Evaluación de cumplimiento de la Ley 21.633 en empresa energética OIV

Una compañía del sector energético chileno solicitó a Cyberhub la evaluación de su nivel de cumplimiento con la Ley 21.633, normativa que regula a las Organizaciones de Importancia Vital (OIV). El objetivo fue obtener un diagnóstico claro y definir un plan de acción alineado a las exigencias regulatorias.

Contexto regulatorio y desafío

La organización debía adecuarse a nuevos requerimientos en materia de ciberseguridad y continuidad operativa, en un escenario de mayor fiscalización. No contaba con un marco estructurado para medir su nivel de preparación frente a los lineamientos del CSIRT de Gobierno y la autoridad competente.

Metodología aplicada

• Levantamiento de información mediante entrevistas y revisión documental.
• Evaluación de madurez basada en el NIST Cybersecurity Framework (CSF).
• Identificación de brechas frente a los controles exigidos por la Ley 21.633.
• Diseño de un plan de acción priorizado con responsables y plazos definidos.
• Entrega de informe ejecutivo y roadmap de cumplimiento.

Resultados alcanzados

El diagnóstico permitió a la empresa conocer su nivel real de madurez en gestión de riesgos, protección de activos críticos y respuesta a incidentes. Se estructuró un plan de mejora en tres fases, actualmente en ejecución y con seguimiento trimestral por parte del Comité de Seguridad Corporativo.

“Gracias al acompañamiento de Cyberhub, logramos traducir los requisitos legales en acciones concretas, mejorando la visibilidad y gestión de nuestros riesgos operacionales.”

Próximos pasos

Como resultado del proyecto, la organización inició la adopción formal del Framework NIST CSF como base de su sistema de gestión de ciberseguridad y fortaleció su proceso de auditoría interna.

¿Necesitas evaluar el cumplimiento de la Ley 21.633 en tu organización? Contáctanos →