Ir al contenido

Quiénes somos NAVISCONTROL SpA

Cumplimiento normativo, como especialidad.

NAVISCONTROL es una consultora especializada en el cumplimiento de la Ley 21.663 para Operadores de Importancia Vital. Une el derecho de la ciberseguridad con la ingeniería y la tecnología, en un equipo multidisciplinario con dirección legal y alianzas estratégicas que amplían su capacidad técnica.

De dónde venimos

La tecnología llegaba antes que el gobierno.

«NAVISCONTROL nació de las fricciones de los proyectos de tecnología. Yo las veía desde el lado legal: la tecnología estaba lista, pero faltaban las reglas, el responsable y el procedimiento.»

Héctor Barbagelata E. · Cofundador y director

Eran proyectos en minería, energía, transporte y empresas productivas. El obstáculo no era la tecnología, sino la falta de un marco que le diera sentido: plataformas de monitoreo sin políticas, sin un responsable designado y sin un procedimiento para cuando ocurría un incidente.

Con la Ley 21.663, ese marco dejó de ser opcional para los Operadores de Importancia Vital. NAVISCONTROL existe para cerrar la distancia entre lo que exige la ley y lo que la organización puede demostrar ante la ANCI.

Dirección Quién responde

Héctor Barbagelata E.

Abogado especializado en ciberseguridad Cofundador y director

Cofundador de NAVISCONTROL. Dirige cada proyecto y es la contraparte legal del cliente; en la modalidad con delegado externo, es quien ejerce el cargo de Delegado de Ciberseguridad ante la ANCI.

Antes de NAVISCONTROL trabajó en la implementación de tecnología en infraestructura crítica y empresas productivas, en energía, minería y transporte. De ahí viene el foco en organizaciones que no pueden detener su operación para cumplir.

  • AbogadoTítulo otorgado por la Corte Suprema de Chile
  • Magíster en Derecho Ambiental, con distinción máximaUniversidad del Desarrollo
  • Diploma de Postítulo en CiberseguridadFacultad de Derecho, Universidad de Chile · 216 horas
  • Aspectos Legales y Técnicos de la Protección de Datos y la CiberseguridadUniversidad Adolfo Ibáñez · programa de 10 meses
  • ISO/IEC 27001:2022 Lead ImplementerCertiProf · vigente
  • ISO/IEC 27001 Lead ImplementerPECB · en curso

Cómo trabajamos ISO/IEC 27001:2022

Un método que deja evidencia en cada etapa.

Seis fases alineadas con las cláusulas 4 a 10 de la norma. Cada acción queda en el portal de cumplimiento, que sirve como registro de acciones del art. 8° b), y no depende de la memoria de una persona.

  1. Fase 1 · Cláusula 4

    Contexto y alcance

    Alcance del sistema de gestión, partes interesadas y contexto regulatorio de la organización como OIV.

  2. Fase 2 · Cláusula 5

    Liderazgo

    Política de seguridad, roles y responsabilidades, compromiso de la alta dirección y designación del Delegado de Ciberseguridad.

  3. Fase 3 · Cláusula 6

    Riesgos

    Evaluación y tratamiento de riesgos conforme a ISO/IEC 27005, y selección de controles del Anexo A.

  4. Fase 4 · Cláusulas 7 y 8

    Operación

    Implementación de controles, capacitación del personal, gestión documental y registros.

  5. Fase 5 · Cláusula 9

    Evaluación

    Auditoría interna, indicadores, revisión por la dirección y reportes ante la ANCI en los plazos del art. 9°.

  6. Fase 6 · Cláusula 10

    Mejora

    Gestión de no conformidades, acciones correctivas y mejora continua del sistema.

Trayectoria Experiencia

Sectores donde la operación no se detiene.

Proyectos en que ha participado nuestro equipo, en algunos casos junto a nuestras alianzas estratégicas. Por confidencialidad no publicamos nombres de clientes ni datos que permitan identificarlos.

Minería

Marco de ciberseguridad para una operación minera distribuida

Operación a rajo abierto en más de una región, con redes OT en faenas remotas y monitoreo centralizado. El desafío era construir el marco normativo antes de desplegar la tecnología de monitoreo, sin detener la operación.

  • Sistema de gestión sobre los activos críticos priorizados
  • Plan de continuidad operacional y de recuperación
  • Marco normativo previo al despliegue tecnológico

Logística

Cumplimiento en parques logísticos con operación continua

Infraestructura de bodegaje y distribución que opera las 24 horas. El cliente necesitaba un marco de cumplimiento sobre su infraestructura crítica sin interrumpir la operación.

  • Diagnóstico de brechas y plan de remediación por criticidad
  • Políticas y protocolos de respuesta ante incidentes
  • Capacitación con evidencia auditable para los equipos de operación

Energía renovable

Gobierno de ciberseguridad para plantas solares

Plantas fotovoltaicas en el norte del país, con sistemas SCADA distribuidos. El desafío era construir el marco normativo en paralelo a la operación.

  • Marco de gobierno de ciberseguridad implementado sin detener la operación
  • Protocolos de respuesta con los plazos de reporte exigidos
  • Bases para una certificación ISO/IEC 27001 posterior

Equipo y alianzas Derecho, ingeniería y tecnología

Un equipo multidisciplinario, con alianzas estratégicas.

Cada proyecto combina la dirección legal de NAVISCONTROL con la ingeniería, la integración de sistemas y el software de nuestras alianzas estratégicas. Usted tiene un solo interlocutor para todo el cumplimiento.

  • AIrontech

    Desarrollo de software y estrategia de operaciones para la industria pesada: inteligencia artificial, visión computacional, internet de las cosas e infraestructura, en minería, petróleo y gas, telecomunicaciones y agro.

    airontechs.com
  • MetalBit

    Ciberseguridad para entornos de tecnología operacional e informática (OT/IT), con una plataforma unificada y programas de servicio para reducir la exposición y sostener la continuidad operacional.

  • Singularity

    Plataforma de confianza operacional para datos críticos: convierte datos dispersos en evidencia trazable, con linaje, reglas de calidad, gestión de incidentes y auditoría, sobre los sistemas que la empresa ya tiene.

    thesingularity.cl

Confidencialidad

Sus datos se quedan en su entorno.

La evidencia de cumplimiento de cada cliente vive en su propio sistema, su SharePoint o su Google Drive, con sus propios accesos. NAVISCONTROL trabaja sobre ese entorno y no aloja la información del cliente en sistemas propios.

Este sitio aplica lo que recomendamos: no usa cookies ni rastreadores, y tiene una política de seguridad estricta.

Próximo paso

Conversemos sobre su organización.

Una reunión de veinte minutos suele bastar para saber dónde está parado frente al art. 8° y qué conviene hacer primero.