Trayectoria, 39 certificaciones (ISO 27001, 42001, CCNA, IBM DevOps, AWS, Harvard) y proyectos reales de ciberseguridad y compliance.
Trayectoria profesional documentada en Process Control como Head of Cybersecurity & Compliance, con dos auditorías ISO 27001 consecutivas (2025 y 2026) superadas con cero no conformidades. Dirige el Comité de Seguridad corporativo, es miembro del Comité de Inteligencia Artificial y del grupo de Líderes Técnicos de la compañía, y actúa como Responsable y Product Owner del departamento de Ciberseguridad. La auditoría de 2026 fue la primera ejecutada 100% en casa, sin apoyo de consultoría externa, generando más de 4.000 € de ahorro anual y reduciendo la dependencia de proveedores. Más de 40 procedimientos del SGSI documentados, versionados y auditables. Cuatro equipos técnicos construidos, optimizados o refactorizados desde cero. Desde mayo de 2026, actividad independiente en Alex Fernández Lab: múltiples auditorías internas ISO/IEC 42001 ejecutadas como Auditor Líder para cliente externo (bajo acuerdo de confidencialidad) y colaboración con la certificadora alemana intellcert GmbH como Auditor ISO/IEC 27001 (nombramiento formalizado en jul 2026), con auditorías de tercera parte previstas desde septiembre de 2026. Consultoría e implantación ISO/IEC 27001 y 42001 (SGSI y AIMS) aplicadas en empresas de más de 200 trabajadores. Ciberseguridad operativa para más de 2.000 empleados: la tasa de clic en phishing simulado bajada del 29 % al 5 % en 12 meses y 14 campañas de phishing y formación ejecutadas en total para 5 organizaciones, análisis forense y respuesta a incidentes con adquisición y preservación de evidencia bajo cadena de custodia documentada, 5 políticas DLP personalizadas en Microsoft Purview que redujeron más del 75 % la cola de incidentes, y las migraciones corporativas de antivirus a Defender for Endpoint (más de 130 dispositivos) y de MDM a Microsoft Intune (más de 140 dispositivos).
Marcos: ISO 27001, ISO 42001, ENS, NIS2, IEC 62443. Stack avanzado: Microsoft Security (Sentinel, Defender, Entra, Purview, Intune), SIEM/SOAR, Wazuh, Trend Micro Vision One, Keeper Enterprise, Duo Security MFA. OSINT e investigación: Maltego, SpiderFoot, Shodan, theHarvester, Recon-ng, Nmap, Wireshark. Lenguajes: Python, Bash, PowerShell. Disponible en PDF descargable.