Las necesarias hacen funcionar el sitio. Las demás miden qué páginas ayudan y qué anuncios traen a quien necesita a DM11. Tú eliges, y puedes revisarlo desde el pie de página.
Gobernanza y cumplimiento
Preparación para el informe que tu cliente exige.
Preparamos tu operación para el examen SOC 2: definimos el alcance, diseñamos los controles, montamos la rutina de evidencias y escribimos la descripción del sistema en el formato que la firma de auditoría espera recibir. Cuando el auditor entre en campo, nada es improvisado, porque cada control ya sabe quién responde por él y dónde está la prueba.
El tipo de informe cambia el trabajo. El Tipo I fotografía el diseño de los controles en una fecha y sirve para destrabar un negocio ahora. El Tipo II exige un período observado de tres a doce meses, con muestras reales de ejecución, y es lo que el área de compras de tu cliente suele exigir en la diligencia. Preparamos ambos caminos, y la rutina de evidencias se monta contigo antes de que el período empiece a contar.
Para llegar ahí, necesitamos las políticas y registros que ya existen, acceso a los responsables de los controles y claridad sobre qué informe pidió el cliente. Recibes el informe de brechas, el plan de acción, el conjunto documental aprobado y la descripción del sistema lista. La firma de contadores independiente que firma el informe la contratas tú, y así es como se preserva la independencia.
También eliges hasta dónde llegamos: desde el diagnóstico con plan de acción, que tu equipo ejecuta, hasta el acompañamiento completo, con ensayo antes de la auditoría y presencia durante el trabajo de campo.
Las etapas y los entregables de abajo describen la modalidad Tipo II: la película del período · Adecuación completa. Las demás modalidades aparecen cuando pides la propuesta.
Definición de alcance
Cerramos por escrito qué entra y qué queda afuera, y por qué. Un alcance mal definido es la causa más común de un proyecto que revienta el plazo.
Diagnóstico de brechas
Comparamos lo que existe hoy con lo que exige la referencia, punto por punto, y clasificamos cada brecha por riesgo y por esfuerzo de corrección. El resultado sale en orden de ataque: qué hacer primero y por qué, en lugar de un inventario de todo lo que está mal.
Implantación
Ponemos los controles en pie junto con tu equipo, escribimos lo que debe existir en papel y formamos a quien va a operarlos. Nada se da por implantado sin estar funcionando en la práctica y sin alguien de tu lado capaz de sostenerlo.
Rutina de evidencias
Armamos cómo cada control prueba que funcionó, con responsable y frecuencia, para que la auditoría no se vuelva una carrera.
Acompañamiento de la auditoría
Ensayamos la auditoría antes, en el formato que va a usar el auditor, para que los hallazgos aparezcan con nosotros y no con él. Durante el trabajo de campo acompañamos las sesiones y ayudamos a tu equipo a presentar la evidencia correcta en el momento correcto. Lo que aun así se señale se convierte en plan de acción correctiva, con responsable y plazo.
Suele venir junto
No es paquete y no cambia lo que ya elegiste. Es lo que suele aparecer justo después, en la experiencia de quien ya pasó por esto.