La Ley Marco de Ciberseguridad, promulgada como Ley N° 21.663, entra en vigencia el 8 de octubre de 2024 y establece obligaciones esenciales para proteger los activos digitales y garantizar la continuidad operativa de las empresas. ¿Está tu organización lista?
La Ley N° 21.663 es una normativa que regula la ciberseguridad en Chile, obligando a empresas públicas y privadas a implementar medidas para prevenir, gestionar y mitigar riesgos en sus sistemas informáticos. Su objetivo es resguardar la confidencialidad, integridad y disponibilidad de la información.
Sistemas de Gestión de Seguridad:
Identificación y mitigación de riesgos.
Monitoreo continuo y evaluaciones periódicas.
Reportes al CSIRT Nacional:
Alerta temprana dentro de las 3 horas de detectado un incidente significativo.
Actualización en 72 horas.
Informe final en un plazo de 15 días.
Certificaciones y Planes de Continuidad Operacional:
Certificaciones alineadas con estándares internacionales como ISO 27001.
Planes que aseguren la resiliencia frente a incidentes.
Servicios esenciales: Organizaciones que operan en sectores como:
Telecomunicaciones.
Energía y transporte.
Salud.
Finanzas y banca.
Operadores de importancia vital: Empresas cuya interrupción podría afectar gravemente la seguridad nacional, el medioambiente o la sociedad.
Aunque no son requisitos directos, los PENTEST (Pruebas de Penetración) y el ethical hacking son fundamentales para garantizar el cumplimiento:
Identificación de Vulnerabilidades: Detectamos fallos críticos en tus sistemas antes de que sean explotados.
Validación de Medidas de Seguridad: Probamos la efectividad de tus controles de acceso y protecciones.
Preparación para Incidentes: Ayudamos a fortalecer la capacidad de respuesta ante ataques.
Infinity SPA ofrece estos servicios como parte de una estrategia integral para cumplir con la Ley N° 21.663.
Haz de la Ley N° 21.663 tu mejor aliada
Tu empresa puede convertir los requisitos de la Ley Marco de Ciberseguridad en una ventaja competitiva. Protege tus activos digitales, refuerza tu reputación y garantiza la continuidad operativa con soluciones que aseguran el cumplimiento y fortalecen tu seguridad.
Auditorías de Seguridad: Evaluamos tus sistemas y procesos para detectar riesgos.
Pruebas de Penetración (PENTEST): Simulamos ataques para identificar vulnerabilidades.
Sistemas de Gestión de Seguridad: Diseñamos y gestionamos SGSI adaptados a la normativa.
Capacitación en Ciberhigiene: Entrenamos a tu equipo para prevenir riesgos.
Consultoría y Certificaciones: Te guiamos hacia el cumplimiento con los estándares exigidos.
26 de marzo de 2024: Promulgación de la ley.
8 de octubre de 2024: Entrada en vigencia de las obligaciones.
Evita Sanciones: Multas de hasta 40.000 UTM para infracciones graves.
Confianza del Cliente: Protege los datos y refuerza tu reputación.
Ventaja Competitiva: Está a la vanguardia en seguridad digital.
Nuestro equipo en Infinity SpA posee certificaciones de las organizaciones más reconocidas en ciberseguridad, como Offensive Security y eLearnSecurity, además de contar con la acreditación de Burp Suite Professional y Certified Ethical Hacker (CEH). Esto nos capacita para identificar y mitigar las vulnerabilidades más avanzadas, asegurando la máxima protección para tu empresa.
Incluye resultados detallados del ethical hacking, análisis de riesgos, pruebas de concepto (PoC) y contramedidas para fortalecer tu seguridad.
Explicación clara y comprensible de los hallazgos y recomendaciones de mejora para la seguridad de tu empresa.
Proporcionamos un código único para validar la autenticidad y realización del ethical hacking, permitiendo la verificación a través de nuestro sistema de validación.
En Infinity SPA nos aseguramos de que las correcciones implementadas sean efectivas. Tras finalizar el servicio de ciberseguridad ofensiva contratado, podrás realizar las correcciones sugeridas por nuestro equipo y solicitar un primer retest para revisar la efectividad de dichas acciones. Si algo quedara pendiente, ofrecemos un segundo retest sin costo adicional, garantizando la tranquilidad y seguridad de nuestros clientes.
Nos enorgullece colaborar con marcas que confían en nosotros para proteger su desarrollo.
Aquí tienes algunos de nuestros clientes que han dado un paso adelante y ahora están respaldados por nuestros servicios de ciberseguridad.
El proceso es muy sencillo, conoce los 4 pasos para resguardar y llevar a tu empresa al siguiente nivel.
Agenda con nosotros. Nos interesa conocerte y entender tus necesidades para analizar la situación actual de tu negocio en profundidad.
Definamos junto a tu equipo y nuestros expertos los requerimientos necesarios para llevar a cabo el servicio, creando un plan estratégico integral y eficiente.
Recibe un informe sobre las vulnerabilidades encontradas por nuestros expertos junto a las soluciones más idóneas del mercado.
Aplica nuestras recomendaciones y mitiga las vulnerabilidades encontradas en tu empresa. Garantiza la tranquilidad de tu negocio y la de tus clientes.
Es una normativa chilena (Ley N° 21.663) que regula las medidas de seguridad informática para proteger activos digitales y garantizar la continuidad operativa.
Empresas que presten servicios esenciales (telecomunicaciones, energía, salud, finanzas) y operadores de importancia vital.
El 8 de octubre de 2024, siendo obligatorio para las empresas comenzar su cumplimiento antes de esta fecha.
No es obligatorio, pero son recomendadas para identificar vulnerabilidades y cumplir con los estándares internacionales como ISO 27001.
Puedes enfrentar multas de hasta 40.000 UTM, daños a tu reputación y mayor riesgo de ciberataques.
Es un Sistema de Gestión de Seguridad de la Información que permite identificar riesgos y gestionar medidas de mitigación, obligatorio según la ley.
Ofrecemos auditorías, PENTEST, capacitación y consultoría para garantizar que cumplas con la Ley N° 21.663.
Coordinar la respuesta a incidentes de ciberseguridad y recibir reportes obligatorios dentro de plazos establecidos.
Se recomiendan certificaciones internacionales como ISO 27001 para validar la gestión de seguridad informática. Infinity SPA cumple con la ISO 27001 asegurando que tu empresa cumpla con los requisitos de la Ley N° 21.663.
Implementar sistemas de gestión de seguridad, reportar incidentes al CSIRT Nacional y garantizar la continuidad operativa con planes certificados.
💎 Infinityspa.cl es un cliente elite de HazloMejor