Las necesarias hacen funcionar el sitio. Las demás miden qué páginas ayudan y qué anuncios traen a quien necesita a DM11. Tú eliges, y puedes revisarlo desde el pie de página.
Gobernanza y cumplimiento
Cinco normas, un calendario, una evidencia que sirve a todas.
Quien atiende más de una norma casi siempre paga el mismo trabajo varias veces sin darse cuenta: la misma política responde a tres exigencias, la misma evidencia sirve para dos auditorías, y nadie lo ve porque cada frente se maneja por separado. NosConformes junta todo en un solo panel y exige una sola vez lo que se pide cinco veces.
Empezamos mapeando lo que cada norma te exige y cruzando las obligaciones, porque buena parte de lo que parece cinco trabajos es el mismo trabajo pedido de cinco maneras. De ese cruce salen el panel con el estado real de cada norma y el calendario de qué vence cuándo, con un responsable por obligación.
Tú eliges entre recibir esto montado y funcionando para que tu equipo lo maneje, o mantenernos operando contigo a lo largo del año: siguiendo lo que vence, actualizando evidencias, respondiendo a auditorías y clientes y llevando el estado real a tu comité. La norma que se atiende una vez y se abandona vuelve a quedar en falta en el ciclo siguiente.
De ti, necesitamos la lista de normas, contratos y exigencias que aplican a tu operación, el acceso a lo que ya existe de documentos y evidencias, y un responsable interno por obligación, porque un calendario sin un nombre al lado de la fecha no le exige nada a nadie.
Las etapas y los entregables de abajo describen la modalidad Montar y operar contigo. Las demás modalidades aparecen cuando pides la propuesta.
Mapeo de las obligaciones
Listamos todo lo que cada norma te exige y lo cruzamos: buena parte de lo que parecen cinco trabajos es el mismo trabajo pedido de cinco maneras.
Diagnóstico de brechas
Comparamos lo que existe hoy con lo que exige la referencia, punto por punto, y clasificamos cada brecha por riesgo y por esfuerzo de corrección. El resultado sale en orden de ataque: qué hacer primero y por qué, en lugar de un inventario de todo lo que está mal.
Implantación
Ponemos los controles en pie junto con tu equipo, escribimos lo que debe existir en papel y formamos a quien va a operarlos. Nada se da por implantado sin estar funcionando en la práctica y sin alguien de tu lado capaz de sostenerlo.
Rutina de evidencias
Armamos cómo cada control prueba que funcionó, con responsable y frecuencia, para que la auditoría no se vuelva una carrera.
Operación continua
Durante el contrato mantenemos vivo lo construido: revisamos con cada cambio relevante, conducimos lo que está en el calendario y reportamos con la frecuencia acordada. Es lo que separa un documento entregado de una práctica que sigue valiendo un año después.
Acompañamiento de la auditoría
Ensayamos la auditoría antes, en el formato que va a usar el auditor, para que los hallazgos aparezcan con nosotros y no con él. Durante el trabajo de campo acompañamos las sesiones y ayudamos a tu equipo a presentar la evidencia correcta en el momento correcto. Lo que aun así se señale se convierte en plan de acción correctiva, con responsable y plazo.
Suele venir junto
No es paquete y no cambia lo que ya elegiste. Es lo que suele aparecer justo después, en la experiencia de quien ya pasó por esto.