De cañas con el CDO y el CISO de Telefónica (Chema Alonso y Alejandro Ramos)
Al igual que hace Chema Alonso con algunos de sus posts, aprovecho la vuelta de vacaciones para tirar de batallita. En aquel momento no podía imaginarlo (ni ellos tampoco), pero ahora puedo decir que estuve de cañas con los que han llegado a ser dos de las personas más importantes dentro de la jerarquía de Telefónica.
Corría el año 2011 y era el último día de clase del Máster de Seguridad en las TICs de la Universidad Europea de Madrid. Tocaba resolver los ejercicios de forense en Linux que un tal Alejandro Ramos nos había asignado.
Acabamos de corregir el último problema y una cabeza con gorro asomó por la puerta. Era Chema que venía a despedirse del grupo. Como delegado de clase, tuve que insistir por lo menos diez segundos para convencer a los dos de una despedida como marcan los cánones granaínos: en un bar.
El resto de la historia es confidencial y queda para el recuerdo de los colegas de clase. Aunque en ese momento Chema estaba un poco mosqueado con algunos de nosotros por un proyecto de fin de curso… ambos invitaron a unas rondas de cierre de clases.
El tiempo pasa volando y, cinco años después, Chema Alonso ha sido nombrado como nuevo Chief Data Officer (CDO) de Telefónica y ahora ha sido Alejandro Ramos el que llega como Chief Informacion Security Officer (CISO) al mismo sitio.
Desde este blog, queremos felicitar a estos dos cracks y les deseamos la mejor de las suertes (aunque con tanto talento, la suerte apenas les haga falta).
Por supuesto, recomiendo a todos los que estén interesados en el mundo de la seguridad que le echen un vistazo al Máster, ya que tanto Chema como Alex siguen siendo profesores.
También os enlazo los canales de Youtube que tienen ambos en los que podréis ver las charlas que ofrecen en los diferentes congresos de seguridad en los que participan:
Dicho todo esto, seguimos con la actividad habitual del blog. En breve hablamos de APIs, ¿te lo vas a perder?
Me especializo en la creación de arquitecturas en la nube seguras y escalables en entornos regulados (tecnología financiera, banca, salud, industria farmacéutica), combinando una profunda experiencia técnica con liderazgo estratégico.
Ámbito actual:
• Gestión de la seguridad en más de 40 cuentas de AWS en una configuración de múltiples cuentas.
• Dirección de la estrategia, la gobernanza y la arquitectura de seguridad en la nube.
• Impulso de prácticas de DevSecOps y seguridad desde el diseño.
Resultados demostrados:
• Reducción del riesgo de seguridad en un 40%.
• Optimización de los costes de la nube en un 15%.
• Superación con éxito de auditorías sin incidencias (PCI-DSS, SOC2, CSA).
Competencias principales:
• Seguridad de AWS (IAM, GuardDuty, Security Hub, Config, Inspector, Detective, Macie).
• Estrategia de cuentas múltiples, SCP y gobernanza a gran escala.
• Cumplimiento normativo y gestión de riesgos en entornos regulados.
Me gusta trabajar en la intersección entre la seguridad, la ingeniería y los negocios, ayudando a las organizaciones a crecer de forma segura sin frenar la innovación.
Anteriormente trabajé en Accenture (responsable de seguridad de AWS), liderando iniciativas de seguridad en la nube para clientes empresariales.
- Pathfinding Labs: el “parque de atracciones” en AWS Security - 19 mayo, 2026
- De una credencial olvidada al control total: cómo se materializan los ataques en cloud - 20 abril, 2025
- HIPAA: Protegiendo la Privacidad y Seguridad de la información médica con AWS - 13 septiembre, 2024
