Empresas de ciberseguridad en Chile: cómo elegir una

Para elegir entre empresas de ciberseguridad en Chile conviene hacerles a todas las mismas seis preguntas: qué van a revisar, quién hace el trabajo, qué entregan, cómo cuidan tu información, qué pasa después del informe y cómo se cobra. La que responde por escrito, con claridad y sin apuro, suele ser la que trabaja ordenado. Aquí va cada pregunta y qué respuesta deberías esperar.

Antes de comparar empresas de ciberseguridad en Chile, ordena tu necesidad

Las propuestas solo se pueden comparar si responden a lo mismo. Si a cada proveedor le cuentas algo distinto, vas a recibir documentos que no se parecen entre sí y terminarás decidiendo por intuición. Media hora de preparación interna te ahorra semanas de idas y vueltas.

Deja anotado, aunque sea en una página:

• Qué te preocupa. Un incidente reciente, una exigencia de un cliente, una auditoría, o simplemente no saber cómo está tu empresa.
• Qué sostiene tu operación. Los sistemas, datos y servicios sin los cuales no puedes facturar, atender ni producir.
• Quién lo pide. Gerencia, el directorio, un cliente o una norma. Cambia el tipo de entregable que necesitas.
• Quién será tu contraparte interna. Alguien con tiempo para responder preguntas y abrir accesos.

Si todavía no tienes claro qué tipo de trabajo necesitas, te ayuda mirar cómo se agrupan normalmente las líneas de servicio de ciberseguridad, infraestructura y cumplimiento. Con eso sobre la mesa, pasa a las preguntas.

1. ¿Qué van a revisar y qué queda fuera?

Es la pregunta que más diferencias muestra. Una buena respuesta nombra sistemas, sedes, cuentas y procesos concretos. También dice qué no se va a tocar. Una respuesta débil habla de «una revisión completa» sin detallar nada.

Pide que el alcance quede escrito antes de partir. Así evitas dos problemas frecuentes: descubrir a mitad de camino que algo importante no estaba incluido, o recibir un cobro adicional por un trabajo que dabas por hecho. Pregunta también qué necesitan de tu parte: accesos, documentación, entrevistas, horarios.

2. ¿Quién hace el trabajo?

Quien te presenta la propuesta no siempre es quien ejecuta. Pregunta quiénes van a trabajar en tu proyecto, qué experiencia tienen en empresas de tu tamaño y rubro, y si alguna parte se subcontrata. No es malo que se subcontrate, pero tienes que saberlo, porque esa otra empresa también verá tu información.

Pregunta además quién será tu interlocutor. Cuando hay un solo responsable que conoce el proyecto completo, las decisiones se toman más rápido y nadie te pide explicar lo mismo dos veces.

3. ¿Qué entregan al terminar?

Un informe largo no es sinónimo de un buen trabajo. Lo que sirve es un documento que tu gerencia pueda leer y que tu equipo de TI pueda ejecutar. Pide ver un ejemplo de entregable, sin datos de otros clientes, antes de firmar.

Como mínimo, el resultado debería traer:

• Un resumen para gerencia, en lenguaje simple, con los riesgos principales.
• El detalle de cada hallazgo, con la evidencia que lo respalda.
• Una prioridad para cada punto, explicada con criterio de negocio y no solo técnico.
• Una recomendación concreta por hallazgo, con el esfuerzo que implica.
• Una reunión de cierre para resolver dudas.

4. ¿Cómo cuidan la información de tu empresa?

Para hacer su trabajo, un proveedor de seguridad va a conocer tus debilidades mejor que nadie. Es razonable preguntarle cómo protege eso. Consulta si firman un acuerdo de confidencialidad, dónde guardan los datos y la evidencia que recogen, quiénes tienen acceso y qué hacen con todo cuando el proyecto termina.

Si en el trabajo aparecen datos personales de tus clientes o trabajadores, pregunta cómo se manejan. La Ley 21.719 pide, en términos generales, que quien trata datos por encargo lo haga con resguardos y con reglas claras. Conviene revisar el texto oficial o asesorarte con un abogado para tu caso.

5. ¿Qué pasa después del informe?

Muchos proyectos terminan con un documento que nadie vuelve a abrir. Pregunta si la empresa te acompaña en la corrección, si vuelve a revisar lo que se arregló y si puede ayudarte a ordenar un plan por etapas. No todas lo hacen, y está bien, pero te conviene saberlo antes.

Si lo que buscas es apoyo más amplio que una revisión puntual, lee cuándo conviene una consultoría TI y qué pedir. Te ayuda a distinguir entre un proyecto acotado y un acompañamiento en el tiempo.

6. ¿Cómo se cobra y qué incluye el precio?

Dos propuestas pueden parecer muy distintas solo porque miden cosas diferentes. Pide que cada una detalle qué incluye, qué se cobra aparte y en qué plazo se entrega. Con alcance, plazo y precio por escrito, la comparación se vuelve simple.

Desconfía un poco de dos extremos:

• La propuesta que llega sin que te hayan hecho ninguna pregunta sobre tu operación.
• La que promete resolver todo con un solo producto, sin mirar procesos ni personas.
• La que no acepta dejar por escrito qué queda fuera.

Cómo trabajamos en APEX Consultorías

Somos una consultora de ciberseguridad chilena que trabaja desde 2022 en gestión de riesgos tecnológicos, ciberseguridad, infraestructura, cumplimiento y desarrollo de software. Partimos con un diagnóstico sin costo para entender tu operación antes de proponer algo. Trabajas con un solo interlocutor, y el alcance, el plazo y el precio quedan por escrito.

Las seis preguntas de este artículo sirven para evaluar a cualquiera, y también a nosotros. Úsalas tal cual en tu próxima reunión y guarda las respuestas en un mismo documento. Comparar empresas de ciberseguridad en Chile deja de ser difícil cuando todas contestan lo mismo. Si quieres partir por saber dónde está tu empresa hoy, pide tu diagnóstico sin costo.