ASMETH ALFREDO MONTES MONTES

Auditor junior en proyecto nacional de auditoría de componentes técnicos, tecnológicos y logísticos para el desarrollo de las etapas preelectoral, electoral y post-electoral de los comicios de Congreso de la República, y Presidente y Vicepresidente de la Republica que se surtirán en la vigencia 2026. Participación en ejecución de auditorías presenciales, validación de procedimientos, diligenciamiento de instrumentos metodológicos, recolección de evidencias y elaboración de informes técnicos conforme a lineamientos del Consejo Nacional Electoral. Enfoque en control de calidad, trazabilidad de información, cumplimiento normativo y aseguramiento de integridad de procesos críticos.

Como responsable de la Seguridad de la Información en Xtendo Group, lidero la creación, implementación y maduración del Sistema de Gestión de Seguridad de la Información (SGSI) bajo la norma ISO/IEC 27001:2022 desde cero, alineando los procesos técnicos, humanos y estratégicos en todas sus sedes globales. Lo que hago actualmente: • Diseño e implementación del SGSI global (ISO/IEC 27001:2022). • Desarrollo del Plan de Continuidad de Negocio (BCP) y Recuperación ante Desastres (DRP) adaptado a nuestras operaciones en Uruguay, España, Bolivia, Colombia y otras regiones. • Implementación de un entorno seguro en PCs personales y corporativos con herramientas como Microsoft Entra ID, VPN FortiClient, MFA, Okta, Kaspersky, Kaseya 365 Express, Dark Web ID, BullPhish ID, entre otros. • Elaboración de políticas, procedimientos, protocolos y comunicaciones oficiales en seguridad de la información. • Diseño de la estrategia de concienciación en ciberseguridad: campañas internas, simulacros de phishing, formación en Xtendo University. • Gestión de incidentes y brechas de seguridad, incluyendo análisis forense, respuesta técnica y comunicación al negocio. • Evaluación de riesgos, protección de datos sensibles y cumplimiento normativo en todos los proyectos y clientes. • Acompañamiento a áreas críticas (TI, RRHH, Operaciones, Ventas, Finanzas, Soporte, Gerencia) para alinear la seguridad con los objetivos del negocio. Lo que el rol me reta a construir: • Certificación de Xtendo bajo ISO 27001 en el mediano plazo. • Consolidación de una cultura de seguridad de la información sólida y transversal en toda la organización. • Integración con sistemas de gestión de calidad y continuidad del negocio. • Desarrollo de una estrategia de seguridad Zero Trust. • Adopción de herramientas avanzadas de monitoreo, automatización y respuesta ante amenazas. • Fortalecimiento del cumplimiento ante marcos como GDPR, PCI DSS, NIST y requisitos contractuales con clientes multinacionales.

Simulacro Escrutinios al cien por ciento (100%) de las mesas a procesar, Prueba técnica de funcionalidad de los Escrutinios, Prueba de funcionalidad del software de escrutinios, Validación por parte de la Procuraduría - Versión y Hash Software de Escrutinio, Prueba de carga y stress del Sistema de seguimiento control Web de Escrutinios, Escrutinios del día electoral (Incluye municipal y general), Prueba de conectividad de Escrutinios.

INTERVENTORÍA OPERATIVA, LEGAL, ADMINISTRATIVA, FINANCIERA Y DE SISTEMAS PARA EL CONTRATO DE CONCESIÓN PARA LA OPERACIÓN, ADMINISTRACIÓN Y RECAUDO DE LA TASA DE PEAJE CON RECAUDO ELECTRÓNICO (IP-REV) Y RECAUDO MANUAL CON Y SIN EQUIPOS DE CONTROL DE TRÁNSITO EN LAS ESTACIONES DE PEAJE, ASÍ COMO LA OPERACIÓN Y ADMINISTRACIÓN DE LAS ESTACIONES DE PESAJE, ÁREAS ADMINISTRATIVAS Y CENTROS DE CONTROL DE OPERACIONES QUE SE ENCUENTRAN A CARGO DEL INSTITUTO NACIONAL DE VÍAS – INVIAS.

Verificación de funcionamiento de los sistemas nuevos de energía, zonas no interconectadas o el suministro inicial fuera muy bajo. Verificación de funcionamiento del subsistema de energía de respaldo (4 horas) adicional de suministro de energía, permitiendo el funcionamiento normal de los equipos del sitio, durante este tiempo. Verificación de alarmas generadas por fallas de energía y de pérdida de conectividad a Internet.

Simulacro Escrutinios al cien por ciento (100%) de las mesas a procesar, Prueba técnica de funcionalidad de los Escrutinios, Prueba de funcionalidad del software de escrutinios, Validación por parte de la Procuraduría - Versión y Hash Software de Escrutinio, Prueba de carga y stress del Sistema de seguimiento control Web de Escrutinios, Escrutinios del día electoral (Incluye municipal y general), Prueba de conectividad de Escrutinios.

Elaborar de portafolios de bienes y servicios tanto físico como virtuales, Diseñar páginas web para implementar portafolios digitales, elaboración de diseños grafico como logos, banners, videos, imágenes animadas, audios, etc.

1. Realizar la prestación del servicio de extensión agropecuaria acuerdo a lo estipulado por la Ley 1876 de 2017, según el método de extensión contemplado en el Plan de Extensión Agropecuaria – PDEA del departamento de BOLIVAR. 2. Realizar la ejecución de actividades grupales que el coordinador le informe para desarrollar el curso para "FACILITAR EL ACCESO Y EL APROVECHAMIENTO DE LA INFORMACIÓN DE APOYO, TECNOLOGÍAS Y PRODUCTOS TECNOLÓGICOS" según los temas definidos en el PDEA del departamento asignado y la Ley 1876 de 2017 y programación definida. Diligenciar los formatos de lista de asistencia de manera clara y legible, a lapicero negro, sin tachaduras o enmendaduras. 3. Construir metodología para el desarrollo de las escuelas de campo en el componente: FACILITAR EL ACCESO Y EL APROVECHAMIENTO DE LA INFORMACIÓN DE APOYO, TECNOLOGÍAS Y PRODUCTOS TECNOLÓGICOS., las temáticas del curso son enfocadas en Acceso a fuentes de información. 4. Socializar metodología de los cursos con el grupo de extensionistas. 5. Participar en las reuniones con el equipo técnico de apoyo para recibir directrices, retroalimentaciones y acciones de mejora en el proyecto, en la fecha hora y lugar señalados.

 Instalar y configurar la tecnología a ser empleada en la empresa, es decir, los equipos, sistemas operativos, programas y aplicaciones.  Realizar el mantenimiento periódico de los equipos y sistemas.  Brindar asistencia a los empleados o clientes en materia tecnológica: o Comprender el problema y su causa. o Solucionar el problema. o Explicar el problema a los miembros del equipo o el cliente.  Detectar las averías en los sistemas y aplicaciones: o Realizar diagnósticos del malfuncionamiento del hardware y el software. o Encontrar soluciones a cualquier falla e implementarlas.  Reemplazar las partes dañadas o con averías en los equipos cuando sea necesario: o Realizar la solicitud de las piezas nuevas cuando no estén en existencia en el inventario.  Elaborar informes sobre el estado de los equipos y sistemas de la empresa.  Implementar y orientar en la ejecución de nuevas aplicaciones o sistemas operativos: o Aprender sobre la nueva aplicación o sistema operativo. o Realizar pruebas antes de su implementación en los sistemas. o Evaluar las nuevas aplicaciones o sistemas operativos. o Realizar la instalación pertinente en todos los sistemas de la empresa.  Configurar perfiles, correos electrónicos y accesos para los nuevos ingresos, además de brindar asistencia en todo lo relacionado a contraseñas.  Realizar revisiones de seguridad en todos los sistemas.  Llevar a cabo pruebas de seguridad eléctrica en todos los sistemas.

Desarrollar habilidades en la aplicación de estrategias efectivas, como la planificación estratégica de TI, la alineación con objetivos empresariales, la gestión del cambio, y la adopción de tecnologías emergentes. Además, adquirir destrezas en el uso de herramientas especializadas, como software de gestión de proyectos, inteligencia de negocios, seguridad informática, y plataformas de desarrollo y análisis de datos, preparación para llevar a cabo estudios relevantes en el campo, incluyendo análisis de viabilidad, evaluación de riesgos, estudios de casos de implementación exitosa, y análisis ético y responsable en el uso de las tecnologías de información. Con estas competencias, podrán respaldar la toma de decisiones, gestionar proyectos, analizar datos, garantizar la seguridad de la información y optimizar la infraestructura tecnológica de manera efectiva.

• Fundamentos teóricos y prácticos de la gestión en tecnologías de la información. • Arquitectura empresarial y de sistemas de información. • Inteligencia de negocios y análisis de datos. • Tecnologías avanzadas en el ámbito de la informática. • Metodologías ágiles de desarrollo de software. • Seguridad de la información y ciberseguridad. • Innovación y emprendimiento digital. • Cloud computing y virtualización. • Inteligencia artificial y robótica. • Administración de proyectos de tecnologías de la información. • Gobierno y ética en tecnologías de la información. • E-commerce y marketing digital. • Minería de datos y aprendizaje automático. • Sistemas embebidos y de tiempo real. • Procesamiento de lenguaje natural y computación cognitiva.