EIANGovernance&ComplianceConsultoría en gobierno de TI, datos e IA y cumplimiento normativo
Diseñamos e implementamos modelos de gobierno de TI, datos e IA: políticas, controles, métricas y auditoría bajo ISO 27001, 22301 y 42001, NIA 315 e ISQM 1, con gestión del cambio ADKAR.
05
Gobierno y cumplimiento
- Normas ISO27001 · 22301 · 42001
- AuditoríaNIA 315 · ISQM 1
- AdopciónADKAR
Las organizaciones ya no buscan solo cumplir requisitos normativos o incorporar nuevas tecnologías: necesitan modelos que les permitan gobernar sus datos, usar la inteligencia artificial de forma responsable, fortalecer su ciberseguridad y lograr que las personas adopten la transformación. Diseñamos e implementamos esos modelos de gobierno alineados con estándares internacionales y los complementamos con gestión del cambio basada en ADKAR, para que la adopción sea sostenible.
Alcance
Qué incluye esta línea.
Se arma por módulos: tomamos solo lo que tu operación necesita, empezando siempre por el proceso.
- Consultoría en gobierno de TI, gobierno de datos y gobierno de IA
- Diagnóstico AS IS, diseño TO BE y roadmap de implementación
- Políticas, controles, directrices y métricas de gobierno
- Minería y gestión de procesos
- Auditoría e implementación de ISO 27001:2022, ISO 22301:2019 e ISO 42001:2023
- Valoración de riesgos bajo NIA 315 (Revisada)
- Sistemas de gestión de la calidad bajo ISQM 1 (NIGC 1)
- Gestión del cambio organizacional con el modelo ADKAR de Prosci
- Continuidad del negocio y gestión de riesgos
- Automatización y adopción de tecnologías emergentes
- Modelo de gobierno de seguridad (servicio propio, con sus 12 componentes)
- Auditoría tecnológica continua: ITGC, ciberseguridad, IA, datos, nube y continuidad
Marcos y normas
Estándares internacionales que respaldan el trabajo.
Auditamos, implementamos y formamos a tus equipos sobre los marcos que exige tu sector.
ISO/IEC 27001:2022
Seguridad de la información
Diseño, implementación y auditoría del sistema de gestión de seguridad de la información (SGSI).
ISO 22301:2019
Continuidad del negocio
Sistemas de gestión que preparan a la organización para responder y recuperarse ante interrupciones.
ISO/IEC 42001:2023
Gestión de la inteligencia artificial
Gobierno y uso responsable de la IA: riesgos, controles y trazabilidad de modelos y agentes.
NIA 315 (Revisada)
Identificación y valoración de riesgos
Aborda la responsabilidad del auditor en identificar y valorar riesgos de incorrección material, por fraude o error, a través del conocimiento de la entidad, su entorno y su control interno.
ISQM 1 · NIGC 1
Gestión de la calidad
Estándar del IAASB que obliga a las firmas de auditoría y aseguramiento a diseñar, implementar y operar un sistema de gestión de la calidad.
ADKAR · Prosci
Gestión del cambio
Marco centrado en las personas, desarrollado por Jeff Hiatt: los cambios organizacionales solo ocurren cuando cambian los individuos.
Modelo integrado
ISO 27014, COBIT, ERM, NIST CSF, ISO 27001, 42001, 23894 y 27090 en ocho capas.
Cómo lo hacemos
Primero entendemos. Después gobernamos.
- 1
Diagnóstico AS IS
Levantamos cómo se gobiernan hoy la TI, los datos y la IA, y medimos las brechas frente a la norma.
- 2
Diseño TO BE
Definimos el modelo objetivo: políticas, controles, directrices, métricas y roles responsables.
- 3
Roadmap
Priorizamos las iniciativas por riesgo y valor en una hoja de ruta concreta para desarrollar.
- 4
Implementación y adopción
Ponemos el modelo en marcha con tus equipos y acompañamos el cambio con ADKAR para que se sostenga.
Todas las líneas
Funcionan mejor juntas.
Comenzar proyecto
Cuéntanos tu visión o tu desafío.
Empezamos por entender tu proceso, no por venderte una herramienta. Si tu empresa no está lista para IA, te lo diremos.
- Diagnóstico honesto de tu proceso
- Propuesta con alcance y resultados medibles
- Acompañamiento del diagnóstico a la IA