
-DIRECTORA EN GOBERNANZA DIGITAL - PARA GERENCIAS Y DIRECTORIOS
Dirección ejecutiva en ciberseguridad, datos e inteligencia artificial.
Me integro a tu gerencia para organizar lo que ya tienen en estos tres ámbitos y convertirlo en decisiones: qué priorizar, quién responde, dónde invertir y cómo demostrarlo ante clientes, reguladores y el directorio.
20 MINUTOS · SIN COSTO · SIN COMPROMISO

+25 años
En dirección, estrategia, ciberseguridad y tecnología en organizaciones públicas y privadas.
30 días
Diagnóstico de entrada: matriz de 18 lecturas, cinco decisiones prioritarias y hoja de ruta.
1 interlocutor
Que lee ciberseguridad, datos e IA con un mismo método y los convierte en decisiones, responsables y una sola hoja de ruta.
Regulación, clientes y tecnología cambian al mismo tiempo. La pregunta para la gerencia no es técnica: qué decidir primero, quién responde y dónde invertir.
La gobernanza digital es la capacidad de la gerencia para decidir, supervisar y rendir cuentas sobre ciberseguridad, datos e inteligencia artificial como asuntos del negocio, no solo técnicos. Es la capa que integra todo eso y lo convierte en decisiones estratégicas.
No es:
cumplimiento aislado
gobierno de TI
ciberseguridad técnica
¿Estamos razonablemente protegidos y sabemos responder?
QUÉ DECIDE LA GERENCIA →
¿Sabemos qué datos tenemos, quién los cuida y cómo los usamos?
QUÉ DECIDE LA GERENCIA →
¿Usamos IA con reglas claras y valor real?
QUÉ DECIDE LA GERENCIA →
El cumplimiento ya no es solo legal: también define qué clientes se conservan.
Políticas, responsables y evidencia propias, para responder con rapidez cuando un cliente o auditor pregunta.
Reguladores y clientes en Chile: Ley 21.663, Ley 21.719 y cláusulas contractuales. Condiciona renovaciones, licitaciones y nuevos contratos.
Normas de mercados y clientes extranjeros. Habilita o limita vender servicios fuera de Chile.
Cuatro cifras recientes, cada una con su fuente.
de directores y ejecutivos en Chile ve la ciberseguridad como la principal amenaza para su empresa. En 2023 era el 27,9%.
Fuente: Encuesta ACTI-FUC Sept 2024, en Diario Financiero
de las grandes empresas señala las vulnerabilidades de terceros y de su cadena de suministro como su mayor desafío de ciberresiliencia.
Fuente: Foro Económico Mundial, Global Cybersecurity Outlook 2024
de las organizaciones que sufrieron una brecha de datos no tenía políticas de gobernanza de inteligencia artificial.
Fuente: IBM, Cost of a Data Breach 2024
es el costo promedio de una brecha de datos en América Latina.
Fuente: IBM, Cost of a Data Breach 2024
Además, la Ley 21.663 y la Ley 21.719 contemplan multas de hasta 20.000 UTM por infracción gravísima; en la Ley 21.663, hasta 40.000 UTM para Operadores de Importancia Vital.
Eres gerente general, de riesgo u operaciones en una empresa mediana o grande, especialmente si es OIV, presta servicios esenciales o es proveedora de una empresa regulada.
Tus clientes te piden acreditar ciberseguridad o protección de datos para renovar o firmar contratos.
No tienes un CISO con peso ejecutivo y la responsabilidad recayó en tu gerencia.
Tienes diagnósticos, proyectos y proveedores, pero ninguno te dice qué hacer primero.
Tu directorio pide un plan con inversión y responsables, y hoy no lo puedes defender.
Estás adoptando IA o tratando datos personales sin una política clara.
Buscas a alguien que implemente controles o certifique normas. Para eso coordino especialistas, y tú eliges al proveedor.
Necesitas un pentest o una auditoría técnica puntual.
Buscas asesoría jurídica.
Quieres un informe para archivar, no decisiones para ejecutar.
Buscas la opción más barata. Este es un servicio de dirección ejecutiva.

04 / QUIÉN SOY
He trabajado en dirección, estrategia, ciberseguridad y tecnología en organizaciones públicas y privadas. . La conversación que más se repitió con gerentes generales fue una confesión: la tecnología no está en la agenda del directorio, y se aprueba lo que presenta TI porque nadie lo traduce a lenguaje de negocio.
Ahí aprendí que más información técnica no produce mejores decisiones. TI, legal, riesgo y cada proveedor tienen razón desde su especialidad. Falta alguien con criterio ejecutivo que diga qué significa eso para el negocio, qué va primero y dónde tiene sentido invertir.
Hoy acompaño a gerencias generales y directorios como Directora en Gobernanza Digital, en modalidad fraccional. Cuando el plan requiere implementación especializada, la coordino a través de STRACOM Advisory con los especialistas que la empresa elige, y mantengo el seguimiento del plan.
Cofundadora y asesora de la Alianza Chilena de Ciberseguridad
Autora de «La confianza digital como decisión de país», en Cartas desde 2040 (Fundación País Digital)
Fundadora y Managing Partner de STRACOM Advisory
Una ejecutiva senior que trabaja con tu gerencia general algunos días al mes y dirige la agenda de ciberseguridad, datos e IA: qué decidir, quién responde y dónde invertir. No reemplaza al equipo técnico ni al asesor legal; ayuda a la gerencia a dirigirlos, sin sumar un cargo de planta.
Comienza con un diagnóstico de entrada de 30 días, a precio fijo: lectura integrada, mapa de decisiones y hoja de ruta. Si la gerencia decide continuar, sigue la dirección mensual, con un mínimo de seis meses, tablero mensual y repriorización trimestral.
Una fracción del costo de un ejecutivo senior de planta, sin cargas laborales ni indemnizaciones. El valor depende del tamaño y la urgencia de tu organización, y lo conversamos en la primera reunión.
Sí. No reemplazo a tus proveedores: los integro en una sola hoja de ruta y te ayudo a exigirles con prioridades claras.
No. También trabajo con prestadores de servicios esenciales, proveedores de empresas reguladas y organizaciones que se preparan para la Ley de Datos Personales o que adoptan IA sin una política clara.
La lectura incluye la dimensión de personas y capacidades. Cuando una brecha requiere formación, la diseño dirigida al rol y medible: las sesiones con directorio y gerencia las entrego yo, y la formación masiva la ejecuta el proveedor que elijas.
Son 30 minutos por videollamada, sin costo. Revisamos dónde está tu organización frente a sus obligaciones y te comento cuál parece ser la primera decisión a revisar.
Agenda una conversación de 30 minutos. Analizamos tu situación y definimos si tiene sentido trabajar en conjunto; sin compromiso.
30 MINUTOS · SIN COSTO · SIN COMPROMISO
Responsable: Karin Quiroga, Santiago, Chile. Contacto: correo por confirmar.
Qué datos: los que entregas al agendar una conversación o al escribir: nombre, correo, empresa, cargo y tu mensaje.
Para qué: solo para responder la solicitud y coordinar la conversación. No se venden ni se ceden a terceros, salvo a las herramientas que permiten agendar y enviar correos.
Por cuánto tiempo: mientras exista la conversación profesional, o hasta que pidas eliminarlos.
Tus derechos: puedes pedir acceso, rectificación, eliminación u oposición al tratamiento escribiendo al correo de contacto.
Este sitio no usa herramientas de analítica ni de publicidad.
© 2025 Karin Quiroga · Fundadora de STRACOM Advisory · Santiago, Chile
LinkedIn · Aviso de privacidad