Artículos técnicos sobre ISO 27001, SOC 2, Ley 21.719, Ley Marco de Ciberseguridad y cómo opera compliance en empresas reales de LATAM. Datos del mercado 2026, no slides de venture.
Si tu procedimiento dice «30 días», está mal. Los plazos colombianos son dos, distintos y en días hábiles; el interés legítimo no existe; el RNBD es público y con umbral; la política y el aviso son documentos separados; y el dato crediticio va por otra ley.
Leer artículo → IA · ISO 42001Que hay shadow AI ya lo dijo todo el mundo. El problema es que el inventario que casi todos arman —una lista de herramientas— no responde ninguna de las cinco preguntas que la norma sí hace. Dónde está la IA que no listaste, por qué tu rol frente a cada sistema cambia la evidencia que debes producir, y por qué "no hay IA" y "no miramos" no son lo mismo.
Leer artículo → Terceros · TPRMTodos dicen "definí criterios objetivos" y ahí se detienen. Esta es la tabla: 11 dimensiones, qué evidencia pedir en cada una y qué significa que un proveedor cumpla — según tu marco y su criticidad. Con flow-down contractual, subencargados y Ley 21.719.
Leer artículo → Comparativa · ChileEscribo como founder de Vigía, con sesgo declarado, un honesty check honesto. Cuándo Hackmetrix es la mejor opción (pentest + SOC 2/ISO 27001 para US/UE), cuándo Vigía (múltiples frameworks paralelos + Ley 21.719 nativa + CISO híbrido), y cuándo probablemente ninguna. Precios reales + tabla lado-a-lado.
Leer artículo → Continuous Privacy OperationsPII inventory, RAT y DPIA — los tres procesos que la Ley 21.719 hace insostenibles a mano. Cómo se ven hoy, cómo tienen que verse en diciembre 2026, timeline honesto (5–7 meses) y el gap de traducción entre DPO y dirección. Sin proyecto de seis cifras.
Leer artículo → Continuous ComplianceEl roadmap concreto que vemos funcionar en Latam: 3 sprints de 30 días, día por día. Diagnóstico y baseline, automatizar 3 controles (no 15) y ritmo operacional. Los 3 errores que lo rompen y los 5 indicadores de que funcionó. Sin consultor, sin headcount nuevo.
Leer artículo → Estado del mercadoBasado en 50 conversaciones con equipos de la región + benchmarks globales (ISACA, Big 4): madurez GRC un nivel detrás, 60-75% de evidencia manual, gaps detectados en 4-6 meses, equipos de 1,5 FTE y la brecha entre lo reportado y lo que opera.
Leer artículo → Trust OperationsLas 5 secciones de un Trust Center vivo, qué conectar a cada una, los 5 errores que lo matan en seis meses y las 4 métricas para saber si Ventas realmente lo usa. Guía operacional, no de marketing.
Leer artículo → Ley Marco · ANCIMás allá del análisis legal: los 5 cambios operacionales que vemos en equipos chilenos, cuánto ya cubre tu ISO 27001 / SOC 2, y un checklist de 10 puntos para autoevaluar tu preparación frente a la ANCI.
Leer artículo → Evidence AutomationGuía técnica para equipos en Latam: qué 5 evidencias dejar de recolectar a mano (accesos, cloud, capacitaciones, cambios y inventarios), qué integraciones conectar y qué controles SOC 2 / ISO 27001 cubren.
Leer artículo → Continuous ComplianceLa mayoría de empresas en Latam paga entre 4 y 8 veces más por su compliance de lo que cree. Fórmula del compliance tax, ajustes que casi nadie hace y benchmark de equipos que ya pasaron a Evidence Automation.
Leer artículo → Ley 21.719 · DPOLos 3 criterios que activan designación obligatoria: organismos públicos, datos sensibles a gran escala, monitoreo sistemático. Perfil técnico requerido, DPO interno vs externo, sanciones por omisión.
Leer artículo → ComparativaVanta no cubre Ley 21.719 ni Ley Marco. Para SaaS chileno 30 personas, delta TCO año 1 es ~USD 14.000. Cuándo SÍ conviene Vanta, cuándo Vigía. Análisis con cifras reales.
Leer artículo → Ley 21.719RAT, DPIA, brechas, ARCO+, DPA, consentimiento, BCP Privacy, Plan Anual… La APDP no acepta "no sabíamos". Las 12 obligaciones documentables con citas legales exactas y qué pasa si no las tienes.
Leer artículo →/// Más artículos próximamente · Suscríbete por LinkedIn