# Nodoware

> Nodoware es una empresa chilena de ciberseguridad orientada a decisiones de negocio. Ayuda a las organizaciones a gestionar su riesgo tecnológico, evaluar su seguridad, implementar controles proporcionales al riesgo y cumplir la regulación chilena (Ley 21.663 Marco de Ciberseguridad y Ley 21.719 de Protección de Datos Personales). Es la empresa detrás de Cibertools, un SOAR para centros de operaciones de seguridad.

Sitio: https://nodoware.cl/ · Idioma: español (Chile) · Oficina: Las Violetas 2024 of. 1A, Providencia, Santiago, Chile.

## Enfoque

- Toda organización expuesta a operación digital tiene riesgo; la diferencia está en cómo se gestiona, no en evitarlo.
- La ciberseguridad deja de ser efectiva cuando se trata como un ámbito técnico aislado: requiere integración con el negocio, el cumplimiento y la toma de decisiones.
- Lo que está en juego: continuidad operacional, cumplimiento regulatorio, exposición reputacional y confianza de clientes y terceros.
- El cumplimiento es necesario, pero no suficiente. Cuando no existe una obligación normativa explícita, la gestión del riesgo debe responder a los objetivos del negocio.

## Servicios

- **Gestión de Riesgo Tecnológico**: evaluación estructurada de riesgos según su impacto operativo, financiero y reputacional.
- **Evaluación de Seguridad**: identificación de brechas mediante análisis y escenarios de exposición realista (acceso indebido a información, interrupción de servicios críticos, compromiso de terceros conectados).
- **Implementación de Controles de Seguridad**: controles proporcionales al riesgo, alineados con la operación y sostenibles en el tiempo.
- **Integración en la Toma de Decisiones**: alineación de la ciberseguridad con los objetivos estratégicos, la operación y la relación con clientes.

## Contexto regulatorio en Chile

- **Ley 21.663 (Marco de Ciberseguridad)**: gobernanza y responsabilidades, implementación de controles de seguridad, y gestión y reporte de incidentes.
- **Ley 21.719 (Protección de Datos Personales)**, además de marcos sectoriales como MPD y CEN.

## Método de trabajo

1. **Diagnóstico**: evaluación objetiva de la exposición al riesgo.
2. **Priorización**: definición de focos en función del impacto real.
3. **Implementación**: medidas aplicables, coherentes con la regulación y la operación.
4. **Seguimiento**: ajuste continuo según cambios tecnológicos y normativos.

## Producto

- [Cibertools](https://cibertools.cl/): SOAR (orquestación, automatización y respuesta de seguridad) de Nodoware para SOC internos, MSSP y servicios SOCaaS.

## Contacto

- Correo: info@nodoware.cl
- Teléfono: +56 2 3251 8933
- LinkedIn: https://www.linkedin.com/company/nodoware
- Dirección: Las Violetas 2024 of. 1A, Providencia, Santiago, Chile