vCISO y consultoría de ciberseguridad · Precios Ciberseguridad dirigida, etapa por etapa.

No. El primer paso es una videollamada de 20 a 30 minutos, sin costo, donde entendemos en qué etapa está tu empresa y qué exigencias estás recibiendo. No revisamos sistemas ni pedimos información sensible. Termina con una recomendación de siguiente paso, que a veces es derivarte a otro tipo de proveedor si lo que necesitas es que alguien opere tu seguridad en vez de dirigirla.

5 UF + IVA (2 UF + IVA como precio de lanzamiento). Es una revisión acotada, no una auditoría completa: una conversación estructurada con la gerencia y una revisión de los controles que la empresa declara tener, cruzada contra las obligaciones de la Ley 21.719 y la Ley 21.663. Entrega un semáforo de riesgo por categoría —datos personales, continuidad, accesos y proveedores— y la lista de brechas frente a ambas leyes, con una recomendación de qué hacer primero.

El Diagnóstico Brumaz, la Evaluación Integral Brumaz, Brumaz 90 y Brumaz vCISO (activación y mensual) tienen precio publicado en esta misma página, escalonado por dotación de usuarios. Lo único que se cotiza según alcance son los servicios especializados, porque su tamaño depende de cuántos procesos, sedes y nivel de evidencia requiera cada caso.

No. El dashboard es la herramienta de trabajo de Brumaz vCISO, no un producto aparte: se activa al iniciar el servicio mensual y el acceso se mantiene mientras el contrato esté vigente; si el contrato termina, el acceso se suspende. La razón de fondo es que un tablero sin alguien que interprete y priorice lo que muestra vuelve a ser un informe que nadie revisa, que es justamente el problema que veníamos a resolver.

No. Brumaz dirige, define y verifica con evidencia: no es un proveedor de TI que ejecute tu infraestructura, no vende licencias ni hardware y no es un pentester que entrega un informe y desaparece. El rol es definir qué control corresponde y con qué prioridad, coordinar la ejecución con tu equipo de TI o tu proveedor actual, y auditar con evidencia que los controles (EDR, MFA, firewall, respaldo) están operando como corresponde. Las licencias y la operación las provee el cliente o su proveedor técnico.

Una auditoría puntual es una foto: describe el estado en un momento y queda obsoleta al mes siguiente. La dirección externa de Brumaz es continua: dashboard vivo, revisión mensual con la gerencia, roadmap actualizado según lo que cambió y evidencia de ejecución permanente. La auditoría te dice cómo estás; esto se hace cargo de que mejores y de que puedas demostrarlo.

No. La ANCI ha pedido formalmente a los OIV que informen quiénes son sus proveedores, y usa la dependencia de la cadena de suministro como criterio de calificación. Si tu cliente principal es un OIV (un banco, una eléctrica, una minera, una institución del Estado), esa exigencia te alcanza aunque tu empresa nunca aparezca en la nómina oficial.

Durante los primeros doce meses de vigencia, la Agencia de Protección de Datos Personales solo puede aplicar amonestación escrita a empresas de menor tamaño. Pero esa gracia no aplica a la exigencia contractual: si tu cliente grande está sujeto al artículo 15 bis, te va a pedir acreditar controles antes de esa fecha, no después. Para el resto de las infracciones, las multas van de 5.000 a 20.000 UTM, con hasta 4% de los ingresos anuales en las gravísimas.