Análisis y guías prácticas de ciberseguridad y cumplimiento para empresas digitales.
Artículos escritos para directores de TI, fundadores y equipos de cumplimiento que necesitan tomar decisiones reales sobre ISO 27001, Ley 21.719 y gestión del riesgo en Chile y Latinoamérica.
Empieza por nuestras guías de la Ley 21.719
Los recursos más completos para entender qué exige la Ley de Protección de Datos Personales y cómo implementarla. Léelos en orden o salta al que más te interese.
Ley 21.719: la ruta completa de cumplimiento en ChileLas dos etapas de la ley, qué obligaciones aplican a tu empresa, sanciones y cómo saber en qué punto estás hoy.Leer guía
Ley de Datos Personales en Chile: guía empresarialQué cambia para las empresas, quién está obligado y cómo organizar la implementación sin frenar la operación.Leer guía
Decreto 662: el reglamento del Modelo de Prevención de InfraccionesQué exige el reglamento, cómo se certifica el modelo ante la Agencia y por qué atenúa las sanciones.Leer reglamento
Privacidad · Ley 21.719
Todo sobre la nueva Ley 21.719 de Protección de Datos Personales de Chile: obligaciones, plazos, sanciones e implementación práctica.
Qué es el Modelo de Prevención de Infracciones (MPI) de la Ley 21.719Definición, los nueve componentes que exige el DS 662, quién certifica y por cuánto tiempo, y por qué el modelo no reemplaza la adecuación obligatoria.Leer guía
MPI vs. Modelo de Prevención de Delitos: qué se reutiliza y qué noDos programas que se parecen y no son lo mismo. Comparación completa y mapa exacto de qué componentes de tu MPD puedes aprovechar.Ver comparación
Cómo certificar el Modelo de Prevención de Infracciones ante la AgenciaQué contiene el expediente, cómo se tramita, cuánto dura el certificado, qué implica la supervisión y en qué casos la Agencia puede revocarlo.Leer artículo
Multas y sanciones de la Ley 21.719: la escala completaLeves hasta 5.000 UTM, graves hasta 10.000 UTM y gravísimas hasta 20.000 UTM, más reincidencia sobre facturación, recargos y sanciones accesorias.Ver la escala
Las 11 obligaciones clave de la Ley 21.719 antes de diciembre 2026RAT, EIPD, DPD, gestión de brechas, derechos ARSOP, transferencias internacionales, sanciones de hasta UF 20.000. Lo que toda empresa chilena debe cumplir.Leer artículo
Implementar la Ley 21.719 en 12 semanas: roadmap por bloquesCinco bloques que se solapan en 2 a 3 meses, con entregables, equipo mínimo y software por bloque. Diagnóstico, RAT, políticas y contratos, procesos ARSOP, EIPD y brechas, y capacitación.Ver roadmap
DPO, DPD y Encargado: cuándo es obligatorio según la Ley 21.719Diferencias entre Responsable, Encargado y DPD, perfil profesional requerido, modalidades (interno vs virtual) y comparación con DPO GDPR.Leer artículo
Software para Ley 21.719: 8 funcionalidades imprescindiblesPor qué Excel no escala. Las 8 funcionalidades clave que debe tener un software de protección de datos: RAT, consentimientos, derechos ARSOP, brechas, EIPD, proveedores y más.Ver funcionalidades
Ciberseguridad · ISO 27001
Decisiones prácticas para directores de TI y fundadores: certificación, CISO Virtual, pentesting, continuidad operativa y gap analysis.
ISO 27001 vs ISO 27002: cuál necesita realmente tu empresaDiferencias entre norma certificable y guía de controles, mapeo del Anexo A 2022 a ISO 27002:2022 y cómo se complementan dentro del SGSI.Leer artículo
CISO Virtual en Chile: cuándo conviene y cuánto cuesta realmenteCISO interno vs vCISO, modelos de contratación, rangos de precio en CLP, perfil de empresa idónea y KPIs para medir desempeño.Ver rangos
Pentesting vs análisis de vulnerabilidades: diferencias y cuándo usar cada unoDefiniciones, metodologías (OWASP, OSSTMM, PTES, NIST 800-115), costos, frecuencia recomendada y qué exige ISO 27001 A.8.8 y la Ley Marco chilena.Leer artículo
Gap Analysis ISO 27001 en 30 días: metodología paso a paso + checklistCómo ejecutar un diagnóstico de cumplimiento del Anexo A 2022 (93 controles) en un mes: scope, entrevistas, evidencias y output esperado.Ver metodología
BCP y DRP para SaaS: guía completa con plantillasDiferencia BIA/BCP/DRP, RTO y RPO, escenarios típicos para SaaS, plantilla de DRP para infra cloud y testing (tabletop y simulación).Leer guía
Guías ISO 27001
Si además necesitas certificar tu seguridad de la información, estos son nuestros recursos más completos sobre ISO 27001.
ISO 27001: guía completa para certificarte en ChileQué es la norma, estructura, proceso de implementación, ciclo de 3 años y cómo elegir un consultor. Lectura de ~20 minutos para tomar una decisión informada.Leer guía
Costos reales de certificación ISO 27001 en ChileDesglose completo: consultoría, auditoría externa, mantenimiento, costos ocultos y rangos de precio reales para empresas chilenas según tamaño y alcance.Ver desglose
Ley Marco de Ciberseguridad e ISO 27001Cómo se conectan la Ley 21.663 (Ley Marco) y la ISO 27001. Qué exige la ANCI, quiénes están obligados y cómo apalancar la norma para cumplir.Leer guía
¿Hay un tema que te gustaría que cubriéramos?
Si tienes una duda específica sobre ISO 27001, Ley 21.719 o ciberseguridad, escríbenos. Las preguntas que recibimos alimentan los próximos artículos del blog.