RC

Ricardo Coronel Lemus

Consultor GRC / vCISO en activo · PECB Certified Trainer (CT6496)

20+ años protegiendo organizaciones en banca, pagos y sectores regulados. No soy una academia: soy el profesional que implementa cada día las normas que enseña.

Por qué formo

A lo largo de más de veinte años en ciberseguridad y cumplimiento he aprendido una verdad incómoda: las normas son fáciles de leer y difíciles de implementar. Cualquiera puede recitar lo que pide ISO 27001 o DORA. Lo que de verdad cuesta, y lo que separa al que aprueba un examen del que sirve en su trabajo, es saber construir la gobernanza, los controles y las evidencias que resisten a un auditor de verdad.

He estado al otro lado: dirigiendo la implantación de DORA en una empresa de pagos, preparando certificaciones PCI DSS, liderando NIS2, montando planes de continuidad en banca. Por eso, cuando formo, no enseño teoría: traslado lo que funciona en proyectos reales.

«La mayoría de las academias venden contenido y te dejan solo ante el examen. Yo te acompaño hasta que estás listo para certificarte, y, sobre todo, para aplicarlo.»

Creé la línea de formación de Risk Resilience Security Group con una idea simple: que un profesional pueda certificarse PECB aprendiendo de alguien que vive estas normas a diario, no de un docente a tiempo completo desconectado del terreno. Esa es toda la diferencia.

Trayectoria

ActualidadSenior Security Officer · vCISO / GRC

Gobernanza de ciberseguridad, gestión de riesgos (ISO 27005), cumplimiento (ISO 27001, NIS2, DORA, RGPD, PCI DSS) y resiliencia operativa para organizaciones reguladas.

Banca y pagosBusiness Information Security Officer (BISO)

Liderazgo de la implantación de DORA, proceso de certificación PCI DSS, gestión de riesgos de terceros y continuidad de negocio en el sector de pagos y banca.

ConsultoríaSecurity & Business Continuity Consultant

Proyectos estratégicos de transformación bancaria en seguridad de la información y continuidad: análisis de riesgos, BIA, planes de continuidad y recuperación, comités de seguridad.

FormaciónExecutive MBA · ESSEC Business School & Mannheim

Ingeniero en Sistemas Informáticos (redes y sistemas distribuidos), con formación ejecutiva que une la visión técnica y la de negocio.

Certificaciones y acreditaciones

La autoridad detrás de la formación: las mismas credenciales que enseño, las tengo y las uso.

PECB Certified TrainerCT6496 · DORA, GDPR, ISO 27005 (NIS2 en proceso)
DORA Lead ManagerPECB
Data Protection Officer (DPO)PECB
ISO/IEC 27005 Lead Risk ManagerPECB
ISO 27001 Lead Auditor / Lead ImplementerBSI
CISSP(ISC)²
CISM · CRISCISACA
CCISOEC-Council
PCI DSS - PCIPPCI Security Standards Council
PMPPMI
CCSKCloud Security Alliance
Executive MBAESSEC Business School

Trilingüe e internacional

Formo y trabajo con soltura en español, inglés y francés. Mi carrera se ha repartido entre México, Francia y España, lo que me permite acompañar a profesionales y equipos a ambos lados del Atlántico y en el corazón regulatorio europeo.

🇪🇸 Español 🇬🇧 Inglés 🇫🇷 Francés España · LATAM · Francia

La formación en español sirve a España y LATAM. La versión francesa de la web (rrsg.fr) está en preparación.

¿Hablamos de tu certificación?

Cuéntame tu objetivo profesional y te oriento personalmente sobre el mejor camino. Sin compromiso.