Vestigia Cumplimiento con evidencia

Nosotros

Dos socios. Uno viene de la ingeniería de datos, la otra del derecho.

Vestigia existe porque el cumplimiento de datos falla en la juntura entre las dos disciplinas. El abogado redacta obligaciones que los sistemas no pueden cumplir. El ingeniero implementa controles que no responden lo que la norma pregunta.

Antonio Vásquez Amestica

Antonio Vásquez Amestica

Socio · Datos y seguridad

15 años en gobierno del dato y seguridad de la información, con equipos a cargo en Banca, Seguros, Telecomunicaciones, Minería y Retail. Trabaja el inventario de tratamientos como lo que es: un problema de catálogo, linaje y propiedad del dato, no de planilla.

DAMA · ISO 27001 · ISO 42001

LinkedIn

Erika Quintana Espinoza

Erika Quintana Espinoza

Socia · Legal y regulatorio

Abogada. 17 años en Compliance, Corporativo y Civil. Lleva la relación con la autoridad, los descargos en sede administrativa y la arquitectura contractual con proveedores.

LinkedIn

Método

Cómo trabajamos

Verificamos el artículo, no solo la norma
Que la Ley 21.719 exista y regule un asunto no dice nada sobre dónde lo regula. La mayoría de los errores graves de este dominio vive en esa diferencia, y son errores que se ven bien escritos.
Separamos tres capas y no las mezclamos
Derecho vigente y exigible, estándar voluntario, y proyecto en tramitación. Un informe que funda obligaciones en las dos últimas tiene un defecto, por bien intencionado que esté.
Etiquetamos cada hallazgo por lo que se puede probar
Error confirmado, brecha que no consta acreditada, o hipótesis que requiere verificación interna. Así usted puede actuar sobre lo cierto sin esperar a resolver lo dudoso, y un hallazgo débil no contamina la credibilidad de uno fuerte.
Ordenamos por degradación de la evidencia
Primero lo que se pierde con el tiempo. Un log de supervisión que nadie guardó no se recupera; una cláusula mal redactada se corrige igual de bien en tres meses.
Declaramos lo que quedó sin validar
Todo informe nuestro tiene una sección con sus propios límites. Un informe que no los declara es un informe que no sabe cuáles son.
Límites

Qué no hacemos

  • Pruebas de intrusión, análisis forense y monitoreo continuo. Trabajamos con terceros especializados y lo decimos con nombre.
  • Certificar. No somos organismo certificador y no emitimos sellos.
  • Garantizar que no habrá sanción. Nadie puede. Lo que sí podemos es dejarlo en condiciones de defenderse con evidencia.
  • Vender cumplimiento de normas que todavía no existen.