ChecklistLey 21.719Las 8 cosas que una PYME debe tener listas antes del 1 de diciembre de 2026
Registro de tratamientos, aviso de privacidad, cláusulas con proveedores, procedimiento de derechos, respaldo, accesos, capacitación y plan de brechas.
Inicio › Recursos
Recursos
Contenido atado a decisiones: qué tienes que tener listo, para cuándo y cómo se hace.
Plan editorial · 18 recursos
Contenido atado a decisiones, no a conceptos.
Guías, plantillas, checklists y artículos con fecha de publicación. Cada recurso dice qué tienes que tener listo, para cuándo y cómo se hace, y enlaza al curso donde se practica. Las plantillas se entregan en formato editable a quienes se inscriben.
ChecklistLey 21.719
ArtículoISO 27001Del Anexo A 2013 al 2022: qué cambió en los 93 controles
Los 11 controles nuevos, los fusionados y cómo migrar la Declaración de Aplicabilidad sin rehacer el SGSI.
PlantillaLey 21.719Cláusulas de encargo de datos: modelo comentado
Cláusula por cláusula: finalidad, instrucciones, subencargados, medidas de seguridad, auditoría y devolución o destrucción de los datos.
PlantillaLey 21.719Registro de actividades de tratamiento: plantilla y ejemplo
Planilla con columnas obligatorias y un ejemplo completo de una empresa de servicios con 14 tratamientos.
GuíaLey 21.663¿Mi empresa es OIV? Cómo leer la calificación de la ANCI
Qué dice la resolución de calificación, qué plazos corren desde la notificación y qué documentos pedir al abogado antes de responder.
GuíaLey 21.663Reporte de incidentes a la ANCI: plazos, formato y quién firma
Alerta temprana, actualización e informe final: contenido mínimo de cada reporte y un modelo de procedimiento interno con responsables.
ArtículoLey 21.719Multas de la Ley 21.719 explicadas con ejemplos
Infracciones leves, graves y gravísimas con casos cotidianos: planilla compartida, correo masivo, cámara sin aviso, solicitud sin responder.
PlantillaLey 21.663Plan de respuesta a incidentes en una página
Roles, contactos, criterios de severidad, pasos de contención y a quién avisar, en una hoja que cabe en la pared de TI.
GuíaFormaciónSimulación de phishing en 10 pasos para equipos pequeños
Cómo diseñar, comunicar y medir una campaña interna sin castigar a quien cae, con métricas que sirven para la auditoría.
ArtículoISO 27001Qué pide una casa certificadora en la auditoría de Fase 1
Documentos, registros y entrevistas de la revisión documental, y las no conformidades más frecuentes en empresas chilenas.
ArtículoFormaciónConcientización que funciona: métricas que importan
Tasa de clic, tasa de reporte, tiempo al primer reporte y cobertura anual por persona: qué mirar y qué ignorar.
PlantillaAuditoríaMatriz COSO 2013 ↔ controles de TI
Los 17 principios con los controles generales de TI que los sostienen y el tipo de evidencia que pide un auditor.
GuíaISO 27001Cómo elegir certificadora: AENOR, Bureau Veritas, SGS y otras
Acreditación, alcance, costos por etapa, disponibilidad de auditores en Chile y preguntas que hacer antes de firmar.
PlantillaRiesgosMatriz de riesgos empresariales con escalas defendibles
Escalas de probabilidad e impacto, mapa de calor, apetito y un catálogo de 60 riesgos por industria para partir.
PlantillaAuditoríaCuaderno de pruebas CAATTs: 12 pruebas sobre compras y ventas
Duplicados, saltos de folio, Benford, proveedores que coinciden con empleados, montos redondos y fuera de horario, con la consulta de cada prueba.
GuíaRiesgosBIA en una tarde: cómo definir RTO y RPO sin consultores
Taller de tres horas con las personas correctas, la planilla y las preguntas que destraban la discusión.
ArtículoComplianceModelo de prevención de delitos tras la Ley 21.595: lo que cambió
Del certificado a la efectividad: matriz de riesgos penales, canal de denuncias y evidencia de supervisión que se pide hoy.
PlantillaComplianceProtocolo familiar: índice comentado
Los capítulos que no pueden faltar, con ejemplos de cláusulas sobre sucesión, dividendos, incorporación de familiares y resolución de conflictos.
Avísame cuando esté
Recibe el recurso el día que se publique
Elige "Avísame" en una tarjeta o escribe el tema que te interesa.
Herramientas relacionadas
Antes de leer, mide
- Diagnóstico exprés por marco en seis minutos.
- Observatorio: evaluaciones versionadas, alcance normativo y tendencias.
- Laboratorios de acceso libre: Benford, costo de una caída, multas, madurez, phishing.
- Verificar un certificado INCIB.
Antes Doce artículos de 2021–2022 sobre conceptos generales (tríada CID, activos, amenazas) y una página de "noticias" congelada en octubre de 2021. Ahora Plan editorial de 18 recursos con tipo, fecha, marco y curso donde se practica; filtros y aviso de publicación. Por qué El contenido de conceptos ya lo cubre Wikipedia; el de decisiones trae clientes.