Desconocimiento del flujo de datos personales (PII)
Bases de datos, planillas y repositorios distribuidos sin inventario formal, sin clasificación de sensibilidad ni políticas claras de retención y borrado ante la Ley 21.719.
Pilar 02 · Gobernanza, Riesgo y Cumplimiento (GRC)
Cumplimiento Normativo, Protección de Datos y Gobierno de Seguridad
Acompañamos a directorios y gerencias en Chile en la adecuación práctica a la Ley N° 21.719 (Datos Personales), Ley N° 21.663 (Marco de Ciberseguridad), ISO/IEC 27001:2022 y CIS Controls v8.
1. Desafíos Regulatorios Habituales
De la incertidumbre legal a un plan de control ejecutable
Muchas organizaciones saben que las nuevas leyes chilenas y exigencias de clientes corporativos les aplican, pero carecen de una ruta clara para traducir artículos legales en controles tecnológicos y procesos internos.
Brechas ante exigencias de la Ley 21.663
Ausencia de procedimientos documentados para la gestión, respuesta y reporte oportuno de incidentes de ciberseguridad o falta de visibilidad sobre riesgos operacionales.
Auditorías de clientes y licitaciones B2B
Requerimientos de clientes financieros, industriales o corporativos que exigen evidencia auditable de controles alineados con ISO/IEC 27001 o CIS Controls v8.
2 & 3. Cómo Ayudamos y Alcance de Servicios
Enfoque "Cumplimiento por Diseño" liderado por profesionales certificados
Evitamos la burocracia documental desconectada de la realidad técnica. Integramos la visión de nuestros especialistas certificados (Auditor Líder ISO 27001 e Instituto GRC X3) con la arquitectura real de tu empresa.
Protección de Datos Personales (Ley 21.719)
Alineamiento integral a la nueva legislación chilena de protección y tratamiento de datos personales (modernización de la Ley 19.628):
- Gobernanza de Datos PII: Identificación, inventario y clasificación de datos personales y sensibles.
- Evaluación de Impacto (EIPD): Análisis de riesgos sobre privacidad y actividades de tratamiento de datos.
- Controles de Confidencialidad: Cifrado, control de acceso basado en roles y políticas de retención y borrado seguro.
Marco de Ciberseguridad (Ley 21.663)
Preparación organizacional y técnica frente a los deberes de seguridad y gestión de incidentes:
- Diagnóstico de Brechas (Gap Analysis): Evaluación del nivel actual de madurez y cumplimiento regulatorio.
- Protocolos de Gestión de Incidentes: Estructuración de flujos de detección, respuesta, contención y reporte oportuno.
- Gestión de Riesgos Operacionales: Identificación de activos críticos y planes de continuidad de negocio.
Alineamiento ISO/IEC 27001:2022
Estructuración de Sistemas de Gestión de Seguridad de la Información (SGSI) proporcionados a tu organización:
- Diseño e implementación de SGSI acotado a los procesos críticos del negocio.
- Elaboración de Declaración de Aplicabilidad (SoA), Matriz de Riesgos y cuerpo normativo de políticas.
- Auditoría interna y preparación para procesos de revisión de clientes o certificación.
Assessment CIS Controls v8 & Roadmap
Adopción de marcos internacionales prácticos para empresas de servicios, industria y sector financiero:
- Evaluación detallada contra los grupos de implementación IG1 e IG2 de CIS Controls v8.
- Roadmap Estratégico a 12 meses: Priorización de cierre de brechas en personas, procesos y tecnología.
- Acompañamiento en la implementación técnica de los controles recomendados.
Marcos Normativos y Estándares de Referencia: Ilustración conceptual de las leyes chilenas (Ley N° 21.719 y Ley N° 21.663) y marcos internacionales (ISO/IEC 27001:2022 y CIS Controls v8) en los que asesoramos y preparamos a nuestras organizaciones clientes.
4 & 5. Metodología y Beneficios Esperados
Un proceso claro para la alta dirección y el equipo técnico
01
Diagnóstico AS-IS & Brechas
Levantamiento documental y técnico para medir el grado de cumplimiento actual frente a la norma o ley objetivo.
02
Análisis de Riesgos y EIPD
Identificación y valoración de riesgos sobre activos de información y tratamientos de datos personales.
03
Documentación Auditable
Desarrollo de Políticas de Seguridad, Declaración de Aplicabilidad (SoA), procedimientos y registros exigidos.
04
Roadmap a 12 Meses
Entrega de plan de acción priorizado y acompañamiento en la implementación de controles técnicos y operativos.
Respaldo ante clientes y reguladores
Evidencia formal y estructurada del compromiso de la organización con la seguridad de la información y la protección de datos.
Priorización eficiente del presupuesto TI
Las inversiones en tecnología se justifican directamente en función de los riesgos reales y brechas normativas detectadas.
Gobernanza clara de roles y responsabilidades
Definición precisa de qué hacer y quién es responsable ante incidentes de seguridad o solicitudes sobre datos personales.