Claudio Villegas Orrego

Profesional senior responsable de la gestión corporativa del SGSI – ISO/IEC 27001, con experiencia en cumplimiento normativo, auditoría SGSI, continuidad de negocio, gestión de riesgos y cultura en seguridad de la información ciberseguridad. Áreas Clave: • Administración y cumplimiento de SGSI – ISO/IEC 27001:2022. • Auditorías internas y externas, gestión de accesos e identidades. • Continuidad operacional (BCP): BIA, planes de crisis y pruebas de verificación. • Gestión de riesgos basada en ISO 27005. • Concientización y cultura en seguridad (capacitaciones, phishing ético). Logros Relevantes: • Mantención de la certificación ISO 27001 sin hallazgos críticos. • Actualización del BIA y Plan de Continuidad de Negocio. • Implementación efectiva del modelo de gestión de riesgos internacional.

Responsable corporativo de la mantención, cumplimiento normativo y certificaciones internacionales de los sistemas de gestión de seguridad de la información y de la calidad. • Administrador y gestor: - Director de cumplimiento de requisitos normativos, procesos y legales relacionados - Gestor del análisis de vulnerabilidades técnicas y seguimientos (Nessus, OWASP, Acunetix) - Gestor en la determinación de políticas, objetivos, CM, procesos estandarizados y controles de seguridad de la información (PDCA, ITIL) - Coordinación de revisiones de alta dirección del SIG, apoyo activo en licitaciones comerciales, administrador de intranet documental. • Auditor Líder (responsable del equipo auditor): - Planificación y ejecución de auditorías internas corporativas. - Respuesta frente a auditorias de clientes y certificaciones en seguridad de la información, continuidad operacional y gestión de calidad; siempre con resultados exitosos !! • Líder continuidad operacional (BCP): - Gestor de planes de continuidad operacional y contingencia tecnológica. - Gestor de pruebas de verificación de continuidad operacional (BCP): infraestructura física, suministro eléctrico y agua y contingencia tecnológica (redes y servidores, internet, CRM, plataforma y proveedores de telefonía) • Director de riesgos: - Gestor de análisis, evaluación y planes de tratamiento de riesgos de procesos y activos de información - Apoyo en construcción de procesos As-Built bajo metodología PDCA en función de tratamientos de riesgos (RRHH, cobranza B2C/B2B, gestión de incidentes, BCP, otros) Principales logros: - Certificación ISO 27001 / ISO 9001 en los tres países. - Integración y estandarización de procesos de los sistemas normalizados en los tres países - Generación de cultura de la gestión de riesgos a nivel de procesos - Implementación del BCP en los tres países - Resultados exitosos frente a auditorias de clientes y certificaciones

Consultor en cumplimiento normativo y sistemas de gestión ISO (9001 / 27001 / 27002 / 14001 / 45001 / OHSAS18001 / NCh2728 / 31000 / 22301 / 20000 / 19011): implementaciones, control, administración, mejora de eficiencia y relator de cursos. Gestor de apertura técnico-comercial de todos los proyectos • Sistemas de gestión normalizados: - Administrador e implementador y certificación de sistemas normalizados - Determinación cuadros de mandos de procesos de gestión ISO - Digitalización de sistemas normalizados - Alineación de sistemas con ERP (Laudus, FullStar, Technical Service Administration, otros) • Auditor de sistemas y compliance: - Auditor jefe: planificación, ejecución y seguimientos: estándar normalizados, perspectiva compliance y mejora continua - Respuesta frente a auditorias de casas certificadoras; todos casos de éxitos ¡! - Auditor SICEP (ISO 9001/14001/18001/RSE) • Mejora de Procesos: - Rediseño y mejora de eficiencia de procesos y formalización: Serv-Tec, logística, distribución, delivery, abastecimiento, montaje y fabricación, comercialización, capacitación, otros (metodologías PDCA, Causa-Efecto; 80/20, 5´s, análisis de procesos-BPMN) - Análisis técnico-económico en licitaciones SOFOFA y SENCE (OTEC) • Proyecto Minera Antucoya (OMT_implementación torre telecomunicaciones): - Líder responsable QA/QC de proyecto (pruebas de control y aseguramiento) - Determinación de planes de muestreos (LCP). - Gestor Carpetas TOP cierre de proyecto y carpetas de arranque para mantenimiento del sistema de telecomunicaciones • Relator de cursos de capacitación Principales logros: - Certificaciones exitosas de cada norma ISO - Detección y generación de alertas tempranas a partir de gestión de riesgos y auditorias - Aumento de tasas de eficiencia de procesos (servicios y productivos) - Estandarización de procesos alineados e integrados al negocio - Tasa de conversión de PTE del 55% promedio

Empresa de telecomunicaciones y servicios de fulfillment, servicio técnico, activaciones, venta de productos. • Gestión y control de la calidad: - Responsable de área (16 personas): supervisión y cumplimiento de protocolos QC. - Traducción e implementación de normas técnicas, planes de calidad y sistemas normalizados para cliente Nokia (ISO9001/ISO14001/OHSAS18001) - Implementación y obtención certificación a Nacional del SGC (ISO 9001) con BVQI - Reportabilidad y análisis de datos y KPI de QA/QC. - Coordinación revisiones de la dirección del SGC - Gestor de cumplimiento de: no conformidades, acciones de mejora, satisfacción de clientes y reclamos y de la administración documental. - Capacitación al personal: calidad, mejora, Housekeeping 5 “S” y procesos internos. • Jefe Auditores Internos: - Gestor del proceso y reportabilidad de auditorías internas y externas - Coordinación de 6 equipos auditores. - Coordiné y preparé auditorias de certificación y mantención nacional del SGC (ISO 9001) con casa certificadora Bureau Veritas; resultado exitoso en todas ¡!. • Proyectos: - Eficiencia de procesos fulfillment, picking, packing, distribución, despacho y servicio técnico. - Relevamiento de procesos servicio técnico, flashing, control de calidad, evaluación de proveedores, DNC, reclamos de clientes, UML (WMS CRNok y FullStar WEB). - Implantación de metodología de fusión Balanced ScoreCard BSC con SGC ISO 9001. Principales logros: - Mantención y certificaciones exitosas de normalización. - Detección y generación de alertas tempranas a partir de auditorías internas. - Estandarización de procesos alineados e integrados al negocio - Coordinación integrativa multidisciplinaria para proyectos de mejora de eficiencia. - Fusión de metodologías BSC & SGC

• Administrador de la Calidad: - Implementación, certificación y mantención SGC ISO 9001. - Capacitación de personal en la calidad y procesos internos. - Gestor y control de “Planes de Mejora”, análisis de KPI, instrumentación (EIMEs). - Gestor y análisis de medición de satisfacción de clientes y de reclamos • Auditor Jefe de Procesos (Compliance): - Gestor de auditorías internas (planificación, ejecución, seguimiento y análisis) - Coordinación del equipo de auditor - Preparación de auditorías externas con SGS; certificaciones exitosas. • Soporte de rediseño de procesos: - Estratégicos y de soporte (cuadro de mando KPI por área, RRHH), Operativos (lay-out, abastecimiento (EDP), mantención preventiva/correctiva, entre otros

Asesoré e implementé a proveedores de GERDAU AZA, en el desarrollo, consolidación y certificación de sistemas de gestión ISO

- Diseño de metodología y pautas de inspección para control de calidad (NCh 44 Of 78) - Control de producción, tiempos perdidos, análisis pago de sistema de incentivos. - Rediseño de metodología de explosión de requerimientos de materiales.

Asesoría en la implementación, desarrollo y consolidación de sistema de aseguramiento de calidad (ISO 9000) a proveedores de CEM

- Planificación de requerimientos de materiales (MRP). - Análisis de datos (Oracle: Inventory/Purchasing), nacional y exportación