Nuestra gestión de ciberseguridad y cumplimiento se sustenta en un portafolio robusto de marcos internacionales y regulaciones vigentes, lo que nos permite ofrecer un enfoque integral, actualizado y alineado con las mejores prácticas globales, adaptado a la realidad regulatoria y operativa de cada organización:

• Familia ISO/IEC (International Organization for Standardization / International Electrotechnical Commission)
  ISO/IEC 27001, 27002, 27701 y 22301 (versiones vigentes 2019–2022). Constituyen la base para la gestión de la seguridad de la información, la protección de la privacidad y la continuidad del negocio.

• NERC CIP (North American Electric Reliability Corporation)
  Versión 7 (2023). Marco especializado para la protección de infraestructuras eléctricas críticas y entornos industriales.

• PCI DSS v4.0 (PCI Security Standards Council)
  Vigente desde marzo de 2024. Estándar obligatorio para la protección de datos de pago y la seguridad de entornos financieros.

• Directiva NIS2 (Unión Europea)
  En vigor desde 2023, con implementación obligatoria a partir de octubre de 2024. Refuerza los requisitos de ciberseguridad para entidades críticas y esenciales.

• COBIT 2019 (ISACA)
  Marco de gobernanza y gestión de TI vigente, con actualizaciones relevantes publicadas en 2023.

• NIST CSF 2.0 y NIST SP 800-53 Rev. 5 (National Institute of Standards and Technology)
  Versiones 2024 y Rev. 5, respectivamente. Referencias clave para la gestión de riesgos, gobierno de la ciberseguridad y controles técnicos.

• CIS Controls v8 (Center for Internet Security)
  Conjunto de controles priorizados y actualizados desde 2023, orientados a una implementación práctica y medible.

• Secure Controls Framework – SCF (Secure Controls Framework)
  Versión 2025. Marco unificado que integra más de 100 normativas y estándares de seguridad y privacidad.

• ISA/IEC 62443 (International Society of Automation / International Electrotechnical Commission)
  Norma vigente para la ciberseguridad de sistemas de control industrial (ICS/OT), alineada con arquitecturas como Purdue.

• MITRE ATT&CK (MITRE Corporation)
  Framework táctico y técnico, actualizado de forma continua, para el modelamiento de amenazas, detección avanzada y defensa basada en comportamiento.

• Normativas nacionales (Chile y LATAM)
  Incluyen la Ley Marco de Ciberseguridad (Ley N° 21.663), la Ley 21.459 sobre delitos informáticos, la Ley 19.628 de protección de datos personales y regulaciones sectoriales aplicables a Operadores de Importancia Vital (OIV).

Este enfoque normativo integral nos permite traducir el cumplimiento regulatorio en gestión efectiva del riesgo, habilitando decisiones informadas de la alta dirección y fortaleciendo la resiliencia del negocio.