Centro colombiano de ciberseguridad logra certificación internacional que solo 11 organizaciones tienen en el mundo

Mientras los delitos informáticos se multiplican y los ataques digitales se vuelven cada vez más sofisticados, una empresa colombiana acaba de alcanzar un hito que muy pocas organizaciones en el planeta han logrado. Secure Soft Colombia, el centro de excelencia en ciberseguridad de Gtd, obtuvo la certificación SOC-CMM Risk Driven, el estándar más alto que existe para evaluar la madurez de un Centro de Operaciones de Seguridad. A julio de 2026, apenas once centros de este tipo en todo el mundo poseían esta distinción.

La certificación que acaba de recibir Secure Soft no es un simple reconocimiento administrativo. El SOC-CMM Risk Driven mide la capacidad real de una organización para gestionar riesgos, detectar amenazas y responder ante incidentes de ciberseguridad. Examina desde la estrategia de seguridad y la gestión del talento hasta los procesos operativos, la tecnología disponible y la velocidad de respuesta. Los evaluadores revisaron funciones específicas como el monitoreo permanente de eventos, la gestión de incidentes, el análisis forense digital, la ciberinteligencia, la búsqueda de amenazas y la automatización de operaciones. No hay rincón de la operación que escape al escrutinio.

Lo que hace excepcional el logro de Secure Soft es su alcance geográfico. La certificación fue otorgada tras evaluar las operaciones de la red regional de Gtd en tres países: Colombia, Perú y Ecuador. En Perú, la empresa obtuvo una calificación de 4,5 sobre 5. En Colombia y Ecuador, ambas alcanzaron 4,3 sobre 5. Estos números no son solo altos en términos absolutos; superan el promedio de madurez registrado en toda Sudamérica, que ronda los 3 puntos, e incluso se sitúan por encima del promedio estimado para Norteamérica, aproximadamente 3,8. Secure Soft se convierte así en la única organización de Hispanoamérica con esta certificación y en una de apenas tres en toda América Latina que han alcanzado este nivel.

El proceso de certificación fue riguroso. Prime Defense, socio oficial de SOC-CMM, realizó primero la evaluación de madurez. Luego, LRQA (Lloyd's Register Quality Assurance), una entidad acreditada internacionalmente, auditó y validó los resultados. No fue un trámite rápido ni superficial.

Diana Ganchala, gerente general de Secure Soft, interpretó la certificación como una validación del trabajo realizado para fortalecer las capacidades de monitoreo, detección y respuesta ante amenazas cada vez más complejas. Señaló que el reconocimiento avala la madurez de los procesos de gestión y mitigación del riesgo, alineados con estándares internacionales. La empresa opera actualmente Centros de Operaciones de Seguridad en cinco países: Chile, Perú, Colombia, Ecuador y México. En los últimos tres años, su unidad especializada en respuesta a incidentes ha atendido más de 110 casos de alto impacto en la región.

Esta certificación llega en un momento en que los ataques digitales no solo son más frecuentes, sino también más sofisticados. Las organizaciones que protege Secure Soft enfrentan amenazas que evolucionan constantemente. Tener un centro de operaciones de seguridad certificado en el nivel más alto disponible significa que esas organizaciones cuentan con una defensa que ha sido validada contra estándares internacionales rigurosos. Es la diferencia entre tener un sistema de seguridad y tener uno que ha demostrado su capacidad de funcionar bajo presión.