Javier Ávila López
Contáctame
LinkedIn

Soy Javier Ávila… y sí, estuve aquí todo el tiempo

Cybersecurity & Information Security Manager, Madrid 🇪🇸. +5 años construyendo SGSI que pasan auditorías ISO 27001 a la primera — sobre AWS, para infraestructuras IT/OT donde no hay margen de error.

Experiencia laboral

  1. •

    Cybersecurity & Information Security Manager

    VisualCounter

    • Implanté un Sistema de Gestión de Seguridad de la Información (SGSI) basado en ISO 27001 sobre AWS, desde cero.
    • Dirijo las evaluaciones de riesgo corporativas y defino los controles para mitigarlos.
    • Redacto las políticas, procesos y procedimientos de seguridad, y mantengo el cumplimiento con ISO 27001, IEC 62443 y GDPR.
    • Punto de contacto principal ante auditores y reguladores.
    • Gestiono la gestión de vulnerabilidades, pentesting y la respuesta a incidentes de seguridad de principio a fin.
    • Aplico IEC 62443 a los sistemas embebidos de los trenes; automaticé parte del proceso y reduje los tiempos de respuesta un 30%.
  2. •

    Cybersecurity & Technical Project Manager

    VisualCounter

    • Lideré proyectos internacionales de despliegue de sistemas APC (conteo automático de pasajeros) en redes de transporte, manteniendo un 98% de precisión en la recolección de datos.
    • Integré controles de ciberseguridad en los proyectos técnicos, revisando requisitos de integridad, disponibilidad y resiliencia.
    • Participé en el análisis de riesgos y definí los controles IEC 62443 aplicables.
    • Desarrollé herramientas internas de automatización, reduciendo los tiempos de respuesta operativos en más de un 30%.
  3. •

    Technical Project Management & Systems Support Consultant

    VisualCounter

    • Lideré proyectos nacionales e internacionales de sistemas de conteo de personas en el sector del transporte (España, Israel, Alemania, Chile), logrando un 98% de precisión en la recolección de datos.
    • Implementé medidas de ciberseguridad y aseguré el cumplimiento de la norma ISO 27001 para proteger infraestructuras críticas.
    • Desarrollé herramientas personalizadas para optimizar procesos, reduciendo los tiempos de respuesta en un 20%.
    • Colaboré con clientes y equipos internacionales para garantizar la correcta ejecución de los proyectos.
  4. •

    Senior Radar / RF Systems Integration Technician

    Indra

    • Ensamblé, calibré y validé sistemas de radar primario y secundario (LANZA LRR, LANZA NAVAL, PSR3D, LTR-25, LTR-20) en infraestructuras críticas.
    • Realicé pruebas de RF y análisis de señal, diagnosticando y resolviendo fallos en entornos de misión crítica.
    • Formé a equipos internacionales, incluyendo colaboración directa con la Armada India, y redacté documentación técnica de integración.

Proyectos

Implantación de un SGSI ISO 27001 en AWS

VisualCounter, 2026–actualidad. Riesgos corporativos, políticas y controles de seguridad, punto de contacto con auditores y organismos reguladores.

  • ISO 27001
  • AWS
  • SGSI

Seguridad OT en sistemas embebidos ferroviarios

Aplicación de IEC 62443 a sistemas embebidos en trenes; planes de continuidad y resiliencia operativa.

  • IEC 62443
  • OT/Industrial

Automatización de respuesta a incidentes

Herramientas internas que redujeron los tiempos de respuesta un 30%.

  • Automatización
  • Respuesta a Incidentes

Despliegue internacional de sistemas APC

Proyectos de recuento automático de pasajeros en redes de transporte, 98% de precisión en datos, coordinación de equipos y clientes internacionales.

  • Gestión de Proyectos
  • IT/OT

Formación

  1. •

    Grado en Ingeniería del Software con Mención en Ciberseguridad

    U-tad | Centro Universitario de Tecnología y Arte Digital

    Las Rozas de Madrid, Spain

    • Especialización en ciberseguridad, centrada en seguridad de la información, gestión de riesgos y protección de redes.
    • Desarrollo de habilidades en desarrollo de software, arquitectura de sistemas y cloud computing (AWS, Azure).
    • Adquisición de experiencia en el cumplimiento de normativas IT (ISO 27001) e implementación de soluciones de software seguras.
    • Experiencia práctica en mejores prácticas de ciberseguridad, gestión de vulnerabilidades y respuesta a incidentes.
  2. •

    Formación Profesional de Grado Superior en Mantenimiento Electrónico

    Escuela Comarcal Arzobispo Morcillo

    Valdemoro, Spain

    • Experto en mantenimiento de sistemas electrónicos y telecomunicaciones.
    • Experiencia práctica en radiofrecuencia (RF), diagnóstico de sistemas críticos y tecnologías de automatización.
    • Especializado en seguridad en telecomunicaciones y mantenimiento preventivo/correctivo.
  3. •

    Formación Profesional de Grado Medio en Instalación de telecomunicaciones

    Escuela Comarcal Arzobispo Morcillo

    Valdemoro, Spain

    • Instalación y mantenimiento de sistemas de telecomunicaciones, incluyendo redes LAN, WAN y sistemas de radiofrecuencia (RF).
    • Conocimientos avanzados en seguridad electrónica y sistemas de control de acceso, con especialización en la instalación de circuitos cerrados de televisión (CCTV).
    • Experiencia en diagnóstico y reparación de sistemas electrónicos, aplicando mantenimiento preventivo y correctivo en entornos industriales.
    • Habilidades en configuración de redes de telecomunicaciones y soporte en infraestructuras críticas, alineadas con las normativas del sector.
    • Formación en automatización industrial y electrónica de telecomunicaciones, con enfoque en la resolución de problemas técnicos complejos.
    • Participación en el programa Erasmus, enfocado en seguridad electrónica y videovigilancia (CCTV).

Blog

Ver todos los posts

Sobre mí

Me llamo Javier Ávila López. Cybersecurity & Information Security Manager con más de cinco años de experiencia en tecnología.

Implanto y lidero el Sistema de Gestión de Seguridad de la Información (SGSI) de VisualCounter sobre AWS, aplicando ISO 27001, IEC 62443 y GDPR, y soy el punto de contacto principal ante auditores y reguladores.

Hoy eso significa traducir un marco como ISO 27001 en controles que el equipo técnico realmente puede sostener el día a día — no un documento que se abre solo cuando llega el auditor. Prefiero construir procesos que sobrevivan a la primera revisión, no solo que la pasen.

  • ISO 27001
  • SGSI
  • IEC 62443
  • AWS
  • RGPD
  • Gestión de Proyectos IT/OT
  • Automatización de Procesos
  • Coordinación de Equipos Internacionales
Javier Ávila López