Ciberseguridad · Gobierno, riesgo y cumplimiento
Gobierno, riesgo y cumplimiento. Seguridad que el directorio conduce.
La regulación no deja de crecer: NIS2 y el RGPD en Europa, la Ley 21.719 y la Ley Marco de Ciberseguridad en Chile. Convertimos los requisitos en un programa de seguridad que funciona, y le damos a su directorio los reportes para conducirlo.
Obtiene una visión clara de sus riesgos, una hoja de ruta realista hacia el cumplimiento y, si lo desea, un líder de seguridad senior disponible cuando lo necesite.
Qué incluye. De la política al directorio.
Consultoría en cumplimiento
ISO 27001, NIST, RGPD, PCI DSS, HIPAA, Ley 21.719 y la Ley de Delitos Económicos de Chile.
Gestión de riesgos
Evaluaciones de riesgo y análisis de impacto en el negocio que fijan prioridades.
Políticas y procedimientos
Políticas de seguridad, procedimientos y códigos de conducta que las personas realmente siguen.
Preparación para auditorías
Preparación y acompañamiento para auditorías de certificación y ante reguladores.
Evaluaciones de impacto en protección de datos
EIPD para sistemas nuevos y para nuevas formas de tratar datos personales.
Riesgo de terceros
Evaluaciones de seguridad de los proveedores y contratistas de los que usted depende.
CISO virtual
Liderazgo senior en seguridad con un contrato mensual, incluidos los reportes al directorio.
Fusiones, adquisiciones y ciberseguros
Due diligence de ciberseguridad antes de una adquisición, y preparación para contratar un ciberseguro.
Qué recibe. Evidencia, no papeleo.
Todo está pensado para usarse: el directorio para decidir, los responsables para actuar y los auditores para verificar.
Análisis de brechas
Dónde está usted frente a la norma o la regulación, en términos simples.
Registro de riesgos
Cada riesgo con un responsable, una calificación y un tratamiento.
Hoja de ruta de cumplimiento
Acciones en etapas de 0–30, 30–90 y 90+ días.
Preparación para auditorías
Un paquete de evidencias y acompañamiento durante la auditoría misma.
Cómo funciona
- Duración
- Depende de la norma y de su punto de partida. Primero viene un análisis de brechas, para que el plan sea realista.
- Equipo
- Consultores de GRC y un líder senior, con el respaldo de nuestras áreas técnicas.
- De su parte
- Las políticas y la documentación existentes, y tiempo de las personas clave para entrevistas.
- Seguimiento
- Comités de seguimiento con la periodicidad acordada, con el avance reportado frente a la hoja de ruta.
Marcos y leyes
- ISO 27001
- NIS2
- RGPD
- NIST CSF
- PCI DSS
- DORA
- Ley 21.719
- Ley 21.663
Preguntas frecuentes
¿Pueden conseguirnos la certificación ISO 27001?
Lo preparamos y lo acompañamos durante la auditoría. El certificado en sí lo emite un organismo de certificación acreditado.
¿Qué es un CISO virtual?
Un líder de seguridad senior que trabaja para usted a tiempo parcial: define la estrategia, reporta al directorio y guía a su equipo, sin necesidad de una contratación a tiempo completo.
¿Nos aplica NIS2?
Depende de su sector y de su tamaño. Partimos por confirmar si está dentro del alcance y de qué manera, antes de recomendar cualquier trabajo.
¿Cubren la regulación chilena?
Sí, incluidas la Ley 21.719 de protección de datos personales y la Ley Marco de Ciberseguridad, Ley 21.663.
Hable con un especialista
Haga que el cumplimiento trabaje para usted.
Cuéntenos qué norma o regulación debe enfrentar.