SpectraSec

As a Social Engineering & Awareness Leader and Human Risk Auditor, I specialize in ISO 27001 compliance and cybersecurity awareness. My primary duties involve developing tailored security training programs, conducting phishing simulations, and auditing security practices within organizations to ensure they meet industry standards. I have successfully led several projects aimed at enhancing employee awareness, mitigating human risk, and improving organizational resilience to social engineering attacks. Key accomplishments include:

Designing and implementing ISO 27001-compliant training modules for clients in the healthcare and pharmaceutical sectors.

Leading social engineering attack simulations that reduced phishing vulnerability rates by over 40% across multiple client organizations.

Conducting security audits that identified and remediated critical vulnerabilities, ensuring compliance with GDPR and HIPAA regulations.

I’m passionate about creating a strong cybersecurity culture within organizations and empowering employees with the knowledge they need to recognize and defend against cyber threats.

Founder

Kymatio - Activate Human Firewalls

Specialist in identifying, analyzing, and mitigating human risk associated with social engineering. Member of the Product Team, reporting directly to the Chief Product Officer (CPO).

Key responsibilities:

Design and customization of phishing and awareness campaign components using HTM
Risk evaluation and effectiveness measurement through advanced Excel data analysis
Coordination of client-focused initiatives and communication strategies
Template customization and development of best practices for social engineering prevention
Participation in technical meetings and client presentations

Social Engineering Specialist

SMARTFENSE

Channel Sales Manager

PANAMASIA Financial Services Limited

Directed Profitable Partnership Strategies

Led the creation and execution of partnership strategies that delivered a 21% profit increase in the initial six months. Negotiated and finalized agreements with crucial clients and partners, cultivating enduring relationships. Spearheaded the development and execution of effective go-to-market strategies, driving a 3% growth in market share.
  - Developed partnership strategies
  - Led negotiations with key clients and partners
  - Implemented go-to-market strategies
  - Achieved a 21% profit increase in the first 6 months
  - Cultivated long-term relationships through successful deals
  - Drove a 3% growth in market share

Business Development  LATAM / Strategic partner 

Expandeers Global Network (Alemania)

Directed the creation and execution of sales and marketing campaigns, identifying and optimizing new markets while cultivating strong relationships with key stakeholders to drive repeat business and positive word-of-mouth promotion.

- Spearheaded key account leadership, IT sales, and solution selling initiatives
- Utilized social media storytelling techniques to enhance brand engagement
- Increased sales by 20% through targeted marketing campaigns 
- Expanded market reach by 30% through the identification of new market opportunities

Key Account Leadership |IT Sales, and Solution Selling | Social Media Storytelling | Brand Engagement

Business development in Latin America/  Strategic Partner 

Glacier International Depository Bank (GIDBA)

Directed Strategic Business Development Initiatives

   - Achieved an 18% increase in sales within the first quarter.
   - Secured a 20% growth in European market sales through new business opportunities.
   - Led LATAM team to drive a 25% expansion of the customer portfolio and a 30% increase in sales revenue.

Key Account Management |Risk Analyst |risk management | Solution Selling|  Channel Sales

Business representative European Union and Asia

Self Employed

Consultant at Pharmaceutical Companies

Provided consulting services to pharmaceutical companies, successfully identifying and mitigating cyber risks, enhancing compliance measures, and facilitating business growth. Developed and executed new policies and procedures in line with industry standards and regulatory guidelines for market expansion. Conducted comprehensive risk assessments and internal audits to proactively mitigate business risks and forge strategic partnerships.

- Directed consulting services for pharmaceutical companies to analyze and mitigate cyber risks
- Created and implemented policies adhering to industry best practices and regulatory standards
- Conducted risk assessments and internal audits to proactively address potential business risks
- Enhanced compliance measures leading to a 20% reduction in cyber incidents
- Implemented new policies resulting in a 15% efficiency improvement in operations
- Conducted risk assessments that led to the identification of key strategic partners for business growth


IT Sales |Key Account Management|risk management | Software, Software as a Service (SaaS) |

| Business Consultant | Growth Opportunities | Pharma

Grupo Mistral

- Directed market research initiatives to analyze OTC market needs and preferences.
- Created and implemented competitive pricing strategies for new sub-categories, resulting in a X% increase in sales.
- Established and nurtured partnerships with key category collaborators, leading to a X% growth in market share. 
- Conducted market research for OTC products
- Developed pricing strategies
- Cultivated partnerships with key collaborators
- Increased sales by 10% through strategic pricing tactics
- Drove 12% growth in market share through partnerships

Word | Power Point| SQL | |Excel Python | windows

Category Management Manager OTC

Corporación FECH- División Insumo Médicos

Increased Sales and Efficiency, and Improved Customer Retention in IT Sales and Solution Selling

As a key account manager in the IT sales industry, I spearheaded strategic initiatives that resulted in a 25% boost in product sales by focusing on medical device marketing. Enhancing the sales team's efficiency by 15%, through targeted training and performance monitoring, led to a 10% increase in total company sales. The implementation of a customer tracking system achieved an exceptional 90% retention rate, fostering business development and boosting customer satisfaction. My expertise lies in software as a service (SaaS) and successful solution selling practices. 

- Directed marketing strategies to improve sales performance  
- Identified sales team learning gaps and provided tailored training  
- Implemented customer tracking system to enhance retention rates  
- Achieved 25% improvement in product sales 
- Enhanced sales team efficiency by 15% resulting in a 10% company-wide sales increase
- Attained a remarkable 90% customer retention rate  

Key Account Management  | IT Sales, and Solution Selling | Software as a Service (SaaS) | Solution Selling,

Jr. Sales Manager

Farmatodo

Directed the development of successful sales strategies to optimize sales opportunities and implemented compelling promotions within the pharmacy sector.
  
 Analyzed the market using a blend of pharmacological knowledge and sales expertise to identify key product offerings, leading to a 20% increase in Over-the-Counter (OTC) product sales. 

It was acted as the primary customer liaison, ensuring exceptional service delivery, timely product fulfillment, and fostering enduring client connections with a remarkable 33% retention rate.

- Designed effective sales strategies
- Analyzed market for product offerings
- Customer service and relationship management
- Increased OTC product sales by 20%
- Achieved a 33% client retention

Senior Pharmacist

Social engineering attacks account for 90% of data breaches in companies. While organizations invest in firewalls and advanced systems, attackers exploit the weakest link: people.

My mission is to help companies, CISOs, and security teams strengthen their defenses against social engineering attacks, ensuring that security goes beyond technology and becomes an integral part of organizational culture.

How do I do it?

Human Risk Audits → Assessing vulnerabilities in behavior and internal processes.

Phishing Simulations & Social Engineering Attacks → Identifying weaknesses before attackers do.

ISO 27001 & NIST Compliance → Implementing strategies to strengthen corporate security.

Awareness & Advanced Training Programs → Transforming habits into real security at all levels, from employees to executives.

Measurable Results:

Reducing human risk, improving attack detection, and aligning security with international standards.

Why trust me?

Over 10 years of experience in cybersecurity, specializing in social engineering and advanced phishing.

Expertise in audits, ISO 27001 compliance, and enterprise risk mitigation.

Application of OSINT methods and threat intelligence to protect organizations.
Implementation of psychological security strategies in corporate environments, minimizing exposure to deception.

How can we work together?

Contact me to discover how to transform your company into an organization resilient to social engineering attacks.

Schedule a consultation and let’s strengthen your security before it’s too late.

Alert Fatigue mata SOCs.

No hace falta un exploit.

Hace falta cansancio.

Los SOC no caen por ataques sofisticados.

Caen por ruido.

→ Demasiadas alertas.
 → Demasiada presión.
 → Demasiada confianza en “la tecnología lo pilla todo”.

Y así ocurre lo inevitable:

la alerta crítica aparece…
 y nadie la ve.

La fatiga operacional no es un problema técnico.

 Es cognitivo.
 Es humano.
 Es estructural.

Y lo peor: ninguna auditoría lo mide.

Por eso escribí la nueva edición de mi newsletter:

Alert Fatigue: el colapso silencioso que está rompiendo tu SOC.”
Si diriges un hospital, un SOC 24/7 o una empresa regulada, esto te afecta hoy.

 No mañana.

→ Cómo medir fatiga cognitiva en tu equipo.
 → Qué métricas usa NIS2 para evaluar riesgo humano.
 → Cómo evitar que tu propio SOC se convierta en tu vulnerabilidad principal.

La defensa no falla por falta de herramientas.

Falla por falta de atención.

Lee la nueva edición antes de tu próxima auditoría.

Alejandro Gonzalez  Ostos ∴

La fatiga de alertas convierte cualquier SIEM avanzado en una trampa operativa Tu SOC no está siendo atacado por hackers. → Está siendo atacado por ru

Alejandro Gonzalez Ostos ∴

Tu SOC no está fallando por ataques. Está fallando por saturación

I help hospitals and regulated companies reduce human risk, strengthen resilience, and achieve ISO 27001 certification faster with audit-ready GRC and 24/7 SOC support.

La inversión media en HealthTech está en su máximo histórico, pero el 60% de los CEOs aún cuestionan el ROI tangible.

El verdadero riesgo para la dirección hospitalaria no es la obsolescencia, sino la parálisis operativa post-implementación. Acabamos de desglosar los 3 errores más comunes en nuestro carrusel.

La clave no está en el software, sino en el Marco de Gobernanza de Riesgos que lo precede. Si la inversión no está ligada directamente a un KPI de Mitigación de Riesgo Estratégico (ej. reducción del $15\%$ en eventos adversos), está comprando un problema, no una solución.

La Regla del 70%: La implementación es solo el 30% del éxito; el 70% restante es la Gestión del Cambio Ejecutivo y la mitigación proactiva de riesgos.

Envíame DM, y  lo conversamos

El dielma

Los hackers no están comprometiendo hospitales. El cansancio sí. Y nadie quiere hablar de esto

La ciberseguridad sanitaria falla cuando la mente entra en modo supervivencia. Imagina esto: UCI llena, urgencias saturadas, turnos encadenados, 12 pe

Turnos de 12 horas, 2.000 clics diarios… y un solo error puede costar vidas.

Just finished the AI Product Security: Incident Response course.

As AI systems become core infrastructure, understanding how to respond to security incidents is no longer optional , it is essential.

Key areas strengthened in this training include:
• Identifying anomalies in AI-driven environments
• Managing AI-specific security incidents
• Understanding model-level and data-level risks
• Coordinating effective response across product and engineering teams

Every product team will eventually face an AI-related security incident. The real question is: are they prepared?

I intend to be.

#AIProductSecurity #IncidentResponse #SecurityIncidentResponse #ProductSecurity #AICybersecurity #CyberResilienc

Tu mayor vulnerabilidad no está en la red.
Está en la mente.

Los atacantes no necesitan romper firewalls.
Solo necesitan que alguien crea que “esto no me pasa a mí".

Ese pensamiento, pequeño, cómodo, automático
es la puerta trasera más usada del mundo.
No se parchea con tecnología.
Se corrige con conciencia.

En ciberseguridad, el enemigo no siempre es un hacker.
A veces es tu propio cerebro defendiendo creencias obsoletas,
procesando solo lo que confirma lo que ya pensabas,

 ignorando señales que estaban ahí… a plena luz.

 La brecha no empieza con un clic.

 Empieza con una certeza mal colocada.

PS: Sesgo de confirmación: el enemigo invisible que siempre ataca primero.

Smart Hospitals, Dumb Security.

Los hospitales se están volviendo inteligentes.
Las brechas también.

El IoT clínico , bombas, monitores, camas, respiradores— ya no es tecnología… es superficie de ataque.

Y aquí está lo incómodo:

 → No falla el dispositivo.
 → No falla el sistema.
 → Falla el humano que no fue entrenado para usarlo en crisis.

Los atacantes no entran por firewalls.

Entran por prisa, rutina y saturación clínica.

ISO 27001 lo menciona.
NIS2 lo exige.
Los hospitales aún lo ignoran.

El riesgo humano no está en la red.

Está en el turno de noche.
Está en la fatiga.

Está en la falta de protocolos cuando un IoT “solo parpadea raro”.
Los Smart Hospitals solo son seguros si su gente lo es primero
.
Descubre cómo integrar IoT clínico en ISO 27001 sin sobrecargar al personal. 

PS: La brecha no empieza con el dispositivo que falla…
 sino con el humano que asume que “solo es un fallo técnico".

El IoT salva vidas… pero también abre puertas que nadie está vigilando. Los hospitales están llenos de tecnología inteligente: bombas de infusión cone

Smart Hospitals, Dumb Security: el riesgo humano detrás del IoT clínico

ISACA’s 2026 Tech Trends report highlights a growing gap between awareness and readiness.
Zero Trust, data-centric security, and AI governance aren’t optional anymore,  they’re the baseline for resilience.

 Read the full analysis from Kiteworks on ISACA’s 2026 Government Risk Management insights  and share your thoughts: how ready are public sector agencies for AI-driven threats?

#CyberSecurity #AI #ZeroTrust #ISACA #RiskManagement #GovTech

kiteworks.com

Key Insights from ISACA's 2026 Tech Trends Report for Government Risk Management

Data security isn’t just a technical requirement , it’s a human responsibility.

As founders and leaders, we have to remember that behind every web form, there’s a person trusting us with their most sensitive information. Protecting that data isn’t only about avoiding fines or breaches , it’s about protecting trust, the foundation of every relationship with our customers, patients, and partners.

This article from Kiteworks offers an excellent, practical checklist for securing web forms that handle PII and PHI , with best practices like end-to-end encryption, multi-factor authentication, and intelligent input validation.

What resonated most with me: security by design is also ethics by design.

#Cybersecurity #DigitalTrust #Compliance #Kiteworks #DataProtection

Read the full article here:

ISO 27001 no es burocracia; es supervivencia empresarial.
El papel no protege… pero la disciplina sí.

Muchas empresas ven la certificación como un trámite.
 
- Un checklist.
- Un requisito más.

Hasta que un día descubren lo contrario:

que ISO 27001 no es un sello, es un sistema nervioso.
La diferencia entre reaccionar a tiempo… o reconstruir desde cero.

Porque cuando llega un incidente, no duele el proceso.

Duele la improvisación.
Duele la ausencia de pruebas, controles y evidencias.

Duele saber que era evitable.
La certificación no es un lujo.
Es la red que evita caídas fatales.

PS: La certificación no duele. Un incidente sí y siempre duele más.

El ransomware no destruye empresas… la improvisación sí.
Los ataques no eligen tamaño, sector ni momento.
Pero siempre revelan lo mismo:

quién tenía un plan…
y quién tenía excusas.

El ransomware puede cifrar datos.
La improvisación cifra el futuro de la empresa.
Sin preparación, cada minuto cuesta dinero,
reputación, clientes… y credibilidad interna.

Las organizaciones no caen por el impacto técnico.
Caen por no saber qué hacer después.

Por no haber ensayado.
Por no haber simulado.
Por no haber anticipado.
Porque en seguridad,

el mejor “backup” es un equipo entrenado.

PS: Ensayar salva millones. Reaccionar tarde los pierde.

Si tu empresa crece más rápido que tu ciberseguridad… ya estás en peligro.

El crecimiento es emocionante.

Hasta que se convierte en una trampa silenciosa.
→  Más clientes.
→  Más datos.
→  Más accesos.
→  Más procesos.

Y la misma seguridad de siempre.
Eso no es escalar.

Eso es exponerse a toda velocidad.
Las empresas no colapsan por falta de éxito.
Colapsan porque crecieron sin estructura,

→ sin cultura,
→ sin control,
→ sin protección.

Crecer sin protegerse es caminar hacia el borde con los ojos cerrados.
Porque lo crítico no es el ataque.

Lo crítico es la falta de preparación para detenerlo.
La seguridad no es un freno.
Es la base que permite escalar sin miedo.

Antes de terminar este post: Evita pérdidas. Agenda una llamada.

PS: Escalar sin protegerse es un suicidio elegante.

Grateful for the insights and connections at  ITCMMarbella with the Cyberwatch team  smart cybersecurity is built through partnerships, not just tools. More to come.

Cyberwatch

Insightful moments with Mimecast at ITCM Marbella   tackling human risk in email security starts with the right partnerships. More to come.

Mimecast

Fewer ransomware incidents but far higher impact. ExtraHop’s 2025 report shows longer dwell times and rising payouts. The fix isn’t more tools; it’s unified visibility, faster forensics, and automated evidence. Worth the read.

ExtraHop's 2025 Threat Landscape Report: Key Insights

Las empresas no caen por hackers… caen por silencios.

Y este es el momento en que todo se rompe.

 No es el malware.
 No es el exploit.
 No es el enlace malicioso.

Es ese segundo incómodo donde alguien duda, calla…

 y deja pasar una señal que pudo evitar un desastre.

Las brechas empiezan así:

no por falta de tecnología, sino por falta de conversación.
Y a veces, el ataque más peligroso no viene de fuera,
sino del ego que susurra:

 “Esto nunca nos pasará.”

 Si algo te inquieta, háblalo hoy.
 Mañana puede ser tarde.

PS: Lo más letal no es el ataque.

Es el ego que impide verlo venir.

Si tu equipo no teme al phishing… entonces el problema eres tú.
Porque la amenaza no avisa; entra cuando todos bajan la guardia.

El engaño funciona por una sola razón:

la gente cree que “a ellos no les pasará
Y es ahí  en esa confianza ciega
donde el atacante ya ganó media batalla.

 No necesitas un ejército.
 Necesitas hábitos.
 Necesitas atención.
 Necesitas un equipo que sienta respeto,
 no miedo… pero sí alerta.

 Porque el phishing no ataca sistemas.

 Ataca emociones: prisa, cansancio, confianza, rutina.

PS: El exceso de confianza es el arma favorita del atacante..

La mayoría de las PYMEs creen que están seguras.

Todas descubrieron lo mismo: era solo suerte.

La ciberseguridad falsa es la más peligrosa.

 Porque no protege: adormece.
 Y cuando el golpe llega, llega sin aviso…
 pero nunca sin señal previa.

 Creer que “no me pasará”

 es exactamente lo que hace que pase.

PS: ¿ciberseguridad real… o solo una racha que está a punto de terminar?

No necesitas más herramientas.
Necesitas decisiones.
En muchas empresas, la solución no es comprar otro software.

- Es definir prioridades.
- Es tomar postura.

Es dejar de esconder falta de cultura detrás de dashboards bonitos.
La tecnología es poderosa…

pero inútil en manos de un equipo que no cambia hábitos,
no asume riesgos,
o sigue pensando que “ciberseguridad” es solo un departamento.

Las brechas no ocurren por falta de herramientas.

 - Ocurren por falta de decisiones.
 - Por procesos sin dueño.
 - Por reglas que todos conocen,
 - pero nadie aplica.

La ciberseguridad no es un stack.
Es una cultura.

PS: La tecnología sin cultura es decoración cara.

El  phishing evoluciona… ¿y tu empresa?

El enemigo cambia de forma.
 ↳ No anuncia.
 ↳No repite.
 ↳ No avisa.

Tú tampoco deberías.
Las empresas no caen por falta de tecnología.

 → Caen por falta de adaptación.
 → Caen por confiar en el último entrenamiento.
 → Caen por creer que el atacante juega limpio.

El phishing no busca tu sistema.

 ↳ Busca tu rutina.
 ↳ Tu cansancio.
 ↳ Tu exceso de confianza.

En seguridad  como en la guerra  la ventaja no es ser fuerte, sino ser impredecible.

Renovar estrategias no es un lujo.
Es supervivencia.
Prepárate antes de la próxima emboscada.

 ↳ Entra aquí y fortalece a tu equipo → Envíame un DM

Los hackers no te vencen: te usan. Aprovechan todo lo que tú dabas por hecho.
El sesgo de confirmación es su arma favorita… y tu punto ciego.

La mayoría de las empresas no caen por un ataque sofisticado.
 Caen por algo más simple, más humano, más peligroso:

→ Esto a nosotros no nos pasa.
→ Tenemos buenas herramientas.
→ Mi equipo ya sabe cómo funciona esto.

Ese pensamiento cómodo es la grieta.
El atacante solo entra por ella.

No necesitan fuerza.
Necesitan que tú repitas patrones.
Necesitan que tu equipo responda igual.
Necesitan tu rutina, tu prisa, tu confianza automática.

En ciberseguridad, el enemigo no es el hacker.
Es tu cerebro confirmando lo que quiere creer, negando lo incómodo,
 ignorando lo evidente.

Las empresas no caen por falta de firewalls.

 → Caen por falta de cuestionamiento.
 → Caen por procesos que nadie revisa.
 → Caen por líderes que confunden suerte con ciberseguridad.

La verdadera protección no empieza en la red.

 ↳ Empieza en cómo piensas.
 ↳ En cómo decides.
 ↳ En cómo entrenas a tu gente para ver lo que otros no ven.

Si quieres evitar un incidente, deja de asumir.

 ↳Empieza a verificar.
 ↳ Empieza a desafiar tus certezas.
 ↳Empieza a entrenar al único sistema que no puedes parchear:
 la mente humana.

¿Quieres blindar a tu equipo contra los sesgos que explotan los atacantes? Agenda una llamada y te muestro cómo.

taplio

Alejandro Gonzalez Ostos ∴'s Linkedin Analytics

Alejandro Gonzalez Ostos ∴

Performance ScoreAlejandro Gonzalez Ostos ∴'s LinkedIn Performance

Alejandro Gonzalez Ostos ∴'s Best Posts (last 30 days)

Ready to grow your LinkedIn presence?

taplio

.css-6ytdur{background-image:linear-gradient(284deg, rgba(39, 43, 72, 1) 0%, rgba(33, 47, 183, 1) 100%);color:transparent;-webkit-background-clip:text;background-clip:text;}Alejandro Gonzalez Ostos ∴'s Linkedin Analytics

Alejandro Gonzalez Ostos ∴

Performance Score.css-goub6s{font-size:var(--chakra-fontSizes-md);font-weight:500;color:var(--chakra-colors-gray-600);display:block;margin-top:var(--chakra-space-1);}Alejandro Gonzalez Ostos ∴'s LinkedIn Performance

Alejandro Gonzalez Ostos ∴'s Best Posts .css-1emoo84{font-size:var(--chakra-fontSizes-md);font-weight:400;color:var(--chakra-colors-gray-600);}(last 30 days)

Ready to grow your LinkedIn presence?

Alejandro Gonzalez Ostos ∴'s Linkedin Analytics

Performance ScoreAlejandro Gonzalez Ostos ∴'s LinkedIn Performance

Alejandro Gonzalez Ostos ∴'s Best Posts (last 30 days)