Copia Curriculum ANECA 2010

Transcripción

1 Autoevaluación: Copia Curriculum ANECA 2010 Exp. Invest: Durante más de 6 años he realizado actividades de investigación en temas centrados en la Seguridad de los Sistemas de Información y en la Ingeniería del Software. La investigación ha tenido una clara orientación hacia la transferencia de tecnología a la empresa, por lo que inicialmente se busco la obtención de resultados de investigación muy prácticos que pudieran ser transferidos a la empresa ([1.3.1]) y su divulgación y validación, por lo que apostamos por publicar en congresos ([1.6.1]-[1.6.25]), pero desde hace un tiempo estamos concretando esfuerzos en conseguir publicaciones en revistas internacionales relevantes ([1.1.1]-[1.1.6]). He participado en varios proyectos de investigación y he dirigido y dirijo proyectos regionales y nacionales (destacando especialmente la dirección de dos proyectos en el programa Profit y dos proyectos financiados por el CDTI) ([1.2.1]-[1.2.11]). Exp. Docente: He sido profesor asociado (TP) en la Escuela Superior de Informática (UCLM) desde el año 2006 ([2.1.1]-[2.1.3]), obteniendo en todas las encuestas de calidad docente un resultado muy favorable, mayor de la media de la Escuela y la Universidad ([2.6.1]). He desarrollado material docente de las asignaturas y las he impartido con metodología ECTS ([2.6.2]) y con una orientación muy practica ([2.4.1]-[2.4.3]) fruto de mi experiencia en el sector privado. He asistido a diversos cursos con fines docentes ([2.2.1]-[2.3.6]), y he realizado 5 ponencias en congresos docentes (2 internacionales y 1 nacional) conferencias con fines docentes ([2.4.4]-[2.4.8]). Actualmente estoy dirigiendo 4 PFC ([2.6.4]) y 2 PFM ([2.6.5]). Form. Acad: Ingeniero en Informática por la U. de Granada. Máster en Auditoría Informática por la UPM ([3.3.1]). Diploma de estudios avanzados por la UCLM ([3.3.2]) y Doctorado en Ingeniería Informática (Cum-Laude por Unanimidad) por la UCLM ([3.2.2]) en el programa de doctorado de Tecnologías Informáticas Avanzadas (con Mención de Calidad). Por último destacar la obtención del certificado internacional CISA ([3.2.3]) al ser la más importante y de mayor prestigio en Auditoría y Seguridad de los Sistemas de Información. Exp. Profesional: Tengo más de 12 años de experiencia en labores de dirección de proyectos de desarrollo ([5.1.6]), habiendo participando con éxito en más de 40 proyectos ([4.1.1]-[4.1.27]) con un alto contenido de innovación y habiendo ocupado cargos de dirección en varias compañías ([4.2.2]-[4.2.4]) y responsable de comisiones en diferentes asociaciones ([4.2.1]). Otros méritos: He participado como miembro activo en algunas de las organizaciones más importantes en el ámbito de la ingeniería informática, la auditoría y seguridad ([5.1.2]- [5.1.5]) relacionadas con mi campo de investigación. Ya cuento con la acreditación regional de la ACAP como Ayud. Doctor y Contr. Doctor ([5.1.1]). 1/8

2 Experiencia Investigadora Publicaciones científicas con proceso anónimo de revisión por pares [1.1.1] Towards a model of information security management for small and medium-size enterprise with iso/iec17799 [1.1.2] Sse-pyme: desarrollando herramientas de gestión de seguridad para la PYME [1.1.3] Managing security and its maturity in small and medium-sized enterprises [1.1.4] A systematic review of security requirements engineering [1.1.5] La Importancia de las TIC y los Ingenieros en Informática para las Empresas Españolas. Libros y capítulos de libros [1.1.6] modelos de madurez para SGSI desde un enfoque practico Participación en proyectos de investigación y/o en contratos de investigación [1.2.1] Scmm-Pyme (FIT ): modelo de madurez de la seguridad para PYMES [1.2.2] Scmm-Pyme-Ampliación (FIT ): modelo de madurez de la seguridad para PYMES (Ampliación del proyecto). [1.2.3] Quasimodo (PAC ): quality and security in model driven data warehouse development [1.2.4] Business (PET2008_0136): construcción de sistemas de información seguros mediante un enfoque de desarrollo dirigió por modelos [1.2.5] Sistemas (PII2i ): marco para el desarrollo semiautomático y la ingeniería inversa de sistemas de información seguros mediante un enfoque de desarrollo dirigido por modelos. [1.2.6] Medusas (IDI ): mejora y evaluación del diseño, usabilidad, seguridad y mantenibilidad del software [1.2.7] Pegaso-mago (TIN c02-01): Mejora avanzada de procesos software globales [1.2.8] Segment (hito ): seguridad para PYMES: gestión y medición integral [1.2.9] Retristrust (TIN E): Red Temática de Investigación en el campo de la seguridad y confianza para los sistemas de información en una sociedad conectada. [1.2.10] Mistico (pbc ): modelo de madurez integral de seguridad de las tecnologías de la información y las comunicaciones para PYMES [1.2.11] Origin (IDI ): Organizaciones Inteligente Globales Innovadoras. Patentes, diseños y otros resultados de la investigación [1.3.1] Mgsmtool: herramienta para la gestión de la seguridad en PYMES Contribuciones a congresos y conferencias científicas nacionales e internacionales [1.6.1] La norma ISO/IEC17799 como base para gestionar la seguridad de la información [1.6.2] Hacia un modelo de gestión de seguridad de la información para pequeñas y medianas empresas con la iso17799 [1.6.3] Gestión de la seguridad de los sistemas de información en las empresas desde la perspectiva de su tamaño y nivel de madurez, tomando como base la ISO/IEC [1.6.4] Building a maturity security model based on ISO /8

3 [1.6.5] Developing a maturity model for information system security management within small and medium size enterprises [1.6.6] Desarrollando un modelo de madurez para la gestión de la seguridad de los sistemas de información en las PYMES [1.6.7] Mmiss-sme practical development: maturity model for information systems security management in SMEs. [1.6.8] Scmm-tool: tool for computer automation of the information security management system [1.6.9] Developing a model and a tool to manage the information security in small and medium enterprises [1.6.10] Modelo de madurez para la gestión de la seguridad en las PYMES basado en esquemas predeterminados [1.6.11] Hacia un método para la construcción de cuadros de mando de la seguridad en ti para PYMES [1.6.12] Scmm-tool: desarrollando una herramienta para gestionar la seguridad de los sistemas de información en las PYMES basada en esquemas predefinidos. [1.6.13] Construcción de un CMI de la seguridad: selección de indicadores mediante un sistema experto [1.6.14] Practical application of a security management maturity model for SMEs based on predefined schemas. [1.6.15] Estableciendo el nivel de gestión de la seguridad utilizando un modelo basado en esquemas predefinidos. [1.6.16] Diseño de patrón de selección de métricas para la construcción de CMI de la seguridad. [1.6.17] Mmsm-sme: methodology for the management of security and its maturity in small and medium-sized enterprises. [1.6.18] Management of scorecards and metrics to manage security in SMEs [1.6.19] Mgsm-pyme: metodología para la gestión de la seguridad y su madurez en las PYMES. [1.6.20] Metodología para la selección de métricas en la construcción de un cuadro de mando integral. [1.6.21] Ap2ps09 - invitation committee membership [1.6.22] Fiwssp09 - invitation committee membership [1.6.23] Ap2ps10 - invitation committee membership and chair [1.6.24] Practical approach of a secure management system based on ISO/IEC17799 [1.6.25] Managing the asset risk of SMEs Otros meritos de investigación Como parte fundamental del proceso de transferencia tecnológica de los resultados obtenidos durante la investigación, se han realizado un conjunto de iniciativas complementarias: i) Se han presentado los resultados científicos obtenidos en más de 22 conferencias de las cuales 16 han sido internacionales (11 en Ingles y 5 en Español) y 6 nacionales. Todos los congresos internacionales en los que se ha participado se encuentran sometidos a procesos de revisión por pares de comités científicos internacionales ([1.6.1]- [1.6.25]), y gran parte de ellos han sido indexados en una de la base de datos mas importantes en congresos de tecnología la DBLP Computer Science Bibliography" ([1.7.8]); ii) Se ha participado de forma activa en la elaboración de agendas de investigación ([1.7.1],[1.7.4],[1.7.5]) de las asociaciones científicas estatales más afines al campo de investigación de trabajo, como mecanismo de difusión y transferencia tecnológica de los resultados científicos obtenidos, para su aplicación práctica en el sector privado; iii) Se ha 3/8

4 participado en foros internacionales ([1.7.7]) para firmar convenios internacionales de difusión y comercialización de los resultados obtenidos durante la investigación; iv) Se han realizado publicaciones en boletines oficiales ([1.7.9]) de las asociaciones privadas internacionales, más importantes del campo de investigación. También cabe mencionar, la pertenencia al Grupo de Investigación ALARCOS de UCLM desde el 2006 al 2009 ([1.7.2]) y en el 2010 se ha participado en la creación de un nuevo grupo de investigación denominado GSyA ([1.7.10]) y cuya actividad esta centrada en la Seguridad y Auditoría de los Sistemas de Información. Por último, durante la pertenencia al grupo de investigación ALARCOS y la dirección del departamento de I+D+i de la compañía SICAMAN, se han recibido premios a la innovación científica ([1.7.3], [1.7.6]). Anexo: [1.7.1] Participación en la creación de la agenda estratégica de investigación de la plataforma tecnológica de tecnologías para seguridad y confianza (esec07). [1.7.2] Pertenencia activa al grupo de investigación Alarcos de la UCLM desde el año [1.7.3] Recepción de premio del grupo Alarcos por su labor investigadora, durante el periodo de pertenencia al mismo. Premio otorgado por el COIICLM en el año [1.7.4] Participación en la creación de la agenda estratégica de investigación de la esec08. [1.7.5] Colaboración con el Instituto Nacional de Tecnologías de la Comunicación (Inteco). [1.7.6] Premio al Departamento de I+D+i de Sicaman por su labor investigadora [1.7.7] Participación en el Forum Iberoeka [1.7.8] DBLP [1.7.9] Boletín de ASÍA. [1.7.10] Creación de grupo de investigación. Experiencia Docente Puestos ocupados y docencia impartida [2.1.1] Inteligencia artificial e ingeniería del conocimiento [2.1.2] Estructura de datos y de la información [2.1.3] Sistemas de información empresarial Cursos y seminarios impartidos orientados a la formación docente universitaria [2.2.1] Comercio electrónico y el futuro de los colegios oficiales de ingenieros [2.2.2] Implantación de la normativa de seguridad une71502 [2.2.3] Estado actual en la seguridad de las tecnologías de la información. [2.2.4] Implantación de la normativa de seguridad une71502 [2.2.5] Estado actual en la seguridad de las tecnologías de la información [2.2.6] El ingeniero e ingeniero técnico en informática y su trabajo como asesor/consultor en protección de datos [2.2.7] Sistemas de gestión de seguridad de la información. La iso [2.2.8] Nuevas salidas de la consultoría y futuro del outsourcing [2.2.9] Salidas profesionales de la ingeniería informática. Casos prácticos Cursos y seminarios recibidos y participación en congresos orientados a la formación docente universitaria [2.3.1] Informática educativa 4/8

5 [2.3.2] Curso practico de bolsa [2.3.3] Informatización de presupuestos y certificación de obras [2.3.4] Designing and implementing databases with Microsoft Sql Server 2000 [2.3.5] Installing, configuring, and administering Microsoft Sql Server 2000 [2.3.6] Prevención de riesgos laborales [2.3.7] Elaboración de Guías Docentes. [2.3.8] Creación de Entornos Virtuales. Elaboración de material docente [2.4.1] Apuntes de inteligencia artificial y gestión del conocimiento [2.4.2] Apuntes de sistemas de información empresarial [2.4.3] Apuntes de estructura de datos y de la información. [2.4.4] Professional orientation in software engineering [2.4.5] Orientation of security in the ACM curricula [2.4.6] Software security. An indispensable subject for a software engineer [2.4.7] Ingeniería del Software: Tendencias Profesionales. [2.4.8] La Seguridad como una asignatura indispensable para un Ingeniero del Software Otros meritos docentes Durante el periodo de impartición de clases en calidad de profesor asociado en la Escuela de Ingenieros en Informática de la UCLM, se han obteniendo en todas las encuestas de calidad docente recibidas un resultado que supera la media de la Escuela y la Universidad ([2.6.1]), fruto de impartir las clases según el modelo ECTS ([2.6.2]) y con una orientación clara a los resultados prácticos que se pueda obtener de la misma al insertarse los alumnos en el mercado laboral, fruto de mi amplia experiencia en el sector privado. Durante el año 2010 se ha participado como ponente en congresos internacionales de docencia ([2.4.4] [2.4.6]). También he participado en Tesis Doctorales como miembro de tribunal ([2.6.3]), y actualmente estoy invitado a participar como miembro de tribunal en lectura de Proyectos de Master Internacionales. Por último, ahora mismo estoy dirigiendo 4 PFC (Proyectos Final de Carrera) ([2.6.4]) y 2 PFM (Proyectos Final de Master) ([2.6.5]) que se presentarán en Febrero del Anexo: [2.6.1] Encuestas de profesorado de la oficina de evaluación de calidad, en que las notas obtenidas por el profesor supera la media de la escuela y la universidad. [2.6.2] Impartición de asignatura dirigida en créditos ECTS. [2.6.3] Miembro de tribunal de tesis en calidad de secretario. [2.6.4] Dirección en curso de 4 proyectos final de carrera. [2.6.5] Dirección en curso de 2 proyectos de master de secundaria. 5/8

6 Formación Académica Titulación universitaria Ingeniero/a técnico/a en informática de sistemas Licenciado/a en informática Doctorado [3.2.2] Técnicas informáticas avanzadas Otros títulos de postgrado [3.3.1] Master en auditoria informática (562 horas) [3.3.2] Diploma de estudios avanzados [3.3.3] Certified information systems auditor (CISA) Experiencia Laboral Actividades de carácter profesional [4.1.1] Alcoholeras reunidas S.a. (Arsa) - proyecto: Gestarsa [4.1.2] Neurored S.A. - Proyecto: portal e intranet corporativa de Neurored. [4.1.3] Neurored S.A. - Curricula [4.1.4] Neurored S.A. - Gestor proyectos [4.1.5] Neurored S.A. - Mayorista de hardware [4.1.6] Neurored S.A. - Sistema de reservas de hoteles. [4.1.7] Neurored S.A. - Neurotransit. [4.1.8] Air-rail S.A. - Extranet [4.1.9] Neurored S.A. - Dialnet [4.1.10] Neurored S.A. - Intranet [4.1.11] Neurored S.A. - Neuroprototipos [4.1.12] Usg People Spain - Portal corporativo [4.1.13] Usg People Spain - Sistema integral 2002 [4.1.14] Usg People Spain - Sistema integral 2003 [4.1.15] Sotogrande s.a - Portal corporativo [4.1.16] Ortrat s.a - erp [4.1.17] Usg People Spain - Sistema integral 2006 [4.1.18] Usg People Spain - Sistema integral 2007 [4.1.19] Sescam - Hospital de Toledo [4.1.20] Usg People Spain - Sistema integral 2008 [4.1.21] Usg People Spain - Sistema integral 2009 [4.1.22] Meff (mercado de opciones y futuros financieros) [4.1.23] Usg People Spain - Auditoria BD [4.1.24] Isofoton S.A. - SGSI [4.1.25] Juzgado de 1ª instancia nº2 de Madrid - pj [4.1.26] Juzgado de Madrid [4.1.27] Juzgado de instrucción nº 1 de manzanares 6/8

7 Otras actividades de carácter profesional Actualmente cuento con más de 12 años de experiencia en labores de dirección de proyectos, auditoría y consultoría de sistemas de información, habiendo participando con éxito en más de 40 proyectos, gran parte de ellos para multinacionales de reconocido prestigio. La mayor parte de estos proyectos han tenido un alto componente de innovación al ser el campo de las tecnologías de la información todavía muy joven en España. Se han ocupado puestos de dirección y responsabilidad en varias compañías tecnológicas ([4.2.2]- [4.2.4]). También se ha participado activamente como responsable en comisiones del COIICLM (Colegio Oficial de Ingenieros de Castilla-La Mancha) ([4.2.1]) como parte del proceso de normalización y acercamiento entre la Universidad y el Sector Privado, con el objetivo de que los resultados obtenidos cuenten con la necesaria calidad que aporta el ambiente Científico de la Universidad y el factor practico aportado por el sector privado. Anexo: [4.2.1] Responsable de la comisión de servicios profesionales del colegio oficial de ingenieros en informática de castilla-la mancha (COIICLM) encargada de la elaboración de la normativa aplicable en materia de peritación informática, auditoria y consultoría de los sistemas de información, durante el periodo de tiempo comprendido entre el 01/01/2003 al 31/12/2009. [4.2.2] Miembro del consejo de Neurored S.A. en calidad de consejero tecnológico durante el periodo [01/01/ /12/2003]. [4.2.3] Dirección del departamento de servicios profesionales de Sicaman Nuevas Tecnologías S.l, en calidad de responsable de poner en practicas metodologías de ingeniería de software, sistemas de información, peritaciones y auditorias, desde el año [4.2.4] Director del departamento de i+d+i de Sicaman Nuevas Tecnologías S.l, en calidad de responsable de labores de investigación en el campo de la ingeniería del software, la gestión de la seguridad, la inteligencia artificial y los negocios de Internet, desde el año Otros Méritos Relevantes Otros meritos relevantes Más de 12 años de experiencia laboral ([5.1.6]) desarrollando actividades profesionales relacionadas con la investigación y difusión de resultados obtenidos de procesos de investigación. Durante ese periodo he formado parte de la junta de gobierno del Colegio Oficial de Ingenieros en Informática de Castilla-La Mancha ([5.1.2], [5.1.3]) trabajando para la adaptación de los planes de estudio de informática entre la Universidad y el Sector Privado. Así mismo y como parte de la labor investigadora y de dirección desempeñada en el sector privado, he formado parte de las principales organizaciones profesionales de reconocido prestigio nacional ([5.1.4]), internacional ([5.1.5]) y científico ([1.7.1], [1.7.4], [1.7.5]) de mi ámbito de investigación. Por último, actualmente se cuenta con la acreditación como Ayudante Doctor y Contratado Doctor por la ACAP ([5.1.1]). Anexo: [5.1.1] Acreditación como ayudante y contratado doctor por la ACAP. [5.1.2] Miembro de la junta de gobierno del colegio oficial de ingenieros en informática de castilla-la mancha (COIICLM) en calidad de secretario, durante el periodo de tiempo comprendido entre el 01/01/2003 al 31/12/ /8

8 [5.1.3] Miembro de la junta de gobierno del colegio oficial de ingenieros en informática de castilla-la mancha (COIICLM) en calidad de vocal, durante el periodo de tiempo comprendido entre el 31/12/2004 al 31/12/2009. [5.1.4] Miembro de la asociación de ingenieros e ingenieros técnicos en informática (ALI) desde el año [5.1.5] Miembro de la Information Systems Audit and Control Association (ISACA) en su capitulo de Madrid (ASIA) desde el año [5.1.6] Vida laboral con mas de 12 años de experiencia como profesional de las nuevas tecnologías. En Tomelloso a 14 de Abril de /8