vCISO · GRC · Cumplimiento LATAM
Soy Mariano Orquin, vCISO y asesor independiente. Llevo la ciberseguridad a un lenguaje que el directorio entiende y el negocio sostiene: gobierno, ISO 27001, PCI DSS y cumplimiento regulatorio para empresas que operan en LATAM.
Marcos, normas y regulaciones de práctica
Ver todos los marcos y leyes de datos →
Sectores: Retail · Financiero / Bancario · Medios de pago · Industrias reguladas (OT/Industrial)
Plataformas y comunidades: Microsoft Azure · ISACA
El problema
Tres preguntas que el board hace y que pocas organizaciones pueden responder con datos.
Tenés controles dispersos, pero ninguna foto objetiva de qué riesgo corre el negocio hoy.
Nuevas leyes de ciberseguridad y datos en cada país, plazos que corren y nadie con la foto completa.
Necesitás defender el presupuesto de seguridad con argumentos de negocio, no con jerga técnica.
Cómo ayudo
Cada engagement tiene un problema definido, un alcance claro y un entregable concreto.
Ver todos los serviciosGobierno de seguridad continuo sin el costo de un CISO full-time.
Conocer másDel gap analysis a la auditoría de certificación, sin sorpresas.
Conocer másDiagnóstico de madurez con roadmap priorizado por riesgo y presupuesto.
Conocer másMapeo multi-país de obligaciones de ciberseguridad y datos personales.
Conocer másPor qué un independiente
No vendo licencias ni cajas. Recomiendo lo que le conviene al negocio, no a un proveedor.
El que diagnostica y firma es el que ejecuta. Sin capas intermedias.
20+ años operando en múltiples países de LATAM. Práctica, no teoría.
Hablo con el CISO y con el board en su idioma, sin perder rigor.
Desarrollo propio
Desarrollé mi propia plataforma de GRC para potenciar cada engagement: consolida riesgo, cumplimiento, exposición técnica, terceros y accesos privilegiados, y lo traduce a métricas y reportes listos para el directorio. 100% local y privado.
Vista ilustrativa · datos de ejemplo
Insights
Lectura para el directorio sobre el riesgo que viene. Cada nota cierra con una pregunta incómoda.
No hubo un grupo seis meses adentro de la red. Hubo un Excel enviado a la prensa sin tapar los datos, cuando los pasaportes de Islandia, en la misma hoja, sí estaban tapados. Se podía. Nadie lo hizo.
El 13 de mayo de 2026, el Centro Nacional de Ciberseguridad publicó la Disposición 1/2026: el primer reglamento técnico obligatorio de continuidad y recuperación ante desastres para el Sector Público Nacional. Ya está vigente, con 180 días para cumplir. Y baja por la cadena de proveedores.
Un video de 10 minutos una vez al año y un multiple choice tildan una casilla de auditoría; no cambian un solo hábito. El problema no es la capacitación: es qué estás midiendo.
Agendemos una conversación. En 30 minutos salís con una lectura clara de por dónde empezar.
Agendá una conversación