Juan Carlos

Díaz

Associate Managing Director

Juan Carlos Díaz es associate managing director de Cyber Risk en Madrid. Con una trayectoria de más de 20 años, Juan Carlos atesora una amplia experiencia en servicios de ciberseguridad tanto proactivos como reactivos.

Juan Carlos cuenta con experiencia práctica en la gestión, liderazgo y ejecución de una amplia gama de servicios de ciberseguridad, como red team y purple team, ciber ejercicios, contrainteligencia, revisiones de arquitectura de seguridad, evaluaciones de productos, investigación y formación en materia de seguridad, entre otros. En los últimos dos años, se ha centrado en el desarrollo de servicios de ciberseguridad y ha ayudado a organizaciones de todos los sectores —desde gobiernos hasta bancos de primer nivel y empresas privadas destacadas— a desarrollar su estrategia de ciberseguridad.

Antes de formar parte de Kroll, Juan Carlos trabajó durante una década en una empresa líder de seguridad de la información donde gestionaba asuntos como auditorías técnicas, respuesta a incidentes y servicios de consultoría ciber. Estuvo ofreciendo estos servicios en diversos sectores (p. ej., gobierno, sanidad, financiero, telecomunicaciones, energía, etc.), incluyendo infraestructuras críticas en España. Durante su gestión, fue nombrado Director de Ciberseguridad para España en 2017, y Líder de los Servicios de Contrainteligencia para la región de EMEA en 2019.

Juan Carlos tiene el privilegio de proporcionar consultoría y servicios de ciberseguridad para algunas de las organizaciones más importantes del mundo. Ha llevado a cabo y dirigido cientos de pruebas de penetración, ejercicios de Red Team (seguridad ofensiva) y otras actividades Ciber para empresas internacionales que operan en la región Mediterránea, LATAM y Oriente Medio. También ha dirigido iniciativas de I+D enfocadas a crear servicios innovadores siguiendo el ritmo de la evolución de las tendencias en materia de seguridad.

Juan Carlos es Ingeniero en Informática por la Universidad de Extremadura y cuenta con las siguientes certificaciones: Profesional certificado en seguridad de sistemas de información (CISSP) por el Consorcio internacional de certificación de seguridad de sistemas de información (ISC)², Certificado de Auditor de sistemas de seguridad de la información (CISA) por ISACA y Certificado en Gestión de seguridad de la información (CISM) de la Asociación de auditoría y control de sistemas de información (ISACA). Es miembro del Capítulo de Madrid de ISACA y de (ISC)².



Cyber Risk

Gestión integral de los riesgos de ciberseguridad.