Dos preguntas del diagnóstico quedan sin resolver en una porción similar de la muestra: si existe un sistema de gestión de seguridad de la información (SGSI) formalizado, y si la empresa lleva un registro de los incidentes de seguridad de los últimos 12 meses. Que este último dato falte no significa que no haya habido incidentes: puede significar simplemente que no se registran ni se revisan. Ambas cifras, 44% y 42%, están sobre una muestra de 36 empresas con diagnóstico del tema tecnológico, de 99 totales. Ninguna mide la severidad de un eventual incidente ni compara contra un estándar como ISO 27001, solo si existe o no un sistema de gestión detrás de la ciberseguridad.
Nube de desafíos
TecnologíaCiberseguridad
Ciberseguridad sin sistema de gestión detrás
Cerca de la mitad de las empresas no tiene un sistema de gestión de seguridad de la información, y una proporción similar no lleva registro de sus incidentes de seguridad.
44%
de las empresas no tiene un sistema de gestión de seguridad de la información implementado
- Prevalencia
- 44% de la muestra
- Prioridad
- Prioridad media
- Muestra del tema
- 36 empresas
- Snapshot
- 09-11-2026
La evidencia
Información de ciberseguridad ausente en el diagnóstico (ítems con incidencia sobre el 25% de la muestra).
Los grupos bajo el umbral de publicación no se informan como número.
EIS Insights · snapshot 2026-08-17 · n=36
01
Cómo se interpreta
Qué dice el dato, qué no dice y con qué cuidado conviene leerlo.
02
Qué hacer
En el orden en que suelen rendir. Ninguno exige un sistema nuevo.
- 01
Definir un responsable único de seguridad de la información, aunque sea a tiempo parcial, con autoridad para pedir cambios.
- 02
Llevar un registro simple de incidentes de seguridad, aunque sea menores, para poder ver patrones con el tiempo.
- 03
Adoptar un estándar mínimo de referencia (por ejemplo, controles básicos alineados a ISO 27001) antes de certificarse en algo formal.
03
La mirada de Compite
Criterio del equipo, no lectura del dato.
En la mediana empresa la ciberseguridad suele vivir en la cabeza de la persona de TI, sin ningún proceso escrito detrás. Cuando preguntamos por incidentes, casi siempre hubo alguno (un correo de phishing, un acceso sospechoso), pero nunca se registró ni se avisó a nadie. El error típico es invertir primero en una herramienta (antivirus, firewall) y dejar para después la gestión: sin un responsable claro y un registro mínimo, la herramienta pierde valor rápido.
Equipo Compite
Para seguir leyendo
Insights relacionados
Los artículos del observatorio que trabajan sobre las mismas métricas.
Mismo tema
Otros desafíos de Tecnología
TecnologíaAlta prioridad
Procesos críticos que todavía se manejan a mano
67%
de las empresas tiene la mayoría de sus procesos críticos aún manuales
La mayoría de las empresas diagnosticadas todavía sostiene sus procesos críticos con una persona, un correo o una planilla, y eso topa el puntaje del ámbito de digitalización y sistemas.
Sistemas de gestiónPresente en el 67% de las empresas de la muestra
TecnologíaAlta prioridad
Respaldos sin plan de recuperación probado
67%
de las empresas no tiene un plan de recuperación ante desastres (DRP) documentado
Dos de cada tres empresas no tiene un plan de recuperación ante desastres escrito: puede que respalden información, pero no tienen definido cómo restaurarla si un sistema cae.
Continuidad operacionalPresente en el 67% de las empresas de la muestra
TecnologíaPrioridad media
Accesos sin proceso formal, con la ley de datos en camino
39%
de las empresas no tiene un proceso formal de gestión de accesos a sus sistemas
Cuatro de cada diez empresas no tiene un proceso formal para dar, cambiar o quitar accesos a sus sistemas, justo cuando se acerca la entrada en vigencia de la ley de protección de datos personales.
Protección de datosPresente en el 39% de las empresas de la muestra