01 / CIBERSEGURIDAD · CHILE · LATAM
Preparamos organizaciones para cumplir la Ley 21.663, ANCI y los 9 Básicos. Pentesting, ISO 27001, Cloud Security y respuesta a incidentes para empresas que no pueden darse el lujo de fallar.
02 / SERVICIOS · 15 líneas activas
Cobertura integral del ciclo de seguridad, desde el diagnóstico hasta la respuesta a incidentes.
Liderazgo estratégico en ciberseguridad sin contratar un CISO full-time
Sistema de Gestión de Seguridad de la Información hasta certificación
Diagnóstico ejecutivo contra Ley 21.663, ANCI, ISO 27001, NIST y más
Fortalecimiento de configuraciones, eliminación de superficie de ataque
Identificación y remediación de vulnerabilidades antes de ser explotadas
Evaluación de seguridad desde perspectiva interna y externa de la red
Evaluación de límites externos de red y actualización de políticas
Simulaciones y contenido educativo para reducir el riesgo humano
Ciclo continuo de escaneo, priorización y remediación de debilidades
EDR, parches, controles de acceso y cumplimiento en todos los dispositivos
Investigación de incidentes, recolección de evidencia y cadena de custodia
Simulaciones de pretexting, vishing y smishing para fortalecer el factor humano
Seguridad integrada en pipelines CI/CD, SAST/DAST y code review
Diseño y revisión de seguridad en AWS, Azure y GCP · SOC 2 · CSPM
Identificación de misconfiguraciones, accesos excesivos y recursos expuestos
03 / NÚCLEO COMERCIAL
El 80% de los proyectos combina estas tres líneas. Empieza por una; te acompañamos en las que necesites después.
Acompañamiento integral para OIV y empresas reguladas. Diagnóstico, remediación y soporte continuo para cumplir con las obligaciones de la Ley de Ciberseguridad chilena.
Evaluación ofensiva con metodologías PTES y OWASP. Identificamos y explotamos vulnerabilidades en entornos controlados para fortalecer tus defensas antes del ataque real.
Revisión completa de tu postura en la nube. Misconfiguraciones, accesos excesivos y arquitectura segura alineada con SOC 2 y CIS Benchmarks.
04 / CUMPLIMIENTO REGULATORIO · CHILE
Chile tiene una nueva Ley de Ciberseguridad. Las organizaciones designadas como OIV tienen obligaciones concretas y plazos reales. Nosotros te preparamos.
La Ley Marco de Ciberseguridad crea el marco institucional de ciberseguridad en Chile, establece la ANCI (Agencia Nacional de Ciberseguridad) y define obligaciones específicas para los Operadores de Importancia Vital (OIV).
Su incumplimiento expone a sanciones administrativas (hasta 20.000 UTM), responsabilidad civil y daño reputacional. Los plazos están corriendo.
3 horas
Notificación inicial ante la ANCI de incidente significativo
72 horas
Reporte técnico detallado y medidas adoptadas
// LOS 9 BÁSICOS DE LA ANCI
// GAP ASSESSMENT MULTI-NORMA
Diagnóstico ejecutivo contra 5+ frameworks. En 15–21 días sabes exactamente dónde estás, dónde tienes que estar y cómo llegar.
Cuestionario estructurado + entrevistas. 100% remoto.
Mapeo de evidencias contra controles de cada framework.
Hallazgos priorizados por riesgo con evidencias.
Quick wins 30 días + plan 12 meses.
5+
Frameworks
15–21
Días entrega
100%
Confidencial · NDA
05 / DIFERENCIADORES
Conocemos la Ley 21.663, la ANCI y el contexto regulatorio nacional. No somos generalistas: entendemos las obligaciones del mercado chileno.
Pensamos como atacantes para proteger como defensores. Red team y blue team integrados para una visión completa del riesgo.
Comunicamos en dos niveles: detalle técnico para TI y resumen estratégico con KPIs para el directorio.
Tu información es confidencial desde el primer contacto. Firmamos NDA antes de cualquier conversación técnica, sin excepciones.
Expertise profundo en AWS, Azure y GCP. Arquitecturas seguras desde el primer commit, alineadas con CIS Benchmarks y SOC 2.
Sin sorpresas. Alcance, entregables y costo definidos antes de comenzar. Propuesta formal en 48 horas.
| Característica | AegisTech | Generalista TI |
|---|---|---|
| Especialización Ley 21.663 / ANCI | ✓ | — |
| GAP Assessment Multi-Norma | ✓ | — |
| Reportes ejecutivos para directorio | ✓ | — |
| NDA antes de la primera reunión | ✓ | — |
| Red Team + Blue Team integrados | ✓ | — |
| Conocimiento del mercado LATAM | ✓ | — |
| Honorarios fijos · sin sorpresas | ✓ | — |
Casos anonimizados · Bajo NDA · Verificable
06 / PROYECTOS EJECUTADOS
Trabajos reales bajo NDA. Nombres de cliente no se publican; alcance, plazo y frameworks son verificables.
Sin inventario consolidado ni mapa de cumplimiento. Plazo ajustado ante fiscalización ANCI.
NDA · Chile · 2025
Exposición de APIs e-commerce, sospecha de compromiso en correos corporativos.
NDA · Chile · 2025
OIV potencial sin SGSI formal, infraestructura heterogénea y equipos sin cultura de seguridad.
NDA · Chile · 2026
07 / PREGUNTAS FRECUENTES
Las preguntas más comunes de nuestros clientes sobre la nueva normativa chilena.
La Ley 21.663 es la Ley Marco de Ciberseguridad e Infraestructura Crítica de Chile. Crea la ANCI (Agencia Nacional de Ciberseguridad) y establece obligaciones para organismos públicos y privados, con requisitos reforzados para los Operadores de Importancia Vital (OIV). Si tu organización opera en energía, telecomunicaciones, agua, banca, salud o transporte, es probable que deba alinearse con sus exigencias.
Un Operador de Importancia Vital es una organización cuya interrupción podría afectar significativamente servicios esenciales para la sociedad. La ANCI realiza la designación formal. Sectores con mayor probabilidad: energía eléctrica, agua, telecomunicaciones, banca, salud, transporte y tecnología. Nuestro GAP Assessment incluye la evaluación de si tu organización califica como OIV potencial.
Los 9 Básicos de Ciberseguridad son controles mínimos obligatorios: (1) inventario de activos, (2) gestión de riesgos, (3) política de seguridad, (4) gestión de accesos, (5) seguridad en cadena de suministro, (6) gestión de vulnerabilidades, (7) protección de datos, (8) plan de continuidad, y (9) capacitación. En AegisTech auditamos y acompañamos la implementación de cada uno con evidencias auditables.
La Ley 21.663 establece dos plazos: 3 horas desde la detección para la notificación inicial ante la ANCI, y 72 horas para el reporte técnico detallado. Esto exige un Plan de Respuesta a Incidentes (PRI) activo y entrenado. AegisTech diseña, implementa y simula estos planes para que tu equipo responda dentro de los tiempos exigidos por ley.
La ley establece un régimen escalonado: infracciones leves (hasta 5.000 UTM), graves (hasta 10.000 UTM) y gravísimas (hasta 20.000 UTM). Además, el incumplimiento puede implicar responsabilidad civil ante terceros y daño reputacional. Las organizaciones con un programa de ciberseguridad activo y demostrable reciben tratamiento más favorable en el proceso sancionatorio.
Sí. Aunque los requisitos más exigentes recaen sobre los OIV, la ley crea el marco que influye en regulaciones sectoriales de cualquier tamaño. Además, la Ley 21.719 (nueva Ley de Protección de Datos) introduce requisitos adicionales que aplican a prácticamente toda empresa que trate datos de personas naturales en Chile.
Nuestro GAP Assessment Multi-Norma entrega en 15 a 21 días hábiles. El proceso es 100% remoto: cuestionario estructurado, entrevistas con stakeholders, mapeo de evidencias y entrega de reporte ejecutivo + plan de remediación. Firmamos NDA antes de comenzar cualquier conversación técnica.
Firmamos NDA antes de cualquier conversación técnica, sin excepciones. Toda la información está protegida bajo acuerdos de confidencialidad bilaterales. Nuestros reportes y hallazgos nunca se comparten con terceros.
08 / HABLEMOS
Reunión inicial de 30 minutos. Propuesta formal con honorarios y plazos en 48h.
// FORMULARIO SEGURO · CIFRADO EN TRÁNSITO