- Análisis de malwareObligatoria
- Seguridad en dispositivos móvilesOptativa
José Luis Rivas López

- Análisis forenseEvidencia digital
- Peritaje judicialInformes técnicos y jurídicos
- CISOGobierno de la ciberseguridad
- DocenciaMUNICS · Dirección TIC Defensa
- Publicaciones18 libros y artículos
- Patentes1 concedida · 2 solicitudes
- Cumplimiento normativoRGPD · ENS · NIS2 · DORA · ISO 27001
Más de tres décadas en ciberseguridad, informática forense y protección de infraestructuras críticas.
Soy consultor, CISO, auditor forense y profesor. He dirigido proyectos de seguridad, análisis forense digital, respuesta ante incidentes y gobierno de la ciberseguridad para organizaciones públicas y privadas, nacionales e internacionales.
Fundé el Laboratorio de Informática Forense europeo (LIFe) y Planciber, donde trabajo en investigación digital, pericia informática, seguridad corporativa y cumplimiento normativo.
Lo compagino con la docencia en programas de máster y posgrado sobre ciberseguridad, análisis forense y evidencia digital.
Docencia
Profesor en el Departamento de Ingeniería Telemática de la Universidade de Vigo.
- Seguridad en sistemas de informaciónOptativa
Grado en Ingeniería de Tecnologías de Telecomunicación
- Programación IObligatoria · 2022/23
Trabajos dirigidos
- TFM · 2025/26Integración de modelos de aprendizaje automático en un IDS de código abierto para la visualización de flujos de ataque y la explicación de incidentes en redes
- TFG · 2024/25Optimización de reglas de firewall para la securización de redes aplicando teoría de grafos
- TFG · 2019/20Desarrollo de malware para dispositivos móviles con Android, con fines docentes
Trayectoria
Experiencia profesional, formación y certificaciones.
Experiencia destacada
- CISO (Chief Information Security Officer) en Volkswagen Financial Services Spain, desde 2022.
- Auditor forense jefe y socio responsable del departamento forense en LIFe.
- Director y responsable de ciberseguridad en empresas internacionales de banca, infraestructuras críticas y alimentación.
- Responsable de investigación en múltiples brechas de seguridad.
- Jurado en varias ediciones del reto internacional de análisis forense de los CERT españoles y mexicano.
- Vicepresidente del Comité de Apelación del sello EURO-INF (ANECA) desde 2019, y miembro de su Comité de Acreditación de 2014 a 2019.
- Ponente y formador para CSIC, Concello de Vigo, Xunta de Galicia, Govern de les Illes Balears, Microsoft y las universidades de A Coruña y Vigo, entre otros.
Formación
- Ingeniero en Sistemas.
- Ingeniero Telemático.
- Grado en Tecnologías de Telecomunicación.
- Máster Universitario en Seguridad de las Tecnologías de la Información y las Telecomunicaciones.
- Máster Universitario en Software Libre.
- Máster en Protección de Datos.
- Experto Profesional en Derecho Tecnológico e Informática Forense.
- Director de Seguridad Integral.
- Técnico Superior en Prevención de Riesgos Laborales.
Certificaciones y habilitaciones
- Consultor y auditor jefe ISO/IEC 27001.
- Consultor y auditor jefe ISO 22301.
- EuroPriSe.
- Habilitación de Director de Seguridad (Ministerio del Interior).
- Habilitación de Jefe de Seguridad (Ministerio del Interior).
Especialización
Donde la tecnología se encuentra con la prueba y la norma.
Análisis forense digital
Extracción, preservación y análisis de evidencias.
Peritaje judicial
Informes periciales técnicos y jurídicos.
Respuesta ante incidentes
Investigación de brechas de seguridad.
Gobierno y cumplimiento
ENS, NIS2, DORA, ISO 27001, ISO 22301, ITIL y PCI-DSS.
Infraestructuras críticas
Seguridad en Industria 4.0 y entornos industriales.
Protección de datos
RGPD, LOPDGDD y continuidad de negocio.
Publicaciones
Libros y artículos en los que he participado.
La innovación es un logro y no una actividad2022 · Libro · Marcombo
Comentarios a la Ley 39/2015 de procedimiento administrativo común (2.ª ed.)2021 · Libro · Aranzadi La Ley
Guía práctica de compliance en el sector público2020 · Libro · Aranzadi La Ley
Improving information security risk analysis by including threat-occurrence predictive models2020 · Artículo · Computers & Security
Aplicación práctica y adaptación de la protección de datos en el ámbito local (2.ª ed.)2019 · Libro · Aranzadi La Ley
Tecnicismos, neologismos y extranjerismos en la RAE2018 · Artículo · Boletín de la RAE
Aplicación práctica y adaptación de la protección de datos en el ámbito local2018 · Libro · Aranzadi La Ley
Sistemas de automatización y autómatas programables2018 · Libro · Marcombo
Comentarios a la Ley 39/2015 de Procedimiento Administrativo Común2017 · Libro · Wolters Kluwer
El nuevo procedimiento administrativo local tras la Ley 39/20152016 · Libro · Wolters Kluwer
Comentario a la Ley Orgánica de Protección de Datos de Carácter Personal2010 · Libro · Aranzadi La Ley
Introducción al análisis forense telemático y ejemplo práctico2009 · PDF
Implantación de la LOPD en los sistemas2004 · PDF
Protección de la información2003 · PDF
Linux: seguridad técnica y legal2003 · PDF
Hackers: procedimientos frente a sus ataques2002 · Libro
Informática para todos2001 · Libro- Evolución del sistema productivo y su incidencia en las competencias profesionales y en los itinerarios formativosEvolución del sistema productivo y su incidencia en las competencias profesionales y en los itinerarios formativos2000 · Estudio
Patentes
Una patente concedida y dos solicitudes.

Dispositivo de interacción táctil para personas con discapacidad visual
Permite usar entornos gráficos en cualquier ordenador. Con E. Ares, J. Rodeiro y B. Pérez Mascle.

Sistema de guarda, salvaguarda y gestión de evidencias digitales válidas
Almacenamiento seguro de evidencias digitales con garantías técnicas y legales. Con Eduardo Cunha.

Sistema Antilapas (S.A.L.)
Detector de bombas lapa en vehículos. Con E. Ares, J. Rodeiro y R. Cores.
Congresos internacionales

ICQIS
«Fases de una pericial en el sector industrial», junto a Enrique Mandado.

CISIS
Computational Intelligence in Security for Information Systems.
Divulgación
Entrevistas y colaboraciones para acercar la ciberseguridad y la pericia informática al público.
Varias charlas como perito informático invitado en el podcast de tecnología Faq-Mac.
- 2025La Liga - Movistar: ¿poli bueno, poli malo?Bloqueos de LaLiga a Cloudflare: implicaciones legales y qué pueden hacer los afectados.
- Marzo 2025Casos de actualidad con un forense informáticoAnálisis de casos de actualidad desde la informática forense.
- Julio 2024Privacidad y seguridad en dispositivos AppleSeguridad en el día a día con los dispositivos de Apple.
- Febrero 2023Un perito informático salvó mi vidaCómo el análisis forense demostró la inocencia de un joven acusado falsamente.
- Diciembre 2021PegasusEl software espía Pegasus explicado desde la informática forense.
- Agosto 2021Peritajes en casos de pornografía infantilCómo se aborda técnicamente un peritaje en este tipo de causas.
- Julio 2021DNI digitalSeguridad y privacidad de la identidad digital.
- Junio 2021El apasionante mundo del perito forense informáticoQué hace un auditor y perito forense informático.
El gallo que no cesa
Conversación con Chema Langa sobre el ciberataque al Concello de Cangas y el ransomware: consecuencias para las víctimas y para quienes los cometen.
Google y el derecho al olvido
Intervención como experto en seguridad telemática sobre el caso que dio origen al derecho al olvido en los buscadores.
Análisis forense del vídeo del penalti de Julián Álvarez publicado por la UEFA
Intervine como perito informático; el análisis tuvo repercusión en medios de España y Latinoamérica.

Contacto
Para colaboraciones académicas, investigación o docencia.
- Correo
- jlrivas (at) uvigo.es
- linkedin.com/in/jlrivas
- Institución
- Universidade de Vigo