Netprovider, líder en ciberseguridad 2026: El mejor desempeño técnico del estudio CETIUC

91 CIO y CISO de las principales organizaciones de Chile evaluaron a sus proveedores de ciberseguridad. El resultado posicionó a Netprovider con el mejor desempeño técnico del estudio CETIUC 2026: el índice de variables técnicas más alto en Consultoría en Ciberseguridad y en Implementación e Integración de Tecnologías, y la zona de mejor desempeño ("Muy bueno") en Servicios Administrados de Ciberseguridad. Es la segunda vez consecutiva que el mercado nos reconoce como líder, y este año el reconocimiento se extendió a las tres categorías evaluadas.

En este artículo te contamos qué es el estudio CETIUC, qué midió exactamente la Evaluación de Proveedores TI y Ciberseguridad 2026, cómo quedó el mapa de proveedores en Chile y, lo más útil para tu organización: cómo usar los mismos criterios que aplican los CIO y CISO del país para evaluar al proveedor que protege tu operación.

Porque un premio se celebra un día. Un método para elegir bien a tu socio de ciberseguridad te sirve todo el año.

Qué es el estudio CETIUC y por qué pesa en el mercado

El CETIUC (Centro de Estudios de Tecnologías de Información UC) nació en 2003 y hoy opera como unidad de Dictuc, filial de la Pontificia Universidad Católica de Chile. Lleva más de 20 años midiendo la gestión de tecnología y ciberseguridad en el país, y sus benchmarks son la referencia que usan los directorios y las gerencias de TI chilenas para comparar su desempeño y el de sus proveedores contra el resto del mercado.

Su Benchmark de Evaluación de Proveedores tiene una característica que lo distingue de cualquier ranking comercial: no lo responde el proveedor, lo responden sus clientes. En la edición 2026 participaron 91 CIO y CISO, sobre un universo de las 700 empresas y organismos gubernamentales más grandes del país (organizaciones con facturación o presupuesto sobre US$20 millones anuales, de unos 25 rubros de la economía). Y las evaluaciones tienen respaldo real: solo opinan clientes que tuvieron contratos o proyectos con el proveedor entre 2023 y 2025. Además, cada categoría exige un mínimo de evaluaciones para que un proveedor aparezca en los resultados.

La metodología combina dos dimensiones:

• Variables técnicas: en proyectos, cumplimiento de objetivos, cumplimiento de plazos, experiencia de los profesionales y competencias técnicas. En servicios administrados, cumplimiento de los niveles de servicio, competencias técnicas, experiencia, certificaciones y capacidad de mejora continua.
• Variables de mercado: inversión/costo, probabilidad de recomendación y tasa de promotores netos.

Un dato del propio estudio explica por qué esto importa: cuando los CIO distribuyen el peso de su decisión de contratación, el costo se lleva alrededor de un 25% en consultoría de seguridad (25,95%) y en servicios administrados (25,06%). El otro 75% es puro desempeño técnico: objetivos, plazos, niveles de servicio, competencias. Los ejecutivos que ya pasaron por un incidente lo saben: el proveedor barato que no responde a las 3 de la mañana sale carísimo.

Resultados 2026: El mejor desempeño técnico del estudio

La edición 2026 evaluó tres categorías de servicios de ciberseguridad. Así quedó Netprovider en cada una:

Para dimensionar estos números: en Consultoría en Ciberseguridad, la brecha entre Netprovider y el promedio del mercado supera un punto completo en una escala de 7. En una industria donde los proveedores compiten por décimas, un punto de diferencia refleja algo estructural en la forma de trabajar, no un buen trimestre.

El estudio también posiciona a cada proveedor en un cuadrante que cruza el índice de variables técnicas con la relación inversión/costo. En Consultoría en Ciberseguridad se evaluaron más de 15 proveedores, incluidos actores globales y locales como Accenture, Deloitte, Sonda, Entel, NTT Data y Telefónica Business Solutions. Netprovider aparece en el extremo superior derecho del mapa: el índice técnico más alto y, a la vez, en la banda "mucho más competitivo" de inversión/costo. Junto a Mainsoft, es el proveedor mejor posicionado de toda la categoría.

Mi lectura de la situación es directa: cuando 91 CIO y CISO evalúan sin que el proveedor participe, y el resultado ubica a una empresa chilena especializada por sobre las consultoras globales, el mensaje es que la especialización y la cercanía operacional le están ganando a la marca.

En Implementación e Integración de Tecnologías de Ciberseguridad pasa algo similar: Netprovider registra el índice técnico más alto de la categoría, por delante de Entel y de Arkavia, y con una relación inversión/costo por sobre el promedio del mercado (6,14).

En Servicios Administrados de Ciberseguridad, la categoría más exigente en volumen de operación, Netprovider se ubica en la zona "Muy bueno" del índice técnico, dentro del grupo de mejor desempeño de la categoría junto a Avalora, Arkavia y Entel, con un costo de contrato en línea con el promedio del mercado.

De 2025 a 2026: Qué cambió en un año

Este reconocimiento no partió de cero. En la edición 2025 del CETIUC, Netprovider ya había obtenido el primer lugar en el índice de variables técnicas de servicios gestionados, y el segundo lugar en servicios consultivos, detrás de un actor de mucho mayor tamaño.

La evolución en la dimensión económica es la parte menos vistosa y más significativa de la tabla. En 2025, la relación inversión/costo de Netprovider estaba en torno a la media del mercado. En 2026, los clientes nos ubicaron en la banda "mucho más competitivo" de Consultoría (frente a un promedio de 5,12) y sobre el promedio de competitividad en Implementación e Integración. El mercado validó una ecuación poco frecuente en esta industria: el desempeño técnico más alto no se paga con sobreprecio.

Para un CFO que revisa el presupuesto de seguridad, esa ecuación responde la pregunta incómoda de todos los años: ¿estamos pagando de más por lo que recibimos? Según los propios clientes del mercado chileno, en el caso de Netprovider la respuesta es no.

Qué hizo Netprovider para mejorar de un año a otro

Una pregunta legítima frente a esta evolución: ¿qué cambió dentro de Netprovider entre una edición y otra? La respuesta corta: no trabajamos para el ranking. Trabajamos para mejorar la operación, y el ranking llegó como consecuencia. Cuatro frentes concentraron ese trabajo durante el último año:

Procesos en evolución continua. Seguimos trabajando en mejorar aún más nuestra gestión en cada subproceso: evolucionamos los procesos de cada servicio, desde la gestión de incidentes hasta el delivery de proyectos, para que la calidad no dependa de qué especialista toma el turno. Un servicio que se ejecuta igual de bien a las 4 de la tarde y a las 4 de la mañana es un proceso, no una casualidad.

Calidad de ejecución y entregables. Elevamos el estándar y el control de calidad de cada proyecto y cada entregable. Las mismas variables que mide el CETIUC (cumplimiento de objetivos, plazos y niveles de servicio) funcionan como indicadores internos de cada cuenta, y se revisan con la misma exigencia con que las evalúa un CIO.

Desarrollo profesional y técnico de las personas. El índice técnico lo construyen personas. Invertimos en certificaciones, formación continua y especialización del equipo, porque la experiencia y las competencias de los profesionales están entre las variables con más peso en la evaluación de los clientes.

Mejora continua como sistema. Cada proyecto cerrado y cada incidente gestionado alimenta una revisión de qué se puede hacer mejor. No nos interesa solo el resultado: nos interesa mejorar como empresa de manera continua, y que esa mejora se traduzca en más valor en cada servicio entregado. El resultado 2026 es la foto; este trabajo es la película.

Por qué este resultado importa hoy más que nunca

El reconocimiento llega en el momento más exigente que ha vivido la ciberseguridad chilena.

La Ley 21.663 ya tiene nombres y apellidos. La ANCI publicó la nómina definitiva de 1.154 Operadores de Importancia Vital, y sus obligaciones se hacen exigibles el 22 de septiembre de 2026. Cada una de esas organizaciones necesita capacidad real de gestión de incidentes, reportes en plazos de horas y un sistema de gestión de seguridad auditable. La mayoría no puede construir eso sola: el déficit de profesionales de ciberseguridad en Chile ronda los 6.000 especialistas al año.

Los atacantes no esperan el cronograma regulatorio. El ESET Security Report Latinoamérica 2026 muestra que el 52,7% de las organizaciones de la región detectó intentos de vulneración durante el último año, y un 15,4% ni siquiera puede confirmar si fue víctima de un incidente. El phishing sigue siendo la principal puerta de entrada: afectó al 73% de las organizaciones, con cifras que suben al 81% en educación y al 80% en banca. Y a pesar de eso, solo el 57% utiliza autenticación multifactor.

La decisión de proveedor se volvió una decisión de directorio. Con multas que pueden llegar a las 40.000 UTM para los OIV y responsabilidades que alcanzan a la alta dirección, elegir quién opera tu seguridad dejó de ser una compra de TI. Es una decisión de continuidad del negocio que los directores van a tener que explicar si algo sale mal.

En ese contexto, un benchmark independiente y académico como el CETIUC cumple una función concreta: le da al directorio y a la gerencia una base objetiva y defendible para justificar la elección de un socio de ciberseguridad. "Lo elegimos porque los CIO y CISO del país lo evaluaron con el mejor desempeño técnico del mercado" es un argumento que resiste una auditoría. "Lo elegimos porque era conocido" no.

Esta lógica aplica igual en Perú y Colombia, donde operamos con la misma estructura de servicios. Ningún otro mercado de la región cuenta con un benchmark académico independiente equivalente al CETIUC, así que los resultados del estudio chileno funcionan como la mejor referencia disponible del desempeño real de un proveedor regional.

Cómo usar los criterios CETIUC para evaluar a tu proveedor actual

Los 91 CIO y CISO que respondieron el estudio evaluaron a sus proveedores sobre variables concretas. Puedes aplicar el mismo ejercicio a tu proveedor actual de ciberseguridad, o a los candidatos de tu próxima licitación.

Asigna 1 punto por cada afirmación que puedas responder con un sí documentado. No cuentes intenciones ni promesas de contrato: cuenta evidencia de los últimos 12 meses.

Checklist: ¿Agregarías otros controles a tu proveedor?

1. Cumplimiento de objetivos: los proyectos del último año cerraron con los objetivos comprometidos, medidos y aceptados por tu equipo.
2. Cumplimiento de plazos: las entregas llegaron en las fechas acordadas, sin replanificaciones unilaterales.
3. Niveles de servicio: el proveedor cumple sus SLA y te entrega reportes periódicos donde puedes verificarlo.
4. Competencias técnicas: el equipo asignado resuelve incidentes complejos sin escalar todo al fabricante.
5. Certificaciones y experiencia: los especialistas acreditan certificaciones vigentes y experiencia en tu industria.
6. Capacidad de mejora continua: el servicio de hoy es medible y mejor que el de hace un año, y el proveedor lo demuestra con datos.
7. Cobertura real 24x7: tu operación de seguridad tiene monitoreo y respuesta las 24 horas, con personas, no solo con herramientas.
8. Visibilidad: recibes dashboards ejecutivos que el directorio entiende, además del detalle técnico.
9. Relación inversión/desempeño: puedes demostrar con datos que lo que pagas es proporcional al servicio que recibes.
10. Preparación regulatoria: tu proveedor conoce la Ley 21.663 y la Ley 21.719, y tu plan de cumplimiento tiene hitos concretos hacia el 22 de septiembre.

Interpretación:

• 9-10 puntos: tienes un proveedor de nivel CETIUC. Consérvalo y exige que mantenga el estándar.
• 6-8 puntos: hay brechas específicas. Conviértelas en compromisos contractuales con plazo.
• 3-5 puntos: tu proveedor opera bajo el promedio del mercado chileno. Abre una evaluación formal de alternativas antes de que un incidente la abra por ti.
• 0-2 puntos: tu riesgo operacional y regulatorio está descubierto. Prioriza este tema esta semana, no este trimestre.

Qué hay detrás del resultado: El enfoque Netprovider

Un índice técnico de 6,5 sobre 7 no sale de una campaña de marketing. Sale de cómo se trabaja todos los días. Tres decisiones de diseño explican el desempeño que evaluaron los clientes:

Anticipar amenazas en lugar de reaccionar a ellas. Nuestro CyberSOC 24x7 combina detección, inteligencia de amenazas y prevención activa. La meta operacional es que el cliente se entere de los incidentes por nuestro reporte, no por sus sistemas caídos. Ese enfoque explica resultados como el 80% de reducción de incidentes críticos que documentamos en nuestros casos de éxito.

Gobernanza, riesgo y cumplimiento integrados al servicio. El cumplimiento de la Ley 21.663, la Ley 21.719 e ISO 27001 no es un proyecto paralelo: está dentro de la operación. Cuando el regulador pide evidencia, la evidencia ya existe.

Continuidad operacional como resultado final. La ciberseguridad y la observabilidad conviven en la misma operación. Protegemos y, a la vez, vemos: infraestructura, aplicaciones y experiencia de usuario. Aquello que no ves también puede paralizarte, y por eso medimos la seguridad por su efecto en la continuidad del negocio, no por la cantidad de alertas que genera.

Esa combinación de ciberseguridad, observabilidad y servicios gestionados en un solo socio sigue siendo única en el mercado chileno. El estudio CETIUC 2026 sugiere que los clientes la valoran exactamente por eso.

Cómo puede ayudarte Netprovider

Si estás evaluando proveedores de ciberseguridad, o si el checklist anterior le dejó brechas a tu proveedor actual, podemos ayudarte en tres frentes:

• Consultoría en ciberseguridad: diagnóstico de brechas, SGSI e ISO 27001, cumplimiento de la Ley 21.663 y la Ley 21.719, CISO as a Service. La categoría donde el mercado nos evaluó con el índice técnico más alto del estudio.
• Servicios administrados de ciberseguridad: CyberSOC 24x7, gestión de vulnerabilidades, EDR/XDR, gestión de alertas y operación de plataformas con dashboards ejecutivos.
• Implementación e integración de tecnologías: despliegue de las soluciones que tu estrategia necesita, integradas con tu operación y tu stack actual.

¿Tu empresa fue declarada OIV y necesita cerrar brechas antes del 22 de septiembre? Conversemos. Una sesión de diagnóstico con nuestro equipo te entrega una foto honesta de tu postura actual y un plan priorizado, respaldado por el proveedor con el mejor desempeño técnico del estudio CETIUC 2026.

También puedes revisar cómo trabajamos en nuestros casos de éxito, con clientes como Banco de Chile, MetLife, Clínica Alemana y Ultramar.

Preguntas frecuentes sobre el estudio CETIUC 2026

Conclusión

El estudio CETIUC 2026 confirmó algo que veníamos construyendo desde hace años: el liderazgo técnico en ciberseguridad se gana en la operación diaria, cliente por cliente, incidente por incidente. Ser reconocidos por segunda vez consecutiva, ahora con el mejor desempeño técnico del estudio y una relación inversión/costo que los propios clientes califican entre las más competitivas, es mérito del equipo que hace posible Netprovider todos los días.

Para tu organización, el mensaje práctico es otro: ya existe un estándar objetivo, construido por los propios CIO y CISO de Chile, para separar a los proveedores que prometen de los que cumplen. Úsalo. Y si quieres que el proveedor mejor evaluado de ese estándar revise tu postura de seguridad, estamos a un mensaje de distancia.

Keeping you online.