Colombia

Ciberseguridad para organizaciones en Colombia en 2026

Colombia atravesó una transformación regulatoria en ciberseguridad durante 2023-2025 con la actualización de circulares de la Superintendencia Financiera y con evolución de la doctrina de protección de datos. El país enfrenta un volumen creciente de ataques dirigidos con foco en sector financiero, energético y gobierno subnacional. Los MSPs y MSSPs colombianos tienen ventaja competitiva frente a MSSPs globales por conocimiento del mercado y proximidad al cliente.

My IT Channel opera en Colombia con presencia comercial local, equipo técnico distribuido y red de partners en Bogotá, Medellín, Cali y otras ciudades. El soporte técnico opera en horario local y con conocimiento del contexto regulatorio nacional.

Regulación relevante que aplica en Colombia

El marco regulatorio colombiano combina obligaciones sectoriales con requisitos generales de protección de datos. Los más relevantes son los siguientes.

Ley 1581 de 2012 sobre protección de datos personales y su Decreto Reglamentario 1377 de 2013. Aplica a toda organización que trata datos personales de residentes colombianos. La SIC vigila el cumplimiento y aplica multas significativas ante incumplimientos documentados.

Circular Externa 007 de 2018 y actualizaciones posteriores de la Superintendencia Financiera de Colombia. Requisitos de gestión de riesgos operacionales y de ciberseguridad para entidades vigiladas. Exige capacidad demostrable de detección, respuesta y notificación de incidentes.

Decreto 338 de 2022 sobre política nacional de ciberseguridad. Marco general que orienta acciones del sector público y privado en materia de seguridad digital.

Resolución CRC 5299 de 2017 y actualizaciones para sector telecomunicaciones. Requisitos específicos para operadores.

Norma NTC-ISO/IEC 27001 como referencia de sistema de gestión de seguridad de la información.

Directrices del CCOC (Centro Cibernético Policial de Colombia) y del MinTIC. Guías operativas y coordinación de respuesta a incidentes de escala nacional.

Casos frecuentes que atendemos en Colombia

Bancos y fintechs que cumplen Circular 007 SFC. La normativa exige capacidad de detección de incidentes con SLA de reporte a la SFC. SOCaaS con SLAs contractuales cumple con el requisito sin construir infraestructura interna.

Entidades del sector energético y utilities. Infraestructura crítica con obligaciones específicas de continuidad y de coordinación con autoridades. La convergencia IT/OT en operación distribuida geográficamente exige plataformas apropiadas.

Grupos empresariales con obligación de reporte a SIC. Notificación de brechas de datos personales bajo Ley 1581 con plazos y documentación específicos.

MSPs colombianos que se convierten en MSSP. El mercado mid-market en Colombia tiene demanda creciente de servicios gestionados de seguridad. Los MSPs con relación establecida con clientes tienen ventaja sobre entrantes globales.

Empresas exportadoras con requisitos internacionales. Compradores en Estados Unidos y Europa exigen certificaciones y evidencias específicas de controles. TPRM continuo cubre el requisito con actualización diaria en lugar del cuestionario anual.

Casos anonimizados

MSP en Bogotá transforma su modelo hacia MSSP. Empresa MSP con 8 clientes activos en sector retail y logística con facturación 2024 de $600K USD. Diseñamos con ellos una oferta de servicios gestionados de seguridad basada en SOCaaS y proteccion de datos y cumplimiento. En 9 meses activaron el servicio en 6 clientes existentes y sumaron 3 nuevos. Facturación 2025: $920K USD con margen bruto en la nueva línea del 48%.

Banco mediano en Medellín cierra brecha ante Circular 007. Banco con 480 empleados. La actualización de la Circular 007 exigía evidencias que no tenían formalizadas. Implementaron SOCaaS con SLAs contractuales, TPRM continuo con Black Kite y proteccion de datos y cumplimiento. La auditoría regulatoria del año siguiente cerró sin observaciones críticas.

Empresa exportadora en Cali califica en RFP internacional. Manufactura de bienes de consumo con 320 empleados. Cliente estadounidense enterprise exigió certificación de controles TPRM y gestión de vulnerabilidades continua. Con Black Kite y SanerNow presentaron el paquete de evidencias en 45 días y ganaron el contrato.

Preguntas frecuentes Colombia

¿Tienen presencia física en Colombia?

Sí, con equipo comercial y técnico en Bogotá y red de partners con cobertura nacional. Contacto directo: +57 305 7633336.

¿Cumplen requisitos de contratación con entidades públicas?

Sí, mediante partners autorizados con experiencia en procesos SECOP II. La documentación específica que exige cada entidad se gestiona con el partner correspondiente.

¿Facturan en pesos colombianos?

Sí, con IVA y retenciones aplicables. Facturación en dólares disponible para proyectos internacionales o donde el cliente lo prefiere.

¿Cubren certificación ISO 27001 formal?

La certificación la emite un organismo certificador acreditado. Aportamos plataforma técnica que evidencia los controles y aceleramos el proceso de preparación de auditoría.

¿Cómo se maneja la notificación a SIC ante brecha de datos personales?

La responsabilidad de notificación es del propio responsable del tratamiento. La plataforma técnica reduce probabilidad de brecha, detecta incidentes en marcos de tiempo compatibles con obligaciones legales y documenta los eventos para reporte.

¿Trabajan con MSPs colombianos que quieren pasar a MSSP?

Sí, es una de las líneas más activas. La habilitación técnica y comercial se ajusta al perfil del partner y al mercado que atiende. Ver MSSP Growth.

¿Cubren OT industrial en energía o utilities?

Sí. Combinación de device intelligence sin agentes con SOCaaS que integra fuentes OT. La operación en redes convergentes IT/OT se atiende con configuraciones especializadas.

¿Cuánto tarda un proyecto desde primera reunión hasta operación?

Entre 45 y 120 días típicos según el producto y complejidad. Los proyectos regulatorios SFC suelen requerir preparación más extensa.

Cómo empezar en Colombia

La conversación inicial la agenda un ingeniero de preventa senior con conocimiento del marco regulatorio local. Solicítala desde /es/solicitar-demo/. Contacto directo: +57 305 7633336.