Gobernanza y cumplimiento
Cumplimiento para proveedores
Tu cliente exigió seguridad. Nosotros respondemos por ti.
En qué consiste este trabajo
Cuando tú eres el proveedor, la exigencia de seguridad de tu cliente llega en forma de cuestionario de sesenta preguntas, cláusula contractual, auditoría agendada o pedido de certificación, y suele llegar trabando una venta. Asumimos ese frente: armamos las respuestas, reunimos la evidencia que sostiene cada una y nos quedamos de tu lado en la conversación con el cliente.
La ganancia real no está en el cuestionario de hoy, sino en el próximo. Con el dossier armado, respuestas estándar y evidencia en su lugar, al siguiente cliente se le responde en horas, en vez de parar la empresa por dos semanas. Y cuando el problema es el control que falta, empezamos por el diagnóstico frente a la exigencia del cliente, implementamos lo que falta y solo entonces armamos el dossier.
De tu lado, necesitamos el cuestionario o el contrato exactamente como llegó, el acceso a lo que ya existe de políticas y evidencias, y a alguien que conozca el entorno para validar las respuestas, porque todo se revisa contigo antes del envío. En las reuniones y auditorías con tu cliente, estamos en la sala.
Cómo conducimos, etapa por etapa
Las etapas y los entregables de abajo describen la modalidad Armar el expediente y mantenerlo actualizado. Las demás modalidades aparecen cuando pides la propuesta.
Diagnóstico de brechas
Comparamos lo que existe hoy con lo que exige la referencia, punto por punto, y clasificamos cada brecha por riesgo y por esfuerzo de corrección. El resultado sale en orden de ataque: qué hacer primero y por qué, en lugar de un inventario de todo lo que está mal.
Armado del expediente
Reunimos política, evidencia y respuestas estándar en un conjunto único, para responder al próximo cliente en horas.
Respuesta al cliente
Completamos lo que se pidió, lo revisamos contigo antes de enviarlo y nos quedamos en la reunión cuando el cliente quiera conversar.
Operación continua
Durante el contrato mantenemos vivo lo construido: revisamos con cada cambio relevante, conducimos lo que está en el calendario y reportamos con la frecuencia acordada. Es lo que separa un documento entregado de una práctica que sigue valiendo un año después.
Lo que no está incluido
- Garantía de aprobación por parte del cliente, que decide según su propio criterio
- Firma de declaraciones en nombre de tu empresa, que es tuya: quien firma responde por el contenido
- La certificación, cuando el cliente exija una: preparamos el camino, pero entra como proyecto propio y quien la emite es el organismo independiente
- Respuestas que afirmen controles inexistentes: cuando falta el control, el camino es la modalidad de adecuación, no la redacción creativa
- Negociación comercial o jurídica del contrato con tu cliente, que queda con tu área comercial y tu área legal
- Operación continua de los controles implementados en la adecuación, que queda con tu equipo
- Evaluación de tus propios proveedores, que es el otro lado del mostrador y tiene un trabajo propio en el catálogo
Suele venir junto
No es paquete y no cambia lo que ya elegiste. Es lo que suele aparecer justo después, en la experiencia de quien ya pasó por esto.