Adecuación Ley 21.719 (Datos Personales) & Ley 21.663 (Ciberseguridad)

Ciberseguridad, Regulación e Infraestructura Tecnológica Crítica

Ayudamos a las organizaciones a proteger sus activos, blindar sus operaciones y alcanzar cumplimiento normativo integral mediante marcos internacionales y la legislación vigente en Chile.

Estrategia & Cumplimiento Normativo

¿Su organización está preparada para las nuevas exigencias legales?

La promulgación de la Ley N° 21.663 (Marco de Ciberseguridad e Infraestructura Crítica) y la Ley N° 21.719 (Protección de Datos Personales / modernización Ley 19.628) transforman la seguridad de una decisión técnica a un imperativo regulatorio y de gobernanza para directores y gerencias.

Protección activa de datos personales sensibles (PII).
Gestión, respuesta y reporte oportuno de incidentes.
Alineamiento práctico CIS Controls v8 (IG1/IG2).
Implementación de SGSI basado en ISO/IEC 27001:2022.

Enfoque Consultivo: "Cumplimiento por Diseño"

Traducimos obligaciones normativas en controles reales, priorizados por riesgo y viables operativamente para su tamaño de empresa.

  • Diagnóstico AS-IS & Brechas: Gap Analysis estructurado
  • Documentación Auditable: Políticas, SoA y Matrices
  • Roadmap Ejecutable: Plan de acción a 12 meses
Solicitar Assessment Regulatorio

Cartera Integral de Servicios

Portafolio estratégico estructurado para acompañar el ciclo de vida completo de la tecnología, desde la ingeniería física y cloud hasta la gobernanza y cumplimiento normativo.

Prioridad 2026

Protección de Datos Personales (Ley 21.719)

Alineamiento integral a la nueva legislación de protección y tratamiento de datos personales (PII) en Chile.

  • Gobernanza de Datos PII: Identificación, inventario y clasificación de datos personales y sensibles.
  • Evaluación de Impacto (EIPD): Análisis de riesgos sobre privacidad y tratamientos de datos.
  • Controles de Confidencialidad: Cifrado, control de acceso por rol y políticas de retención y borrado seguro.

Consultoría y Cumplimiento (CIS / ISO / NIST)

Evaluación y adopción de marcos internacionales para empresas de servicios y sector financiero.

  • Assessment CIS Controls v8: Evaluación contra grupos de implementación IG1 e IG2 y Gap Analysis.
  • Alineamiento ISO/IEC 27001:2022: Implementación de SGSI acotado, Declaración de Aplicabilidad (SoA) y Matriz de Riesgos.
  • Roadmap Estratégico: Plan de priorización de brechas a 12 meses clasificado en personas, procesos y tecnología.

Ciberseguridad TI & Endpoints

Protección activa de identidades, estaciones de trabajo y activos en la nube contra amenazas avanzadas.

  • Protección de Endpoints: Microsoft Defender for Business / Endpoint y políticas EDR.
  • Identidad y Accesos (IAM): Autenticación multifactor (MFA), Conditional Access y Microsoft Entra ID.
  • Defensa Anti-Ransomware: Resguardos perimetrales NGFW, WAF y bastionado de servidores.

Infraestructura TI y Cloud

Arquitectura, administración y continuidad para data centers locales y nubes híbridas.

  • Plataformas Virtuales: VMware vCenter, ESXi y clusters de virtualización.
  • Consultoría Cloud: Microsoft Azure, AWS y Google Cloud Platform.
  • Productividad Segura: Tenancy corporativo en Microsoft 365 y Google Workspace.

Redes y Conectividad Segura

Interconexión segura entre sedes y diseño de redes corporativas de alto rendimiento.

  • SD-WAN & vWAN: Implementaciones Fortinet FortiGate y Azure Virtual WAN.
  • Redes Inalámbricas: Despliegues gestionados UniFi (Ubiquiti) y FortiAP.
  • Switches & Ruteo: Segmentación VLAN, DMZ y calidad de servicio (QoS).

Ciberseguridad OT & Resiliencia

Aseguramiento de tecnologías operativas, entornos industriales e infraestructuras críticas.

  • Seguridad SCADA e ICS: Visibilidad y protección en redes operacionales.
  • Segmentación IT/OT: Aislamiento perimetral bajo modelo Purdue.
  • Continuidad Operativa: Procedimientos ante incidentes en plantas o faenas.

Instalaciones Físicas y CCTV

Infraestructura base para conectividad de faenas, oficinas y vigilancia de activos.

  • Cableado Estructurado: Puntos de red Cat 6/6A y fibra óptica certificada.
  • Videovigilancia (CCTV): Sistemas NVR IP corporativos y control perimetral.
  • Energía y Clima: Respaldo eléctrico (UPS) e integraciones fotovoltaicas.

Gestión de Procesos TI

Estandarización y levantamiento de procedimientos operativos críticos.

  • Levantamiento Operativo: Mapeo de flujos y procesos tecnológicos.
  • Manuales y Políticas: Confección de documentación auditable para auditorías.
  • Mejora Continua: Reducción de tiempos muertos y optimización de recursos.

Mantenimiento y Soporte

Continuidad garantizada mediante contratos de mantenimiento preventivo y correctivo.

  • Soporte TI Proactivo: Gestión de parches, inventario y monitoreo con RMM.
  • Mantenimiento Físico: Limpieza y revisión de racks, cableado y CCTV.
  • SLA Acordados: Respaldos periódicos y soporte de segundo nivel.
Respaldo Técnico

Competencias y Acreditaciones Profesionales

Nuestros servicios de evaluación y consultoría son ejecutados bajo estándares rigurosos por profesionales formalmente certificados en la industria.

Auditor Líder ISO 27001 AENOR / IQNet
(ISC)² Certified Certified in Cybersecurity (CC)
Ley 19.628 / 21.719 Instituto GRC X3
CRTOM Red Team Operations Management
CRPO & CPPS Ransomware & Anti-Phishing

¿Listo para asegurar y certificar su infraestructura?

Coordine una sesión técnica o regulatoria preliminar para evaluar la postura de su empresa frente a las nuevas exigencias normativas en Chile.

Arquitectura & Solution Sales

Willians Rodriguez

+56 9 8417 1640
Account Manager

German Heredia

+56 9 5121 1441
Solicitar Cotización o Assessment