Plantillas DOCX 100% editables y consultoría experta para el SGSI de ISO 27001/27002:2022, la Ley Marco de Ciberseguridad (21.663) y la Ley de Protección de Datos Personales (21.719). Y programas especializados en ISO 27701, ISO 42001, ISO 9001, ISO 22301 e ISO/IEC 20000-1.
181 documentos Word editables · pago único · descarga inmediata
≈ $492.237 CLP al dólar de hoy
Kit Docs Ley Marco 21.663
Combo US$604 en vez de US$888: ahorras US$284. Se agrega desde tu carrito, solo junto al Kit ISO 27001.
Ecosistema de Seguridad de la Información, Ciberseguridad y Protección de Datos Personales
Las tres comparten gobierno, análisis de riesgos, gestión de incidentes y control de accesos. Implementarlas sobre un único sistema de gestión significa levantar el inventario de activos una sola vez y evidenciar cada control una sola vez, aunque satisfaga a los tres marcos.
La documentación que respalda y la consultoría que la implementa.
La Ley Marco de Ciberseguridad obliga a las instituciones de importancia vital a implementar medidas técnicas y administrativas documentadas. La ausencia de evidencia documental es el riesgo más frecuente en auditorías de la ANCI.
Identificación y clasificación de activos ante la ANCI con metodología formal.
Matrices de riesgo con metodología reconocida y plan de tratamiento.
Protocolos de comunicación obligatoria dentro de los plazos establecidos.
Plan de continuidad del negocio y recuperación ante desastres.
A diferencia de la Ley 21.663, esta no distingue por tamaño ni por sector: alcanza a cualquier organización que trate datos personales. Y traslada la carga de la prueba — ante un incidente, es el responsable quien debe acreditar que las medidas de seguridad existían y funcionaban.
El artículo 14 ter obliga a publicar y mantener a la vista doce contenidos, de la letra a) a la l). Es la obligación documental más pesada de la ley y la primera que un fiscalizador puede revisar sin pedirle nada a nadie.
Seis derechos —acceso, rectificación, supresión, oposición, portabilidad y bloqueo— con acuse de recibo, respuesta en 30 días prorrogables una vez, y el respaldo que pruebe el envío, su fecha y su contenido íntegro.
No son 72 horas: ese plazo es del GDPR. El artículo 14 sexies exige reportar «por los medios más expeditos posibles», y avisar además a cada titular cuando los datos son sensibles, de menores de catorce años o de carácter económico.
Obligatoria previo al inicio del tratamiento en cuatro casos: perfilado con efectos jurídicos, tratamiento masivo, monitoreo de zonas públicas y datos sensibles sin consentimiento.
La norma internacional líder en gestión de seguridad de la información. Nuestras plantillas cubren cada cláusula y cada control del Anexo A.
Documento maestro que mapea cada control del Anexo A con su estado de implementación.
Identificación, análisis y evaluación de riesgos según metodología ISO 31000 + 27005.
Plan anual, checklists por dominio y formularios de hallazgos y no conformidades.
Marco de gobernanza alineado con las cláusulas 5 y 6 de la norma.
Documentación completa del SGSI, lista para presentar ante su certificadora internacional.
Tu carrito está vacío
Agrega packs o planes de documentación normativa