Empresa de ciberseguridad en Chile
Revisamos empresas chilenas en 17 regiones. Miramos lo que ya tienes, no lo que deberías tener: configuración real, accesos reales y evidencias.
Confían en nosotros
Hasta dónde llega nuestra cobertura en Chile
Trabajamos en 17 regiones de Chile. La mayor parte de una auditoría se ejecuta en remoto, porque así es como se prueba una aplicación, una API o una infraestructura expuesta: la distancia no cambia el alcance ni el precio.
La excepción son las revisiones que necesitan estar dentro: una sede, una entrevista con los responsables de proceso o la comprobación de evidencias sobre el terreno.
Qué revisamos en una auditoría de ciberseguridad en Chile
El activo decide el método, y lo que entra se acuerda antes de empezar. Cinco de las trece que hacemos:
Equipo acreditado por
Qué obliga la Ley Marco de Ciberseguridad en Chile
La Ley 21.663 fija en su artículo 7 un deber permanente de medidas de seguridad y, para los operadores de importancia vital, una lista concreta en el 8: sistema de gestión continuo, planes de continuidad y ciberseguridad certificados y revisados, delegado de ciberseguridad y análisis continuo de redes y sistemas. Los plazos de reporte de incidentes del artículo 9 son de tres horas para la alerta temprana. Fiscaliza la Agencia Nacional de Ciberseguridad.
En protección de datos, ojo con las fechas: la norma vigente hoy sigue siendo la Ley 19.628, y la 21.719 con su nueva autoridad no entra en vigor hasta el 1 de diciembre de 2026. Quien ya se esté preparando para esa fecha gana el margen de llegar con el diagnóstico hecho en vez de con el plazo encima.
| A quién le aplica | Norma | Qué pide |
|---|---|---|
| Si eres operador de importancia vital | Ley 21.663, artículo 8 | Sistema de gestión continuo, planes certificados y análisis continuo de redes |
| Cualquier otra empresa | Ley 21.663, artículo 7 | Deber general de medidas permanentes de seguridad |
| Si tratas datos personales | Ley 19.628 | Es la vigente: la 21.719 no entra hasta el 1 de diciembre de 2026 |
Fuente oficial: Ley 21.663 en LeyChile
Seis pasos. Sin desviaciones.
El proceso no cambia según el cliente. Empieza con un kick-off donde fijamos alcance y reglas, sigue con un plan de auditoría firmado antes de tocar nada y termina con dos informes: el técnico, con la evidencia y los pasos para reproducir cada fallo, y el ejecutivo, que presentamos en directo. Tienes seis meses para pedir el retest.
Kick-Off
Definimos alcance, objetivos y reglas de juego contigo. Alineamos expectativas y accesos.
Lo que dicen nuestros clientes
Las de arriba son de la ficha de Legitec. PentestingTeam tiene la suya.
“Estos tíos saben lo que se hacen, se les ve apasionados por el servicio que tanto valor aporta a sus clientes”
“Equipo de profesionales totalmente recomendados, encantados de haber contratado sus servicios.”
“Nuestra experiencia con LEGITEC ha sido excepcional. Su equipo nos ha acompañado durante todo el proceso con un nivel de profesionalidad,…”Leer la reseña completa en Google
“Unos auténticos profesionales. Dudo encontrar una empresa con mejor atención al cliente, seguimiento y equipo de talento.”Leer la reseña completa en Google
“Excelente trabajo!!!”
“Son unos grandes profesionales, tanto su equipo legal como de ciberseguridad nos estuvieron asesorando de forma muy cercana desde el minuto uno,…”Leer la reseña completa en Google
Ciberseguridad en las principales ciudades de Chile
Y en el resto de regiones del país. Ver toda la cobertura en Chile.
Preguntas frecuentes sobre ciberseguridad en Chile
Las 17 regiones que cubrimos están en la página de cobertura, y si la tuya no aparece, pregunta: el alcance no lo decide el mapa, lo decide dónde están tus activos. Casi todo se ejecuta en remoto.
Depende del alcance, y por eso el presupuesto se cierra después del Kick-Off y no antes: hay que saber cuántos activos entran y desde qué escenario se parte. Los precios de partida van de 450 € a 1.520 € según el tipo de auditoría, y la ubicación no los cambia.
El Kick-Off son 30 minutos y el plan de auditoría sale al día siguiente. La ejecución lleva de una a tres semanas según los activos que entren, el informe técnico entre uno y tres días más, y la presentación de resultados otros 30 minutos. A los seis meses viene el retest, que son uno o dos días.
Poco: alguien de tu equipo que conozca los sistemas, el inventario de lo que quieres revisar y los permisos para hacerlo. Si no hay inventario, lo levantamos nosotros, y eso también entra en el alcance que se acuerda en el Kick-Off.
En español. El informe técnico lleva cada hallazgo con su evidencia y los pasos para reproducirlo, y el ejecutivo cuenta el riesgo en términos de negocio. Si tu matriz o tu cliente lo pide en inglés, se acuerda en el Kick-Off y se entrega también en inglés, sin coste añadido.
Sirve para la parte que se demuestra con pruebas técnicas y evidencias, que es lo que la Agencia Nacional de Ciberseguridad (ANCI) espera ver documentado. No sustituye a la implantación de las medidas ni a la asesoría jurídica: te damos el estado real de lo que tienes y el plan para cerrarlo, con cada hallazgo priorizado.
Un informe técnico con cada hallazgo, su evidencia y su remediación paso a paso, y un informe ejecutivo para dirección. Además una presentación de resultados en la que resolvemos dudas, y te quedas con el material. A los seis meses, una re-auditoría que verifica lo corregido.
¿Empezamos por el diagnóstico?
Una llamada de 30 minutos basta para cerrar el alcance. Después recibes el plan con fechas y un precio cerrado, no una horquilla.
- Respuesta en menos de 24 horas laborables
- Presupuesto cerrado, sin sorpresas
- Confidencialidad bajo acuerdo (NDA)