Noticias

La mejor forma de prepararse para cumplir con la Ley N°21.719 es evaluar periódicamente los controles técnicos, organizacionales y documentales. Un checklist ayuda a identificar brechas antes de que se transformen en incidentes o incumplimientos. 

Cómo utilizar este checklist 

Responda cada punto con Sí, Parcialmente o No. Los ítems respondidos como ‘Parcialmente’ o ‘No’ deben incorporarse a un plan de mejora con responsables y fechas. 

1. Gobernanza 

• Existeun responsable de protección de datos.
  • Hay políticas documentadas.
  • Se revisan periódicamente los procedimientos. 

2. Inventario de datos 

• Seconocenlos datos personales tratados.
  • Se identifica dónde se almacenan.
  • Se clasifican según criticidad. 

3. Derechos de los titulares 

• Existeun procedimiento para atender solicitudes.
  • Se registran las respuestas.
  • Se respetan los plazos definidos por la organización. 

4. Seguridad técnica 

• MFAhabilitado.
  • Firewall actualizado.
  • Gestión de parches.
  • Antivirus/EDR.
  • Monitoreo de eventos.
  • Respaldos verificados. 

5. Gestión de accesos 

• Principio demínimoprivilegio.
  • Revisión de cuentas inactivas.
  • Control de administradores. 

6. Gestión de incidentes 

• Existeun procedimiento documentado.
  • Se registran incidentes.
  • Se realizan análisis posteriores. 

7. Proveedores 

• Seevalúanriesgos de terceros.
  • Existen cláusulas de confidencialidad.
  • Se revisan periódicamente los accesos. 

Checklist Ejecutivo (30 controles) 

☐ Responsable definido
☐ Inventario de datos
☐ Política de privacidad
☐ Registro de tratamientos
☐ MFA
☐ Firewall NGFW
☐ Gestión de vulnerabilidades
☐ Respaldos 3-2-1
☐ Restauraciones probadas
☐ SIEM
☐ Capacitación anual
☐ Gestión de accesos
☐ Control de proveedores
☐ Procedimiento de incidentes
☐ Plan de continuidad
☐ Auditoría periódica
☐ Microsoft 365 protegido
☐ WordPress actualizado
☐ Certificados SSL
☐ Segmentación de red
☐ Control de cambios
☐ Inventario de activos
☐ Registro de evidencias
☐ Gestión documental
☐ Revisión de permisos
☐ Políticas de contraseñas
☐ Registro de respaldos
☐ Comité de seguridad
☐ Mejora continua
☐ Revisión anual. 

Errores frecuentes 

Confiar únicamente en soluciones tecnológicas, no documentar procesos, no realizar auditorías, no probar respaldos y no capacitar al personal. 

¿Cómo ayuda TIGroup? 

TIGroup realiza diagnósticos de cumplimiento, auditorías de ciberseguridad, implementación de controles técnicos, protección de Microsoft 365, Fortinet, Wazuh y acompañamiento en planes de mejora. 

Conclusión 

Un checklist no garantiza el cumplimiento por sí solo, pero es una herramienta práctica para medir el nivel de preparación de la empresa, priorizar acciones y mantener un proceso de mejora continua.