Tecnología, Datos y Ciberseguridad
Muestra
36empresas
Media
40,7/ 100
Mediana
40/ 100
P25 – P75
36 – 42
Madurez media
2,0/ 5
Desviación
11,2puntos
Distribución
Cómo se reparte el puntaje del tema
Sobre 36 empresas con diagnóstico de este tema. El score va de 0 a 100 y su redondeo define el nivel de madurez.
Histograma del score del tema
Porcentaje de empresas por tramo de 10 puntos
EIS Insights · snapshot vigente
Niveles de madurez
1 Inicial a 5 Optimizado, sobre la muestra del tema
- 1. InicialGrupo pequeño de la muestra
- 2. En desarrollo81% (29)
- 3. DefinidoGrupo pequeño de la muestra
- 4. GestionadoGrupo pequeño de la muestra
- 5. OptimizadoGrupo pequeño de la muestra
EIS Insights · snapshot vigente
Ámbitos
Dónde se abre la brecha dentro del tema
Los cinco ámbitos se ponderan para armar el score del tema. La línea punteada marca la mediana del tema completo.
Media por ámbito
Score 0-100 promedio en cada ámbito, con la mediana del tema como referencia
EIS Insights · snapshot vigente
Niveles de madurez por ámbito
Distribución de niveles dentro de cada ámbito
El bloque gris rayado agrupa lo que no se publica por tamaño de grupo.
EIS Insights · snapshot vigente
| Ámbito | Peso | Media | Mediana | P25 – P75 | Madurez |
|---|---|---|---|---|---|
| A. Digitalización y sistemas | 25% | 39,1 | 40 | 32 – 44 | 2,0 |
| B. Datos y gobierno del dato | 25% | 43,1 | 40 | 40 – 48 | 2,2 |
| C. Analítica e IA | 15% | 39,7 | 40 | 30 – 45 | 2,0 |
| D. Ciberseguridad y control de accesos | 20% | 39,1 | 40 | 40 – 40 | 2,0 |
| E. Resiliencia: continuidad e incidentes | 15% | 41,8 | 40 | 40 – 40 | 2,1 |
Resguardos
Las condiciones mínimas que el instrumento exige
Un resguardo topa o penaliza el puntaje cuando falta una condición básica. No mide qué tan bien se hace algo: mide si existe.
Porcentaje de empresas que dispara cada resguardo
Las barras rayadas corresponden a grupos bajo el umbral de publicación: se muestra que existen, no cuántos son.
EIS Insights · snapshot vigente
Detalle de los resguardos
Mayoría de procesos críticos aún manuales (A nivel 1) → Ámbito A cap 2.0.
tope del ámbito · A67% de 36Sin ningún control de accesos ni MFA (D nivel 1), en especial con incidentes graves → no supera 3.5.
tope del tema · tema completoGrupo pequeño de la muestraSin ningún respaldo confiable ni continuidad (E nivel 1) → el instrumento no supera 3.5.
tope del tema · tema completoGrupo pequeño de la muestraGate acumulativo: C (IA) se capa a B+1 — sin datos confiables no hay IA confiable.
cross_area_gate · C<=B+10Grupo pequeño de la muestra
Información que más falta
Documentos o registros ausentes con más frecuencia en el diagnóstico del tema
Sólo etiquetas genéricas: nunca se publica texto escrito por una empresa.
EIS Insights · snapshot vigente
Prioridad de las recomendaciones
Empresas con al menos una recomendación de esa prioridad
EIS Insights · snapshot vigente
Horizonte de las recomendaciones
Empresas con al menos una recomendación en ese horizonte
EIS Insights · snapshot vigente
Hallazgos y relaciones
Qué se repite y qué se mueve junto
Las correlaciones se publican sólo cuando hay al menos veinte empresas con ambos diagnósticos.
Hallazgos por severidad
Cantidad de hallazgos generados por el diagnóstico
El detalle textual de cada hallazgo no se publica: puede contener información de la empresa.
EIS Insights · snapshot vigente
Correlación entre ámbitos
Coeficiente de Pearson entre los scores de los cinco ámbitos del tema
Un valor alto indica que los dos ámbitos avanzan juntos en la muestra; no implica causalidad.
EIS Insights · snapshot vigente
Relación con los otros temas
Correlación del score de este tema con el de cada uno de los demás
Se calcula sólo sobre las empresas que tienen ambos diagnósticos.
EIS Insights · snapshot vigente
Lecturas
Insights de este tema
Artículos del observatorio construidos sobre estas mismas métricas.
Ver todos los insights de TecnologíaCiberseguridad
Si no sabes si te vulneraron, mide antes de invertir en seguridad
El 83% de las empresas con diagnóstico de tecnología acumula al menos un hallazgo de severidad alta, pero un 42% no tiene registro de los incidentes de seguridad ocurridos en el último año: la brecha entre lo que se detecta y lo que se sabe es el verdadero problema.
83%
de las empresas con diagnóstico de tecnología acumula al menos un hallazgo de severidad alta, y un 81% además tiene uno crítico
Continuidad operacional
Prueba tu plan de recuperación antes de necesitarlo
Dos de cada tres empresas del diagnóstico no tienen claridad sobre si su respaldo de datos incluye un plan de recuperación que alguna vez se haya probado de verdad: tener un respaldo y saber que funciona son cosas distintas.
67%
de las empresas no tiene claridad sobre si su política de respaldo incluye un plan de recuperación que se haya probado alguna vez
Automatización e IA
No compres IA sin antes ordenar los datos
Menos de un tercio de las empresas del diagnóstico tiene un caso de uso concreto de inteligencia artificial en marcha, y el instrumento aplica una regla simple: el puntaje de IA no puede superar por mucho al de los datos que la alimentan.
31%
de las empresas identifica casos de uso concretos donde ya está aplicando inteligencia artificial en su operación
Datos y reportes
Saca los reportes de gestión de la cabeza de una sola persona
El diagnóstico de tecnología le deja al menos una recomendación de prioridad alta al 100% de las empresas evaluadas, y ordenar los reportes y los datos de gestión es una de las tareas que más se repite.
100%
de las empresas con diagnóstico de tecnología recibe al menos una recomendación de prioridad alta
Sistemas de gestión
El ERP no es el problema: es que nadie lo usa completo
La mediana empresa chilena rara vez carece de sistemas. Tiene varios, a veces varios candidatos a sistema núcleo, pero ninguno cubre el negocio completo, y el puente entre ellos sigue siendo una planilla mantenida a mano.
47%
de las empresas no tiene claridad sobre qué proporción de sus procesos críticos está efectivamente digitalizada
Protección de datos
Antes de la ley de protección de datos, decide quién es el dueño de tus datos
El ámbito de datos y gobierno del dato es el mejor evaluado de tecnología y aun así queda en el nivel más básico: la mediana empresa chilena no tiene claridad sobre quién responde por la calidad y el resguardo de su información, justo cuando la ley de protección de datos personales empieza su cuenta regresiva.
43,1/100
es el puntaje del ámbito de datos y gobierno del dato: el mejor evaluado de tecnología, y aun así queda en el nivel más básico de la escala
Nube de desafíos
Desafíos detectados
Patrones que se repiten en los datos agregados del tema, con su lectura y qué hacer al respecto. Nunca describen a una empresa en particular.
Ver la nube de desafíosProcesos críticos que todavía se manejan a mano
67%
de las empresas tiene la mayoría de sus procesos críticos aún manuales
La mayoría de las empresas diagnosticadas todavía sostiene sus procesos críticos con una persona, un correo o una planilla, y eso topa el puntaje del ámbito de digitalización y sistemas.
Respaldos sin plan de recuperación probado
67%
de las empresas no tiene un plan de recuperación ante desastres (DRP) documentado
Dos de cada tres empresas no tiene un plan de recuperación ante desastres escrito: puede que respalden información, pero no tienen definido cómo restaurarla si un sistema cae.
Ciberseguridad sin sistema de gestión detrás
44%
de las empresas no tiene un sistema de gestión de seguridad de la información implementado
Cerca de la mitad de las empresas no tiene un sistema de gestión de seguridad de la información, y una proporción similar no lleva registro de sus incidentes de seguridad.
Accesos sin proceso formal, con la ley de datos en camino
39%
de las empresas no tiene un proceso formal de gestión de accesos a sus sistemas
Cuatro de cada diez empresas no tiene un proceso formal para dar, cambiar o quitar accesos a sus sistemas, justo cuando se acerca la entrada en vigencia de la ley de protección de datos personales.
Inteligencia artificial sin caso de uso concreto
31%
de las empresas no tiene ningún caso de uso concreto de inteligencia artificial registrado
Cerca de un tercio de las empresas no tiene registrado ningún caso de uso concreto donde ya esté aplicando inteligencia artificial.