Ciberseguridad · Riesgo y resiliencia · Estrategia tecnológica
Héctor Herrera
Criterio para conectar riesgo, tecnología y decisiones.
Soy Héctor Herrera. Trabajo en la intersección de la ciberseguridad, el riesgo y la resiliencia, la estrategia tecnológica y la IA aplicada a ciberseguridad. Me interesa convertir complejidad técnica en decisiones claras, capacidades sostenibles y resultados que funcionen en la práctica.
Trayectoria
Áreas de trabajo
Dónde pongo el foco
No parto de herramientas. Empiezo por el contexto, las decisiones que importan y la capacidad real de ejecutar.
Riesgo y resiliencia
Entender exposición, separar señal de ruido y priorizar decisiones que fortalezcan la capacidad de una organización para anticipar, responder y recuperarse.
Estrategia tecnológica
Conectar arquitectura, capacidades, inversión y operación para que la tecnología responda a necesidades reales del negocio y pueda sostenerse en el tiempo.
IA aplicada a ciberseguridad
Explorar usos concretos de IA para interpretar información, enriquecer análisis, apoyar decisiones y mejorar flujos de trabajo de seguridad sin convertir la IA en un fin en sí mismo.
Principio de trabajo
Cómo pienso el trabajo
La tecnología aporta valor cuando mejora la calidad de una decisión, fortalece una capacidad o simplifica una ejecución que antes era frágil o confusa.
Por eso prefiero enfoques sobrios, verificables y ejecutables: entender el contexto, priorizar lo que importa, diseñar con restricciones reales y aprender de la implementación.
Evidencia de trabajo
Trabajo y exploraciones
Proyectos donde documento cómo conecto estrategia, tecnología y ejecución, distinguiendo claramente entre trabajo profesional y experimentación.
Integración de IA con software de ciberseguridad
Exploración y estructuración de casos de uso donde la IA se conecta con herramientas de seguridad para generar valor práctico.
Explorar proyecto →Diseño de una capacidad de protección del correo frente a phishing, fraude y compromiso de procesos críticos
Estructuración de una capacidad de protección del correo orientada a detectar phishing, fraude, suplantación y otras interacciones capaces de comprometer procesos críticos.
Explorar proyecto →Ideas
Ideas recientes
Ideas y aprendizajes sobre decisiones de ciberseguridad, resiliencia, estrategia tecnológica e IA aplicada a ciberseguridad.
Tener más herramientas de seguridad no significa tener más capacidad de seguridad
La tecnología puede habilitar una capacidad, pero esa capacidad solo existe cuando personas, procesos, decisiones, controles y evidencia funcionan de forma conectada.
Leer idea →Una arquitectura técnicamente correcta puede ser una mala decisión de negocio
La calidad de una arquitectura no depende solo de tecnología: también de operabilidad, costo, habilidades, dependencia, recuperación, gobierno y capacidad real de sostenerla.
Leer idea →Conversaciones profesionales
¿Hay una decisión compleja sobre la mesa?
Me interesa conversar sobre problemas donde ciberseguridad, riesgo, tecnología e IA aplicada a ciberseguridad necesitan convertirse en decisiones y acciones concretas.
Iniciar una conversación