The ISMS Operating System
Con nuevas exigencias de protección de datos y ciberseguridad en Chile, gestionar políticas, controles, responsables y evidencia ya no puede depender de planillas y carpetas.
B-Secure convierte esos requisitos en una operación diaria, trazable y auditable.
Qué es
Pensado para pymes que ya sienten la presión —clientes grandes, licitaciones, bancos, socios tecnológicos y nuevas exigencias de privacidad y ciberseguridad— y no quieren improvisar con carpetas de Word, planillas sueltas y un consultor que se lleva el conocimiento cuando termina el proyecto.
El asesor sigue siendo valioso.
Deja de ser el dueño de los archivos.
Del cumplimiento a la operación. De la obligación a la evidencia. De la política al control. Del control a la operación. De la operación a la trazabilidad.
Contexto Chile
Las nuevas exigencias de protección de datos y ciberseguridad requieren más que documentos: requieren gobernanza, responsables, controles, evidencia y capacidad de demostrar que las medidas están operando.
Ley 21.719
Entra en vigencia el 1 de diciembre de 2026.
La nueva regulación fortalece las obligaciones asociadas al tratamiento y protección de datos personales y crea una Agencia de Protección de Datos Personales.
B-Secure ayuda a organizar y demostrar
Ley 21.663
Establece un marco institucional y obligaciones de ciberseguridad para los sujetos comprendidos en su ámbito, incluyendo medidas permanentes para prevenir, reportar y resolver incidentes.
B-Secure permite operacionalizar y evidenciar
B-Secure es una plataforma de gestión y trazabilidad del SGSI. Su uso no constituye asesoría legal ni garantiza por sí mismo el cumplimiento de una obligación regulatoria. La aplicabilidad de cada obligación depende de las características y circunstancias de cada organización.
De la obligación a la evidencia
B-Secure convierte obligaciones y requisitos en trabajo asignable, evidencia verificable y trazabilidad organizacional.
01
Ley / regulación
02
Requisito
03
Política / proceso
04
Control
05
Responsable
06
Evidencia
07
Operación
08
Trazabilidad
Las leyes establecen obligaciones. B-Secure ayuda a convertirlas en operación.
El problema
01
El nombre de la empresa está mal, el RUT no aparece, y nadie en la gerencia podría defender esas políticas frente a un auditor.
02
El encargado de TI o el asesor externo “sabe dónde está todo”. Si se va, se va el sistema.
03
Hay una política de respaldos y no hay evidencia de que los respaldos existan. Hay un control “implementado” y nadie en la operación lo usa.
B-Secure ataca esas tres fallas: parte de un juego de documentos propio de su empresa, exige que alguien distinto los revise, y muestra la diferencia entre lo escrito y lo que realmente opera.
Base operacional
ISO 27001 puede funcionar como estructura de gestión para organizar múltiples obligaciones de seguridad y privacidad. No equivale, por sí sola, al cumplimiento de una ley. Es un mecanismo para organizar y demostrar controles.
Ley 21.719
Protección de datos personales
SGSI / B-Secure
Gobierno, controles y evidencia en un solo hilo
Ley 21.663
Ley Marco de Ciberseguridad
En lugar de gestionar cada exigencia regulatoria como un proyecto aislado, B-Secure permite construir una base común de gobierno, controles y evidencia.
Identifica qué políticas, controles, responsables y evidencias ya existen y qué elementos siguen pendientes.
Qué gana usted
Reciben un paquete base —políticas, procedimientos, registros en blanco— copiado a Google Docs y Sheets a nombre de su empresa, con razón social, RUT, alcance y responsables ya rellenados cuando esos datos están cargados. El equipo edita documentos reales, no una plantilla genérica de otro.
Cada organización tiene su espacio aislado. Documentos, evidencias, auditorías y hallazgos no se mezclan con los de otro cliente. El trabajo queda en su cuenta, con dueños, fechas y rastro de quién aprobó qué.
Una política no queda vigente porque el gerente la subió. El asesor la revisa. Eso no es burocracia de ISO: es la diferencia entre un archivo para la vitrina y un compromiso que la empresa puede sostener.
Implementación: cuánto de lo definido ya está puesto. Implantación: cuánto de eso está operando en el día a día. No hay un puntaje mágico de “listos para certificar”.
Controles con dueño, evidencias con fecha, auditorías internas, no conformidades y acciones correctivas viven en el mismo hilo. Si un cliente o un auditor pregunta “muéstrenme”, no es una cacería de correos.
ISO 27001 es el marco con el que empiezan. B-Secure no certifica a nadie ni promete un porcentaje de “listos para la auditoría”. Deja a la empresa en condiciones de demostrar trabajo real cuando esa conversación llega.
Cómo se usa
Cargan los datos de la empresa → reciben el paquete personalizado → el equipo lo ajusta en Google → un asesor lo aprueba → cada control tiene dueño y evidencia → gerencia ve qué está escrito versus qué está andando.
01
Cargan los datos de la empresa
02
Reciben el paquete de documentos personalizado
03
El equipo los ajusta en Google
04
Un asesor los aprueba
05
Cada control tiene dueño y evidencia
06
Gerencia ve qué está escrito versus qué está andando
Dos frentes. Un SGSI.
B-Secure no reemplaza herramientas técnicas de ciberseguridad. Es el sistema donde la organización gobierna políticas, controles, responsables y evidencia.
Gestiona y demuestra cómo tu organización gobierna la protección de datos personales.
Convierte obligaciones de ciberseguridad en procesos, controles y evidencia operacional.
Estado real
Requisito sin documento
A.5.23
Servicios en la nube
Control sin evidencia
A.8.15
Registro de eventos
Obligación regulatoria
Pendiente de operacionalizar
Identificada. Aún no está en operación.
B-Secure convierte regulación en ejecución: cada paso queda asignado, evidenciado y con estado.
Requisito identificado
Responsable asignado
Control definido
Evidencia requerida
Estado operacional
Marcos y obligaciones
Los marcos y requisitos evolucionan. B-Secure está diseñado para que el catálogo de cumplimiento sea dato de plataforma, no código. La arquitectura permite extender el perímetro del SGSI hacia nuevos marcos y obligaciones.
Frameworks / estándares
ISO 27001
Catálogo inicial
ISO 27701
Privacidad
SOC 2
Trust services
NIST
CSF / 800-53
CUSTOM
Catálogo propio
Obligaciones regulatorias
Ley 21.719
Protección de datos personales · vigencia 1 de diciembre de 2026
Ley 21.663
Ley Marco de Ciberseguridad · obligaciones según ámbito
Las leyes no son un framework más. Son obligaciones que la organización puede operacionalizar sobre la base del SGSI.
Qué no es
Por qué importa
Es continuidad del negocio, acceso a clientes exigentes y riesgo reputacional. Las nuevas exigencias regulatorias no se gestionan con una carpeta más. Se gestionan con un sistema: documentos con su identidad, responsabilidades claras, pruebas de que se hace lo que se dice, y una foto honesta de cuánto está en el papel y cuánto está en la operación.
La pregunta de fondo no es “¿tenemos ISO?”. Es: si mañana un cliente grande pide ver cómo protegemos su información, ¿podemos mostrarlo sin improvisar?
Las nuevas exigencias regulatorias no se gestionan con una carpeta más. Se gestionan con un sistema.
