Ley 21.663 · Ley 21.719 · ISO/IEC 27001

Un ciberataque puede detener su operación. Prepárese antes.

Ciberseguridad y cumplimiento para pymes, empresas y sector público en Chile. Detectamos su exposición, probamos sus defensas con autorización firmada y le ayudamos a prepararse para evitar multas y sanciones.

Solicitar diagnóstico inicial Revisar mi sitio gratis

Empresa certificada ISO/IEC 27001 · equipo con certificaciones profesionales en seguridad

Escudo digital sobre una ciudad conectada

Trabajamos con

¿Su pyme está preparada para la nueva ley de datos personales?

Revisamos qué le falta, armamos un plan y le ayudamos a ejecutarlo, para que llegue preparada a la fiscalización.

Quiero revisarlo

Test inicial gratuito

¿Qué tan segura es su página web?

En segundos revisamos lo que cualquiera puede ver desde fuera: certificado, cabeceras de seguridad, redirección a HTTPS y protección del correo (SPF y DMARC).

Servicios

Soluciones técnicas y de cumplimiento

  1. Pentesting y hacking ético

    Simulamos ataques sobre sus propios sistemas (aplicaciones web y APIs, red e infraestructura, aplicaciones móviles), dentro del alcance, las fechas y las exclusiones que usted firma, para encontrar brechas antes que un atacante.

  2. Monitoreo de credenciales filtradas

    Revisamos filtraciones e infostealers para los dominios de su organización y priorizamos qué cambiar primero. Siempre con mandato vigente.

  3. Ley Marco de Ciberseguridad (Ley 21.663)

    Diagnóstico de brechas, plan de acción y acompañamiento para organizaciones, incluidos municipios y servicios públicos.

  4. Protección de datos personales (Ley 21.719)

    Le ayudamos a ordenar qué datos trata, con qué base y cómo los protege, para prepararse frente a la nueva fiscalización y evitar multas.

  5. Preparación ISO/IEC 27001

    Le acompañamos a implementar un sistema de gestión de seguridad de la información y a prepararse para la auditoría de certificación.

  6. CISO virtual y concientización

    Dirección de seguridad a una fracción del costo de un cargo completo, y entrenamiento antiphishing para su equipo.

  7. Análisis de brechas (GAP) ISO/IEC 27001

    Comparamos lo que usted tiene hoy con lo que exige la norma y le entregamos una lista priorizada de lo que falta antes de una auditoría de certificación.

  8. Auditoría de seguridad en la nube

    Revisamos la configuración de sus servicios en la nube (accesos, almacenamiento, respaldos y registros) para reducir el riesgo de exponer datos. Solo con el acceso que usted autorice.

  9. Red Team e ingeniería social

    Simulamos un ataque dirigido, incluidos correos de phishing al personal, para medir cómo reaccionan sus defensas y su equipo. Siempre dentro del alcance firmado.

  10. Plan de respuesta a incidentes

    Definimos quién hace qué, a quién se avisa y en qué orden cuando ocurre un incidente, y lo ensayamos con su equipo. Los plazos de aviso que apliquen a su organización se revisan con la normativa vigente.

Normativa en Chile

¿Cómo evitar multas por la Ley 21.663 o la Ley 21.719?

El primer paso es saber qué le exige la ley a su organización y qué le falta hoy. Con ese diagnóstico se arma un plan priorizado y se reúnen las evidencias que pedirá la autoridad.

Ley 21.663
Ley Marco de Ciberseguridad.
Ley 21.719
Protección y tratamiento de datos personales.
Ley 21.459
Delitos informáticos.
Ley 19.628
Protección de la vida privada.

Le ayudamos a prepararse; el resultado de una fiscalización depende de la autoridad. No reemplazamos la asesoría legal.

Sectores

Adaptado a su realidad

Pymes

Prioridades claras y un presupuesto acotado: primero lo que más reduce el riesgo.

Empresas

Marcos de control (ISO/IEC 27001, NIST CSF), auditoría y escalabilidad.

Sector público

Municipios y servicios frente a la Ley Marco de Ciberseguridad.

Certificaciones

Quiénes revisan su seguridad

Metodología

Tres pasos, todo por escrito

  1. Diagnóstico y brechas

    Evaluamos su situación frente a la normativa que le aplica y su exposición real.

  2. Plan y controles

    Propuesta y mandato firmados: sin su firma no se ejecuta ninguna revisión.

  3. Seguimiento e informe

    Ejecutamos dentro de lo firmado y le entregamos un informe para gerencia y equipo técnico.

El test del sitio solo consulta información pública. Toda revisión más profunda (pentesting, filtraciones) se ejecuta únicamente con mandato firmado.

Preguntas frecuentes

Lo que nos preguntan antes de empezar

¿El test gratuito del sitio es un pentest?

No. Revisa solo información pública de su dominio: certificado, cabeceras de seguridad, redirección a HTTPS y protección del correo. No prueba vulnerabilidades, no escanea puertos y no busca filtraciones.

¿Qué necesitan para hacer una revisión más profunda?

Un mandato firmado por su organización, con el alcance, las fechas y las exclusiones. Sin ese documento vigente no ejecutamos pentesting ni búsqueda de credenciales filtradas.

¿Qué hacen con las contraseñas filtradas que encuentran?

En los informes se muestran enmascaradas y no las guardamos en texto claro. Le indicamos qué cuentas están expuestas y cuáles cambiar primero.

¿Trabajan con empresas pequeñas?

Sí. Partimos por un diagnóstico acotado y ordenamos las acciones por cuánto reducen el riesgo, para que el presupuesto se use primero en lo que más importa.

¿Pueden asegurar el resultado de una fiscalización?

No, y nadie puede hacerlo: ese resultado depende de la autoridad. Le ayudamos a prepararse con un diagnóstico, un plan y las evidencias de lo que se hizo. No reemplazamos la asesoría legal.

¿Para qué usan los datos del formulario?

Para contactarle y responder su solicitud. Solo recibirá novedades si marca esa casilla, y puede pedir que dejemos de escribirle cuando quiera.

Los atacantes no miran el tamaño de la empresa. ¿La suya está preparada?

Déjenos sus datos y agende una reunión breve. Si hizo el test inicial, en esa reunión revisamos el informe completo con usted.