERVICIOS No. 799 de 2016 suscrito entre la Superintendencia de Industria y Comercio – SIC y DANIEL ORLANDO DIAZ LOPEZ. “Prestación de servicios profesionales de un ingeniero en electrónica y telecomunicaciones, para implementar los controles críticos y fundamentales de la fase “Hacer” del Sistema de Gestión de Seguridad de la Información de la Oficina de Tecnología e Informática de la Superintendencia de Industria y Comercio.”
• CONTRATO INTERADMINISTRATIVO No. 081 de 2015 suscrito entre la Superintendencia del Subsidio Familiar – SSF y el Centro de Investigación y Desarrollo en Tecnologías de la Información y las Comunicaciones – CINTEL. «Elaborar el Plan Estratégico de Tecnologías de la Información y las Comunicaciones – PETIC para la Superintendencia del Subsidio Familiar – SSF, con orientación en el marco de referencia de arquitectura empresarial para la gestión de TI de Gobierno. Adicionalmente, apoyar a la SSF en la implementación de los procesos de gestión de proyectos, gestión de proveedores y gestión de servicios».
• CONTRATO INTERADMINISTRATIVO No. 046 DE 2015 suscrito entre la Superintendencia del Subsidio Familiar – SSF y el Centro de Investigación y Desarrollo en Tecnologías de la Información y las Comunicaciones – CINTEL. «Contratar la segunda fase del Plan de Gestión de Seguridad de la Información (PGSI) de la Superintendencia del Subsidio Familiar, correspondiente a la etapa de implementación de las políticas y a la elaboración e implementación de los procedimientos definidos en la primera fase del plan».
• CONTRATO INTERADMINISTRATIVO No. 195 DE 2015 suscrito entre la Unidad de Planificación Rural Agropecuaria – UPRA y el Centro de Investigación y Desarrollo en Tecnologías de la Información y las Comunicaciones – CINTEL. «Desarrollar e implementar las fases de Planear y Hacer del ciclo PHVA de la implementación del Sistema de Gestión de Seguridad de la Información – SGSI para la UPRA, de conformidad con los estándares establecidos bajo la norma ISO/IEC 27001:2013 y cumpliendo con los lineamientos establecidos en el Manual de Gobierno en Linea (GEL) vigentes».
• CONTRATO INTERADMINISTRATIVO No. 453 DEL 2014 suscrito entre la Superintendencia de Industria y Comercio y el Centro de Investigación y Desarrollo en Tecnologías de la Información y las Comunicaciones – CINTEL. “Acompañar a la Oficina de Tecnología e Informática de la Superintendencia de Industria y Comercio en las actividades de la primera etapa de implementación del Plan de Continuidad de Negocio de la Oficina de Tecnología e Informática, exigido en el proceso de certificación de la norma ISO/IEC 27001 contempladas en la implementación del Sistema de Gestión de Seguridad de la Información (SGSI)”.
• CONVENIO INTERADMINISTRATIVO No. 671 DE 2013 suscrito entre el Mnisterio de Tecnologías de la Información y el Centro de Investigación y Desarrollo en Tecnologías de la Información y las Comunicaciones – CINTEL. «Diseño y desarrollo de una estrategia integral de sensibilización, acompañamiento y apropiación dirigida a entidades del Estado, los ciudadanos y la industria, que contribuyan al aumento y la mejora de la oferta de información, servicios y espacios de participación del Estado, por medios electrónicos, y su uso por parte de los usuarios de los mismos».
• CONTRATO INTERADMINISTRATIVO No. 152 DEL 2013 suscrito entre la Superintendencia de Industria y Comercio – SIC y el Centro de Investigación y Desarrollo en Tecnologías de la Información y las Comunicaciones – CINTEL. «Apoyo a la Oficina de Tecnología e Informática de la Superintendencia de Industria y Comercio (SIC) en el desarrollo de las actividades definidas en la norma técnica colombiana NTC-ISO/IEC 27001 para estructurar el ciclo “hacer” del Sistema de Gestión de Seguridad de la Información (SGSI)».
• CONTRATO INTERADMINISTRATIVO No. 198 DEL 2012 suscrito entre la Superintendencia de Industria y Comercio – SIC y el Centro de Investigación y Desarrollo en Tecnologías de la Información y las Comunicaciones – CINTEL. «Apoyo técnico a la Oficina de Tecnología e Informática de la Superintendencia de Industria y Comercio en el desarrollo de las actividades planteadas por la misma para el mejoramiento de la arquitectura tecnológica de procesamiento de datos del centro de cómputo  (fase 1) y actividades definidas en la norma técnica NTC ISO/IEC 27001 para  estructurar el ciclo de planificación de un Sistema de Gestión de Seguridad de la Información – SGSI (fase 2)».

• Certified Ethical Hacker (CEH v7.0) ID: ECC977492. International Council of E-Commerce Consultants – EC-Council.
• ITIL Foundation Certification in IT Service Management 2011. EXIN. Registration Number: 4955987.20238281
• Certified Lead Auditor ISO27001:2013 – Information Security Management Systems (ISMS). Certificate SGS/SSCE/ISMSLAC/513410/F/3895. Issued by SGS United Kingdom Ltd.
• Certified Internal Auditor ISO22301:2012 – Business Continuity Management Systems (BCMS). Certificate Number: 39680853/128103886. Issued by SGS Colombia S.A