Information Security Officer

Seguridad e Infraestructura

David
Lahoz.

Construyo y dirijo la función de seguridad de un grupo de seis entidades: gobernanza alineada con ISO 27001, programas de concienciación que cambian comportamientos de verdad y una respuesta a incidentes que aguanta cualquier auditoría. IT debe ser un facilitador, no un cuello de botella.

David Lahoz
10+
años en IT y seguridad
06
entidades bajo gobernanza
ISO27001
práctica alineada
06
idiomas hablados
01

Sobre mí

De Barcelona, afincado en Múnich desde 2021. Más de una década de IT sobre el terreno —de las salas de Windows Server a la gobernanza cloud multi-entidad— antes de pasar a la oficina de seguridad. Me especializo en programas de seguridad con los que se puede convivir: estables, escalables y medidos con estándares reales, no con teatro de checklists.

Convencido de que en toda oficina
debería haber un perro. O una pequeña manada.

02

Experiencia

Nov 2025 — Actualidad

Information Security Officer

pure11 GmbH (Dastex Group)

  • Superviso la gobernanza de seguridad de la información en las entidades del grupo Dastex, alineando las prácticas con ISO 27001 y los estándares de cumplimiento del grupo.
  • Lidero iniciativas de concienciación en seguridad y simulaciones de phishing para reforzar la resiliencia de los usuarios y reducir el riesgo.
  • Coordino evaluaciones de riesgos, respuesta a incidentes y políticas de control de acceso en entornos cloud M365 e híbridos.
  • Asesoro a la dirección en estrategia de ciberseguridad, marcos de políticas y preparación para auditorías.
Evaluación de RiesgosRespuesta a IncidentesConcienciaciónCumplimiento
Mar 2024 — Nov 2025

IT Manager

pure11 GmbH (Dastex Group)

  • Dirigí la consolidación de infraestructura y seguridad tras la adquisición, cogestionando la gobernanza de políticas de IT con la dirección para estandarizar sistemas y controles de acceso (MFA, acceso condicional) en seis entidades.
  • Definí y ejecuté una estrategia de IT unificada tras la adquisición, equilibrando la supervisión estratégica con la implementación práctica.
  • Impulsé iniciativas internas de automatización para reducir la carga operativa y mejorar la productividad de las unidades de negocio.
Microsoft 365Acceso CondicionalAutomatizaciónGobernanza
Feb 2022 — Mar 2024

System Administrator

Stryber

  • Gestioné la migración de MDM a Kandji, alineando las políticas con los benchmarks CIS en equipos internacionales.
  • Referente regional de IT para oficinas globales (Dubái, Singapur, Kiev, Zúrich, Valencia, Múnich).
macOSKandji (MDM)Benchmarks CISGoogle Workspace
Mar 2021 — Feb 2022

System Administrator

Grifols

  • Administré entornos Citrix, VMware y Windows Server; lideré sustituciones de infraestructura al final de su soporte y despliegues transfronterizos durante la integración posterior a la adquisición.
CitrixVMwareWindows Server
Jun 2018 — Jun 2020

Solutions Engineer

char desarrollo de sistemas

  • Preventa técnica de soluciones middleware para centralitas (PBX): demos, pruebas de concepto y alineación de despliegues para clientes corporativos y del sector hotelero.
PBXVoIPPreventa
Jul 2010 — May 2018

System Administrator

Abertis

  • Administración de Windows Server, gestión del ciclo de vida y apoyo a auditorías internas en las unidades de negocio.
Windows ServerAuditoríaGestión del Ciclo de Vida
03

Competencias

Sistemas Operativos y Plataformas

WindowsmacOSLinux (básico)VMware

Cloud e Identidad

Microsoft 365Entra IDExchange Online

Ciberseguridad y Gobernanza

Acceso CondicionalControles CISPolíticas de ITEstándares de Acceso

Gestión de Dispositivos

IntuneKandjiApple Business Manager

ITSM y Automatización

Jira SMAutomatización de FlujosCiclo de Vida de ActivosMonitorización de SLA
04

Formación e Idiomas

2020 — 2022

Grado Superior en Administración de Sistemas y Redes

La Salle Gràcia, España

2007 — 2009

Grado Medio en Explotación de Sistemas Informáticos

Salesians de Sarrià, España

Catalán (Nativo)Español (Nativo)Inglés (Fluido)Francés (Intermedio)Alemán (Básico)Italiano (Básico)
05

Contacto

Hablemos.

El formulario llega directo a mi bandeja de entrada y está protegido con Turnstile: los bots pueden abstenerse.

¿Prefieres LinkedIn?
0/500