iso 27001
La ISO 27001 es una norma internacional, pero su adopción en América Latina tiene matices según el país. Esta guía te ayuda a entender el panorama regional.
iso 27001
Certificarse en ISO 27001 siendo una pyme argentina puede parecer una montaña. Este artículo te explica por dónde empezar, qué esperar del proceso y cómo evitar los errores más comunes.
iso 27001
En Colombia, la ISO 27001 ha dejado de ser un diferenciador para convertirse en un requisito que el mercado empieza a dar por supuesto. Te explicamos por qué y cómo prepararte.
iso 27001
La ISO 27001 está ganando terreno en Chile como estándar de referencia para empresas que quieren demostrar madurez en seguridad. Te explicamos el proceso sin tecnicismos.
iso 27001
La certificación ISO 27001 se ha convertido en un requisito de facto en el mercado mexicano. Te explicamos qué significa para tu empresa y por qué empezar a trabajar en ella hoy.
cumplimiento normativo
La Ley 21.663 define como infraestructura crítica de la información a todos aquellos sistemas y redes cuya afectación puede comprometer funciones esenciales para el Estado o la sociedad chilena. La norma identifica explícitamente los sectores prioritarios: energía, agua, telecomunicaciones, transporte, banca y mercados financieros, salud, y administración pública. Cada
cumplimiento normativo
La Ley 21.663 no es una norma de buenas intenciones: incluye un régimen sancionador con capacidad real de impacto económico. Las organizaciones que incumplan sus obligaciones pueden enfrentarse a multas de hasta 40.000 UTM, lo que equivale a varios millones de dólares según el valor de la Unidad
Respuesta a incidentes
Uno de los aspectos más exigentes de la Ley 21.663 chilena es el régimen de notificación obligatoria de incidentes. Los operadores de importancia vital deben comunicar al CSIRT Nacional cualquier incidente que afecte significativamente a sus sistemas, y lo deben hacer dentro de plazos estrictos que no dejan margen
cumplimiento normativo
Uno de los conceptos clave de la Ley 21.663 es el de operador de importancia vital (OIV). Se trata de aquellas organizaciones cuya interrupción podría causar un impacto grave en la seguridad, la economía, la salud pública o el suministro de servicios esenciales. Ser clasificado como OIV supone asumir
cumplimiento normativo
La Ley 21.663 creó la Agencia Nacional de Ciberseguridad (ANCI), el organismo público encargado de diseñar la política nacional, emitir normas técnicas obligatorias y supervisar el cumplimiento de la normativa de ciberseguridad en Chile. Su creación marca un antes y un después en la gobernanza digital del país. La
cumplimiento normativo
Chile dio un paso histórico al promulgar la Ley 21.663, la primera ley específica de ciberseguridad del país. La norma establece un marco regulatorio integral que obliga a los sectores críticos a implementar medidas de protección, notificar incidentes y someterse a la supervisión de una nueva autoridad pública. Con
gestión de riesgo
La Ley 21.663 exige a los operadores de importancia vital adoptar un enfoque sistemático de gestión de riesgos de ciberseguridad. Esto va mucho más allá de instalar un antivirus o configurar un firewall: implica identificar activos, valorar amenazas, evaluar el impacto potencial y aplicar controles proporcionados al nivel de