ComplianceObs™
¿Puede demostrar hoy que sus controles de ciberseguridad funcionan?
En 90 días, evidencia estructurada y lista para la ANCI. Sin interrumpir su operación
MGI Worldwide · Hernán Espejo y Asociados, Ltda +30 años · ComplianceObs™
Organizaciones reguladas en Chile YA pueden confíar en nuestra metodología
Operar sin visibilidad completa de tu exposición tecnológica no siempre se nota
Se nota cuando llega una fiscalización.
Cuando ocurre un incidente.
Cuando el Directorio pregunta: ¿estamos preparados?
En ese momento, no hay tiempo para construir la evidencia.
Solo para presentarla.
¿Te identificas con alguno de estos escenarios?
Si marcaste alguno… esta página es para ti.
"Tengo controles..."
Pero no sabría cómo demostrarlos con evidencia ante una fiscalización de la ANCI hoy.
"Mi equipo y legal..."
Trabajan por separado. No tenemos un repositorio coordinado de evidencias de ciberseguridad
"No sé exactamente..."
Qué me exige la Ley 21.663 en concreto, ni qué obligaciones específicas aplican a mi organización.
Quienes lideran tecnología, seguridad o riesgo, hoy no enfrentan un problema simple.
Saben cómo empieza el día, pero no como puede terminar.
Existen multiples herramientas, controles y procesos, asun así, la visibilidad sigue siendo parcial.
Los incidentes no siempre se detactan a tiempo.
No se trata de falta de inversión, controles o esfuerzo.
Se trata de certeza
Urgencia regulatoria + Solución ComplianceObs™
— URGENCIA
— SOLUCIÓN
"La Ley 21.663 ya no es futura."
Las primeras fiscalizaciones ANCI están en marcha.
⏱ Los OIV tienen hasta 3 horas para reportar incidentes significativos a la ANCI.
ANTES
DESPUÉS
Compliance declarativo (documentos sin evidencia)
Compliance observable (evidencia real y trazable)
→
Convierte tu cumplimiento en evidencia observable, lista para la ANCI.
ComplianceObs™
📋 Catálogo de obligaciones
🟢 Tablero semáforo
🗂️ Repositorio de evidencias
📊 Reporte ejecutivo
85+ reqs. con dueño y estado.
Vista ejecutiva en tiempo real.
SharePoint estructurado.
Automatizado, listo en 90 días
Hoy, la pregunta no es si ocurrirá un incidente.
Es si será detectado a tiempo.
Si la organización podrá responder de forma efectiva.
El entorno regulatorio introduce una exigencia adicional:
La capacidad de respuesta de las organizaciones no puede ser teórica. Debe ser operativa, coordinada y verificable.
¿Cómo Trabajamos?
Diagnóstico
Entendemos tu contexto regulatorio, alcance Ley 21.663 y activos críticos.
Muchas organizaciones ya cuentan con controles, herramientas y auditorías. ComplianceObs™ no reemplaza ese trabajo, lo complementa, aportando una mirada independiente sobe cómo esos controles operan en la práctica.
SENTINEL GRC AI® es la plataforma de inteligencia artificial de MGI Hernán Espejo y Asociados Ltda. que potencia el servicio de auditoría continua ComplianceObs™. Su arquitectura de agentes GPT permite automatizar la generación de reportes ejecutivos, la clasificación de obligaciones regulatorias y el seguimiento continuo de evidencias, reduciendo el tiempo de entrega de informes de semanas a horas.
Porque hoy el desafío no es implementar controles, es sostenerlos, operarlos y demostrar que funcionan.
Proceso (3 pasos)
Plan de cumplimiento
Evidencia lista
Semanas 1 - 2
Semanas 3 - 8
Catálogo de obligaciones, tablero semáforo y reposotorio de evidencias operativas.
Semanas 9 - 12
Primer reporte ejecutivo entregado. Ciclo continuo de 90 días activado.
Diferenciación:
"No es una auditoría puntual. No es un software complejo. Es un servicio continuo que conecta, integra y demuestra lo que ya tienes."
Respaldado por +30 años de experiencia en auditoría, riesgo y cumplimiento.
🏢 MGI Hernán Espejo y sociados Ltda.
Firma chilena con trayectoria consolidada en auditoría, riesgo y cumplimiento regulatorio.
🌐 Red MGI Worldwide
🔒 ComplianceObs™
Presencia en +100 países. Estándares globales y mejores prácticas internacionales.
Metodología propia basada en Ley 21.663, COBIT 2019, ISO 27001 e Instrucciones ANCI.
FAQ - Preguntas frecuentes
Q: ¿Funciona si ya tenemos ISO 27001 o controles implementados?
A: Sí. ComplianceObs™ complementa tu SGSI existente. No empieza de cero — toma lo que ya tienes y lo conecta con las obligaciones específicas de la Ley 21.663.
Que resuelven las últimas dudas del CISO
Q: ¿Cuánto tiempo requiere de nuestro equipo interno?
A: Aproximadamente 2–3 horas por semana del encargado de TI o ciberseguridad. El grueso del trabajo lo ejecuta el equipo de consultores de Hernán Espejo y Asociados.
Q: ¿Esto es solo para empresas OIV o para entidades reguladas bajo ANCI?
A: No exclusivamente. Cualquier organización con riesgo regulatorio tecnológico se beneficia de la metodología. El lenguaje está adaptado para entornos bajo Ley 21.663, pero el enfoque es aplicable a CMF, SMA, MINSAL y otros.
Q: ¿Quién ejecuta el servicio? ¿Es un equipo externo?
A: Sí. Consultores senior de MGI Hernán Espejo y Asociados Ltda. con dedicación asignada. No es un software que tú operas solo.
Q: ¿En cuánto tiempo veo resultados concretos?
A: En las primeras 4 semanas tendrás el catálogo de obligaciones y el tablero de semáforo operativos. En 90 días, el primer reporte ejecutivo listo para presentar a Directorio o a un organismo regulador.
¿Listo para saber dónde está realmente parado?
Entender la exposición tecnológica ya no es solo una buena práctica.
Abrimos conversaciones confidenciales, enfocadas en comprender el contexto y aportar desde una mirada experta