Information Security Officer
ENES

Seguridad e Infraestructura

David
Lahoz.

Construyo y dirijo la función de seguridad de un grupo de seis entidades: gobernanza alineada con ISO 27001, programas de concienciación que cambian comportamientos de verdad y una respuesta a incidentes que aguanta cualquier auditoría. IT debe ser un facilitador, no un cuello de botella.

Descargar CVContactar
David Lahoz
10+
años en IT y seguridad
06
entidades bajo gobernanza
ISO27001
práctica alineada
06
idiomas hablados
01

Sobre mí

De Barcelona, afincado en Múnich desde 2021. Más de una década de IT sobre el terreno —de las salas de Windows Server a la gobernanza cloud multi-entidad— antes de pasar a la oficina de seguridad. Me especializo en programas de seguridad con los que se puede convivir: estables, escalables y medidos con estándares reales, no con teatro de checklists.

Convencido de que en toda oficina
debería haber un perro. O una pequeña manada.

02

Experiencia

Nov 2025 — Actualidad

Information Security Officer

pure11 GmbH (Dastex Group)

  • Implanté la gobernanza de seguridad de la información en las seis entidades del grupo Dastex, alineada con ISO 27001: un único estándar para todo el grupo en lugar de seis prácticas locales.
  • Dirijo de principio a fin el programa de concienciación del grupo: simulaciones de phishing y formación periódicas, con resultados medidos campaña a campaña.
  • Soy responsable de la evaluación de riesgos, la respuesta a incidentes y las políticas de control de acceso en los entornos Microsoft 365 e híbridos del grupo.
  • Asesoro directamente a la dirección en estrategia de ciberseguridad, marcos de políticas y preparación para auditorías, como único responsable de la seguridad de la información del grupo.
Evaluación de RiesgosRespuesta a IncidentesConcienciaciónCumplimiento
Mar 2024 — Nov 2025

IT Manager

pure11 GmbH (Dastex Group)

  • Llevé seis entidades recién adquiridas a un estándar único de IT y seguridad —infraestructura consolidada, con MFA y acceso condicional desplegados en todo el grupo—, cogestionando la gobernanza de políticas con la dirección.
  • Definí y ejecuté la estrategia de IT unificada del grupo tras la adquisición, de la planificación estratégica a la implementación práctica.
  • Automaticé tareas de IT recurrentes en las unidades de negocio, reduciendo la carga operativa diaria del equipo.
Microsoft 365Acceso CondicionalAutomatizaciónGobernanza
Feb 2022 — Mar 2024

System Administrator

Stryber

  • Completé la migración de MDM a Kandji en toda la empresa, alineando la flota internacional de Macs al completo con los benchmarks CIS.
  • Referente regional de IT para oficinas globales (Dubái, Singapur, Kiev, Zúrich, Valencia, Múnich).
macOSKandji (MDM)Benchmarks CISGoogle Workspace
Mar 2021 — Feb 2022

System Administrator

Grifols

  • Administré entornos Citrix, VMware y Windows Server; retiré infraestructura al final de su soporte y ejecuté despliegues transfronterizos durante la integración posterior a la adquisición.
CitrixVMwareWindows Server
Jun 2018 — Jun 2020

Solutions Engineer

char desarrollo de sistemas

  • Preventa técnica de soluciones middleware para centralitas (PBX): demos, pruebas de concepto y alineación de despliegues para clientes corporativos y del sector hotelero.
PBXVoIPPreventa
Jul 2010 — May 2018

System Administrator

Abertis

  • Administración de Windows Server, gestión del ciclo de vida y apoyo a auditorías internas en las unidades de negocio.
Windows ServerAuditoríaGestión del Ciclo de Vida
03

Competencias

Sistemas Operativos y Plataformas

WindowsmacOSLinux (básico)VMware

Cloud e Identidad

Microsoft 365Entra IDExchange Online

Ciberseguridad y Gobernanza

Acceso CondicionalControles CISPolíticas de ITEstándares de Acceso

Gestión de Dispositivos

IntuneKandjiApple Business Manager

ITSM y Automatización

Jira SMAutomatización de FlujosCiclo de Vida de ActivosMonitorización de SLA
04

Formación e Idiomas

2020 — 2022

Grado Superior en Administración de Sistemas y Redes

La Salle Gràcia, España

2007 — 2009

Grado Medio en Explotación de Sistemas Informáticos

Salesians de Sarrià, España

Catalán (Nativo)Español (Nativo)Inglés (Fluido)Francés (Intermedio)Alemán (Básico)Italiano (Básico)
05

Contacto

Hablemos.

El formulario llega directo a mi bandeja de entrada y está protegido con Turnstile: los bots pueden abstenerse.

¿Prefieres LinkedIn?
0/500