ESEN

José Luis Rivas López

Profesor de ciberseguridad, auditor forense, CISO y perito judicial informático. Más de tres décadas uniendo tecnología, evidencia y norma.

Retrato de José Luis Rivas López
  • Análisis forenseEvidencia digital
  • Peritaje judicialInformes técnicos y jurídicos
  • CISOGobierno de la ciberseguridad
  • DocenciaMUNICS · Dirección TIC Defensa
  • Publicaciones18 libros y artículos
  • Patentes1 concedida · 2 solicitudes
  • Cumplimiento normativoRGPD · ENS · NIS2 · DORA · ISO 27001
Cada nodo es una faceta de mi perfil; todas convergen en la evidencia digital.

Más de tres décadas en ciberseguridad, informática forense y protección de infraestructuras críticas.

Soy consultor, CISO, auditor forense y profesor. He dirigido proyectos de seguridad, análisis forense digital, respuesta ante incidentes y gobierno de la ciberseguridad para organizaciones públicas y privadas, nacionales e internacionales.

Fundé el Laboratorio de Informática Forense europeo (LIFe) y Planciber, donde trabajo en investigación digital, pericia informática, seguridad corporativa y cumplimiento normativo.

Lo compagino con la docencia en programas de máster y posgrado sobre ciberseguridad, análisis forense y evidencia digital.

Docencia

Profesor en el Departamento de Ingeniería Telemática de la Universidade de Vigo.

Grado

Grado en Ingeniería de Tecnologías de Telecomunicación

  • Programación IObligatoria · 2022/23

Trabajos dirigidos

  1. TFM · 2025/26Integración de modelos de aprendizaje automático en un IDS de código abierto para la visualización de flujos de ataque y la explicación de incidentes en redes
  2. TFG · 2024/25Optimización de reglas de firewall para la securización de redes aplicando teoría de grafos
  3. TFG · 2019/20Desarrollo de malware para dispositivos móviles con Android, con fines docentes

Fuente: ficha de PDI de la Universidade de Vigo.

Trayectoria

Experiencia profesional, formación y certificaciones.

Experiencia destacada

  • CISO (Chief Information Security Officer) en Volkswagen Financial Services Spain, desde 2022.
  • Auditor forense jefe y socio responsable del departamento forense en LIFe.
  • Director y responsable de ciberseguridad en empresas internacionales de banca, infraestructuras críticas y alimentación.
  • Responsable de investigación en múltiples brechas de seguridad.
  • Jurado en varias ediciones del reto internacional de análisis forense de los CERT españoles y mexicano.
  • Vicepresidente del Comité de Apelación del sello EURO-INF (ANECA) desde 2019, y miembro de su Comité de Acreditación de 2014 a 2019.
  • Ponente y formador para CSIC, Concello de Vigo, Xunta de Galicia, Govern de les Illes Balears, Microsoft y las universidades de A Coruña y Vigo, entre otros.

Formación

  • Ingeniero en Sistemas.
  • Ingeniero Telemático.
  • Grado en Tecnologías de Telecomunicación.
  • Máster Universitario en Seguridad de las Tecnologías de la Información y las Telecomunicaciones.
  • Máster Universitario en Software Libre.
  • Máster en Protección de Datos.
  • Experto Profesional en Derecho Tecnológico e Informática Forense.
  • Director de Seguridad Integral.
  • Técnico Superior en Prevención de Riesgos Laborales.

Certificaciones y habilitaciones

  • Consultor y auditor jefe ISO/IEC 27001.
  • Consultor y auditor jefe ISO 22301.
  • EuroPriSe.
  • Habilitación de Director de Seguridad (Ministerio del Interior).
  • Habilitación de Jefe de Seguridad (Ministerio del Interior).

Especialización

Donde la tecnología se encuentra con la prueba y la norma.

Análisis forense digital

Extracción, preservación y análisis de evidencias.

Peritaje judicial

Informes periciales técnicos y jurídicos.

Respuesta ante incidentes

Investigación de brechas de seguridad.

Gobierno y cumplimiento

ENS, NIS2, DORA, ISO 27001, ISO 22301, ITIL y PCI-DSS.

Infraestructuras críticas

Seguridad en Industria 4.0 y entornos industriales.

Protección de datos

RGPD, LOPDGDD y continuidad de negocio.

Publicaciones

Libros y artículos en los que he participado.

Patentes

Una patente concedida y dos solicitudes.

2002 · Patente concedida · P200200869

Dispositivo de interacción táctil para personas con discapacidad visual

Permite usar entornos gráficos en cualquier ordenador. Con E. Ares, J. Rodeiro y B. Pérez Mascle.

2013 · Solicitud de patente · P201300340

Sistema de guarda, salvaguarda y gestión de evidencias digitales válidas

Almacenamiento seguro de evidencias digitales con garantías técnicas y legales. Con Eduardo Cunha.

2001 · Solicitud de patente · P200102223

Sistema Antilapas (S.A.L.)

Detector de bombas lapa en vehículos. Con E. Ares, J. Rodeiro y R. Cores.

Congresos internacionales

2019 · Ponente

ICQIS

«Fases de una pericial en el sector industrial», junto a Enrique Mandado.

2009, 2010 y 2011 · Organización

CISIS

Computational Intelligence in Security for Information Systems.

Divulgación

Entrevistas y colaboraciones para acercar la ciberseguridad y la pericia informática al público.

Podcast · Faq-Mac Chat · Colaborador habitual

Varias charlas como perito informático invitado en el podcast de tecnología Faq-Mac.

  1. 2025La Liga - Movistar: ¿poli bueno, poli malo?Bloqueos de LaLiga a Cloudflare: implicaciones legales y qué pueden hacer los afectados.
  2. Marzo 2025Casos de actualidad con un forense informáticoAnálisis de casos de actualidad desde la informática forense.
  3. Julio 2024Privacidad y seguridad en dispositivos AppleSeguridad en el día a día con los dispositivos de Apple.
  4. Febrero 2023Un perito informático salvó mi vidaCómo el análisis forense demostró la inocencia de un joven acusado falsamente.
  5. Diciembre 2021PegasusEl software espía Pegasus explicado desde la informática forense.
  6. Agosto 2021Peritajes en casos de pornografía infantilCómo se aborda técnicamente un peritaje en este tipo de causas.
  7. Julio 2021DNI digitalSeguridad y privacidad de la identidad digital.
  8. Junio 2021El apasionante mundo del perito forense informáticoQué hace un auditor y perito forense informático.
Radio · RNE
5 de junio de 2023

El gallo que no cesa

Conversación con Chema Langa sobre el ciberataque al Concello de Cangas y el ransomware: consecuencias para las víctimas y para quienes los cometen.

Televisión · Informativos
2014

Google y el derecho al olvido

Intervención como experto en seguridad telemática sobre el caso que dio origen al derecho al olvido en los buscadores.

Prensa, radio y TV
Abril de 2025

Análisis forense del vídeo del penalti de Julián Álvarez publicado por la UEFA

Intervine como perito informático; el análisis tuvo repercusión en medios de España y Latinoamérica.

José Luis Rivas interviniendo en una mesa redonda
Participación en una mesa redonda.

Contacto

Para colaboraciones académicas, investigación o docencia.

Correo
jlrivas (at) uvigo.es
LinkedIn
linkedin.com/in/jlrivas
Institución
Universidade de Vigo