SANTIAGO, CHILE – 7 de julio de 2026 – Es una de las preguntas más frecuentes que recibimos de organizaciones que ya tienen un programa de seguridad estructurado. Y la respuesta honesta es: depende, y probablemente no lo sabes con certeza hasta que alguien lo verifique.

¿Por qué no es automático el cumplimiento?

ISO 27001 y CIS Controls son frameworks internacionales diseñados para gestionar seguridad de la información de forma sistemática. Son sólidos, reconocidos y bien estructurados. Pero fueron diseñados antes de que existiera la regulación chilena actual y no mapean uno a uno con los requisitos específicos de la Ley Marco de Ciberseguridad ni de la Ley 21.719 de Protección de Datos Personales.

Dicho de otra forma: cumplir con ISO 27001 no te exime automáticamente de las obligaciones que establece la Ley Marco. Y tener CIS Controls implementados no garantiza que estés cumpliendo con todos los requisitos de la Ley 21.719.

¿Dónde están las brechas más comunes?

Las organizaciones que llegan con frameworks implementados generalmente tienen buena cobertura técnica — controles de acceso, gestión de vulnerabilidades, monitoreo. Las brechas suelen aparecer en tres áreas:

Primero, en los requisitos específicos de reporte y notificación que establece la Ley Marco, que tienen plazos y formatos que los frameworks internacionales no contemplan.

Segundo, en los derechos de los titulares de datos que exige la Ley 21.719, que va más allá de proteger la información y establece obligaciones de respuesta ante solicitudes de acceso, rectificación o eliminación.

Tercero, en la clasificación correcta de tu organización, si eres OIV o Prestador de Servicios Esenciales bajo la Ley Marco, tienes obligaciones adicionales que no están cubiertas por ningún framework internacional por defecto.

¿Qué hacer si no tienes certeza?

El primer paso es un gap análisis regulatorio: un ejercicio de mapeo que cruza tus controles actuales contra los requisitos específicos de cada ley y te dice exactamente dónde estás cubierto y dónde no.

No es necesario partir de cero. En la mayoría de los casos, las organizaciones con ISO 27001 o CIS Controls ya tienen una base sólida, los ajustes son acotados y específicos. Pero necesitas saber cuáles son antes de asumir que estás cubierto.

En Arkavia realizamos gap análisis regulatorios que cruzan tu programa de seguridad existente contra la Ley Marco y la Ley 21.719, identificando las brechas concretas y el camino más eficiente para cerrarlas.

Autor:

By Andy Peñuela | Presales and Innovation Leader ARKAVIA 

#Arkavia #Ciberseguridad #B2B #leyprotecciondedatos #leymarcociberseguridad #Hardening #Firewall #gapanalisis #CiberseguridadChile #plandirector #assessment