Cumple la ley. Protege tu empresa. Meet the law. Protect your business.

Implementación de un SGSI y Oficial de Seguridad ante la ANCI ISMS Implementation and Security Officer for the ANCI

• Apoyamos a la organización en la implementación de un Sistema de Gestión de Seguridad de la Información (SGSI), preparando auditorías internas y logrando que los propios equipos internos realicen acciones de mejoramiento continuo e implementen controles. We support the organization in implementing an Information Security Management System (ISMS), preparing internal audits and enabling internal teams to drive continuous improvement and implement controls themselves.
• Formamos especialistas de la propia organización, de alto desempeño y con competencias avanzadas para planificar, liderar, ejecutar y documentar procesos de auditoría en SGSI basados en ISO/IEC 27001:2022, habilitándolos para desempeñarse como Delegado de Ciberseguridad ante la Agencia Nacional de Ciberseguridad de Chile (ANCI), conforme a la Ley Marco de Ciberseguridad N.° 21.663. We train high-performing specialists within the organization, equipped with advanced competencies to plan, lead, execute, and document ISMS audit processes based on ISO/IEC 27001:2022 — qualifying them to serve as Cybersecurity Delegate before Chile's National Cybersecurity Agency (ANCI), in line with Cybersecurity Framework Law No. 21.663.

Implementación de Sistema de Gestión de Protección de Datos (SGPD) y Oficial de Protección de Datos Personales Implementation of a Personal Data Protection Management System (SGPD) and Data Protection Officer

Gestionar que la organización no solo cumpla con la Ley, sino que integre la privacidad por diseño y la responsabilidad proactiva (Accountability) como parte de su cultura operativa. Ensure the organization not only complies with the Law, but also integrates privacy by design and proactive accountability (Accountability) as part of its operating culture.

• Priorización de datos sensibles: la Ley establece sanciones más gravosas para infracciones que involucren datos sensibles o de menores, por lo que el Plan Director prioriza estos activos. Sensitive data priority: the Law sets stricter penalties for infractions involving sensitive data or data belonging to minors, so the Roadmap prioritizes these assets first.
• Accountability: la organización debe poder acreditar la licitud y la seguridad del tratamiento ante la Agencia; cada etapa del Plan genera evidencias documentales (logs, actas, contratos). Accountability: the organization must be able to demonstrate the lawfulness and security of its data processing to the Agency; every stage of the Roadmap produces documented evidence (logs, records, contracts).
• Independencia del DPD: hacia el cierre de la asesoría, aseguramos que el Delegado de Protección de Datos cuente con la autonomía e independencia que exige la ley para que el Modelo de Prevención sea certificable. DPO independence: by the close of the engagement, we ensure the Data Protection Officer has the autonomy and independence the law requires for the Prevention Model to be certifiable.