⚖️
Nuevas obligaciones legales
La Ley 21.663 exige reportar incidentes y mantener un sistema de gestión de seguridad. La Ley 21.719 eleva el estándar de protección de datos personales, con multas relevantes.
CISO virtual · Cumplimiento · Gestión de brechas
Tu equipo de ciberseguridad, sin tener que armarlo desde cero.
Ponemos a tu disposición un CISO con experiencia y un equipo especialista que diagnostica tus brechas, prioriza lo que importa y te acompaña hasta cumplir: ISO 27001, Ley Marco de Ciberseguridad, Ley 21.719 de datos personales y los requisitos de tus clientes.
- Sin contratos de largo plazo
- Entregables concretos cada mes
- Reportes para gerencia y directorio
El desafío
La regulación avanzó. Los atacantes también. ¿Y tu programa de seguridad?
🤝
Clientes que exigen evidencia
Cuestionarios de seguridad, ISO 27001, SOC 2 o PCI DSS aparecen en cada licitación y proceso de compra. Sin evidencia ordenada, se pierden negocios.
🧩
Falta de liderazgo especializado
Un CISO a tiempo completo es caro y difícil de encontrar. Sin un responsable, la seguridad queda repartida entre TI y "cuando haya tiempo".
Servicios
Todo lo que necesita un programa de ciberseguridad, en un solo equipo
CISO virtual (vCISO)
Liderazgo estratégico de seguridad: hoja de ruta, presupuesto, gobierno, comité de seguridad y reporte a directorio.
- Plan director de seguridad
- KPIs y reportes ejecutivos
- Representación ante clientes y auditores
Análisis de brechas (GAP)
Evaluamos tu situación actual frente al marco que necesitas y entregamos un plan de remediación priorizado por riesgo y esfuerzo.
- ISO 27001 · NIST CSF · CIS v8
- Matriz de riesgos
- Roadmap a 3, 6 y 12 meses
Implementación ISO 27001
Te acompañamos desde el alcance hasta la auditoría de certificación: SGSI, Declaración de Aplicabilidad, políticas y auditoría interna.
- SoA y tratamiento de riesgos
- Políticas y procedimientos
- Auditoría interna y revisión por la dirección
Cumplimiento Ley 21.663 y 21.719
Determinamos tus obligaciones como institución obligada u operador de importancia vital y las de tratamiento de datos personales.
- Registro de actividades de tratamiento
- Protocolos de reporte de incidentes (ANCI)
- Evaluaciones de impacto (EIPD)
Gestión de vulnerabilidades y Ethical Hacking
Pentesting de aplicaciones, redes y nube, más un proceso continuo de detección y priorización de vulnerabilidades según exposición real.
- Pentest web, API e infraestructura
- Revisión de configuración cloud (AWS, Azure, GCP)
- Retest y evidencia de cierre
Respuesta a incidentes y continuidad
Preparamos a tu organización para el día malo: planes de respuesta, ejercicios de mesa, BCP/DRP y apoyo ante incidentes reales.
- Plan de respuesta a incidentes
- Ejercicios tabletop con gerencia
- Plan de continuidad y recuperación
Seguridad en el desarrollo
Integramos seguridad en tu ciclo de desarrollo: quality gates, análisis estático, gestión de secretos y revisión de cambios antes de producción.
- SAST / SCA en el pipeline
- Revisión de seguridad de RFC
- Branch protection y buenas prácticas
Gestión de terceros
Evaluamos a tus proveedores críticos y respondemos los cuestionarios de seguridad que te envían tus propios clientes.
- Due diligence de proveedores
- Cláusulas contractuales de seguridad
- Respuesta a cuestionarios
Concientización
Programa de formación continua y simulaciones de phishing adaptadas a tu industria, con métricas de mejora por área.
- Campañas de phishing simulado
- Cápsulas y charlas
- Inducción de seguridad
Cómo trabajamos
Un método claro, de la foto actual al cumplimiento sostenido
-
01
Diagnóstico
Entrevistas, revisión documental y técnica. Medimos tu madurez y detectamos las brechas críticas en 2 a 4 semanas.
-
02
Hoja de ruta
Priorizamos por riesgo, impacto en el negocio y esfuerzo. Acordamos con gerencia qué se hace, quién y cuándo.
-
03
Implementación
Ejecutamos junto a tu equipo: políticas, controles técnicos, procesos y evidencia lista para auditar.
-
04
Mejora continua
Monitoreo de indicadores, comité mensual, auditorías internas y actualización frente a nuevas amenazas y normas.
Marcos y normativas
Hablamos el idioma de tus auditores y reguladores
ISO/IEC 27001:2022
NIST CSF 2.0
CIS Controls v8
Ley 21.663 Marco de Ciberseguridad
Ley 21.719 Datos Personales
PCI DSS 4.0
SOC 2
CMF RAN 20-10
ISO 22301
OWASP ASVS / Top 10
Ley 21.663 — Marco de Ciberseguridad
Crea la Agencia Nacional de Ciberseguridad (ANCI) y obliga a prestadores de servicios esenciales y operadores de importancia vital a gestionar riesgos y reportar incidentes en plazos breves. Te ayudamos a saber si aplica a tu empresa y a preparar tus procesos.
Ley 21.719 — Protección de Datos Personales
Moderniza la regulación de datos personales en Chile, crea la Agencia de Protección de Datos y establece deberes de seguridad, notificación de vulneraciones y sanciones significativas. Preparamos tu inventario, bases de licitud y medidas de seguridad.
Autodiagnóstico gratuito
¿Qué tan preparada está tu empresa? Descúbrelo en 3 minutos
Responde 12 preguntas basadas en NIST CSF 2.0. Tus respuestas no salen de tu navegador.
Planes
Elige el nivel de acompañamiento que necesitas
Diagnóstico
Para saber dónde estás parado
Proyecto de 2 a 4 semanas
- Evaluación de madurez NIST CSF / ISO 27001
- Análisis de brechas normativas
- Matriz de riesgos inicial
- Roadmap priorizado
- Presentación a gerencia
vCISO
Para liderar y ejecutar tu programa
Mensual dedicación según tamaño
- Todo lo del Diagnóstico
- CISO asignado y comité mensual
- Políticas, procedimientos y evidencia
- Gestión de vulnerabilidades
- Reporte ejecutivo y KPIs
- Soporte en cuestionarios de clientes
Certificación
Para llegar a la auditoría con éxito
Proyecto de 6 a 12 meses
- Implementación completa del SGSI
- Declaración de Aplicabilidad
- Auditoría interna
- Pentest pre-certificación
- Acompañamiento en auditoría externa
Preguntas frecuentes
Lo que nos preguntan antes de empezar
¿Qué es un vCISO y en qué se diferencia de una consultoría?
Un vCISO (CISO virtual) asume el rol de responsable de seguridad de la información de forma continua y fraccionada. A diferencia de una consultoría puntual, se integra a tu organización, toma decisiones junto a la gerencia y responde por el avance del programa en el tiempo.
¿Mi empresa está obligada por la Ley Marco de Ciberseguridad?
Depende de si prestas servicios esenciales (energía, telecomunicaciones, banca, salud, transporte, entre otros) o si fuiste calificado como operador de importancia vital. En el diagnóstico revisamos tu caso y, aunque no estés obligado, tus clientes regulados probablemente te exigirán requisitos similares.
¿Cuánto toma certificar ISO 27001?
Para una organización mediana con apoyo dedicado, entre 6 y 12 meses, según el alcance, la madurez inicial y la disponibilidad del equipo interno. El diagnóstico te da una estimación concreta.
¿Necesito contratar personal de seguridad adicional?
No necesariamente. El modelo vCISO está pensado justamente para que tengas liderazgo experto sin un equipo propio completo. Te ayudamos a definir qué roles internos sí conviene tener y cuáles se pueden externalizar.
¿Trabajan con herramientas que ya tenemos?
Sí. Partimos de lo que ya tienes (EDR, SIEM, nube, herramientas de desarrollo) y solo recomendamos nuevas inversiones cuando se justifican por riesgo.
¿Cómo protegen la información que les entregamos?
Firmamos acuerdos de confidencialidad, aplicamos mínimo privilegio en los accesos y gestionamos tu información bajo nuestras propias políticas de seguridad. Al término del servicio la devolvemos o eliminamos de forma verificable.
Contacto
Conversemos sobre tus brechas
Cuéntanos tu situación y te contactamos en menos de un día hábil para agendar una reunión sin costo.
- Correo: contacto@cisops.cl
- Ubicación: Santiago, Chile · servicio remoto en LATAM