Consultoría

Gobierno Corporativo & Compliance

Decisiones trazables, riesgos conocidos y una operación que no se detiene.

Fortalecemos los controles, la toma de decisiones y el cumplimiento en sectores regulados como Salud, Financiero, Aseguradoras, Energía, Agro, Apuestas de Cuota Fija y Telecomunicaciones. Integramos compliance, gestión de riesgos y continuidad de negocio en un programa ejecutable.

ISO 31000
ISO 22301
ISO/IEC 27031
Regulación sectorial

Solicitud de propuesta Conversar por WhatsApp(se abre en una nueva pestaña)

El desafío

Decisiones trazables, riesgos conocidos y una operación que no se detiene.

Obligaciones dispersas

Leyes, normas sectoriales, autorregulación y contratos se acumulan sin un mapa único de quién responde por qué.

Riesgo fuera de la decisión

Cuando el riesgo no tiene criterio, dueño ni reporte, no llega a la mesa donde se toman las decisiones.

Plan de continuidad nunca probado

Un plan que nunca se ejercitó solo revela sus brechas el día de la crisis.

Cómo ayudamos

Frentes de trabajo

Compliance Regulatorio

Objetivo

Asegurar la adherencia regulatoria y reducir los riesgos de sanciones, restricciones operativas y daños a la reputación, estructurando un programa de compliance ejecutable en el día a día, con gobernanza, controles, evidencias y monitoreo continuo, adecuado a las exigencias de los mercados regulados (Salud, Financiero, Aseguradoras, Energía, Apuestas de Cuota Fija y Telecomunicaciones).

Lo que hacemos

Mapeo regulatorio y diagnóstico

Relevamiento de las obligaciones aplicables (leyes, normativas sectoriales, autorregulación y contratos).
Gap analysis por proceso y área, con priorización por riesgo y criticidad.

Programa de compliance: estructura y gobernanza

Modelo de gobernanza: roles, comités, rituales, reporte y trazas de decisión.
Política de compliance, código de conducta y directrices operativas por tema.

Controles y evidencias

Diseño y fortalecimiento de controles (preventivos y detectivos) y requisitos de evidencia.
Estandarización de registros, aprobaciones, segregación de funciones y pistas de auditoría.

Gestión de riesgos de compliance

Metodología, matriz de riesgos, KRI, KPI y planes de tratamiento.
Gestión de excepciones, aceptaciones y cambios regulatorios con trazabilidad.

Monitoreo, auditorías y mejora continua

Pruebas periódicas de controles, auditorías internas temáticas y planes de acción.
Seguimiento de indicadores y revisión de la efectividad (ciclo PDCA).

Terceros y cadena de suministro

Due diligence y requisitos contractuales, incluidas las obligaciones regulatorias y de conducta.
Monitoreo del desempeño y del cumplimiento de los proveedores críticos.

Formación y cultura

Itinerarios por público (liderazgo, áreas críticas y operación), comunicación y campañas.
Registro de la participación y medición de la eficacia.

Preparación para certificaciones

Objetivo

Preparar a la empresa para certificaciones y exigencias técnicas y regulatorias, estructurando gobernanza, procesos, controles y evidencias de forma auditable, con el mínimo de retrabajo y el máximo de previsibilidad. La ISO 22301 es certificable; la ISO 31000 es una directriz y no da lugar a certificado, pero el marco de riesgos que orienta es la base que las auditorías, las fiscalizaciones y las propias certificaciones esperan encontrar.

Lo que hacemos

ISO 31000: marco de gestión de riesgos

Diagnóstico de madurez y diseño del marco de riesgos (principios, estructura y proceso).
Definición del apetito, la tolerancia, los criterios de riesgo y la metodología corporativa.
Implementación del registro de riesgos, del plan de tratamiento y de los rituales de gobernanza (comités y reporte).
KPI y KRI, integración con la planificación y apoyo en auditorías y revisiones internas.

ISO 22301: certificación en continuidad de negocio

Readiness y definición del alcance del SGCN (contexto, requisitos y objetivos).
BIA (Business Impact Analysis), estrategias de continuidad y requisitos de recuperación.
Elaboración y actualización de planes (continuidad, crisis, comunicación, pruebas y lecciones aprendidas).
Realización de ejercicios y pruebas, ajustes de eficacia y preparación para la auditoría.

Certificaciones técnicas por mercado

Mapeo de los requisitos técnicos y regulatorios aplicables (por ejemplo, Apuestas de Cuota Fija en Brasil) y matriz de cumplimiento.
Estructuración de las políticas, los planes, las normas y los procedimientos exigidos, con evidencias.
Implementación asistida de controles, gobernanza y rutinas de monitoreo y reporte.
Preparación para inspecciones, auditorías y certificaciones, incluidos los expedientes de evidencias.

Gestión de Riesgos

Objetivo

Implementar y operar un modelo corporativo de Gestión de Riesgos alineado con la ISO 31000, integrando estrategia, procesos y gobernanza para apoyar las decisiones, reducir la incertidumbre y aumentar la previsibilidad. Estructuramos criterios, roles, rituales e indicadores para que el riesgo se gestione de forma continua, con trazabilidad y foco en los resultados.

Lo que hacemos

Marco ISO 31000: estructura y proceso

Definición de la política, los principios, el alcance y la integración con la gestión de la empresa.
Modelo de gobernanza: roles, comités, líneas de defensa y reporte ejecutivo.

Criterios y apetito de riesgo

Apetito, tolerancia, escalas de impacto y probabilidad, y categorías de riesgo.
Reglas para aceptaciones, excepciones, escalamiento y priorización.

Identificación, análisis y valoración

Talleres con las áreas clave y mapeo de riesgos por procesos y objetivos.
Evaluación cualitativa, cuantitativa cuando corresponda, y consolidación del registro de riesgos.

Tratamiento y monitoreo continuo

Planes de tratamiento con responsables, plazos, costos y evidencias.
KPI y KRI, revisión periódica, gestión de cambios y verificación de eficacia.

Estandarización y sostenimiento

Plantillas y guías: matriz de riesgo, registro, plan de acción e informes.
Capacitación de las áreas y rutinas para mantener vivo el ciclo de riesgo (PDCA).

Continuidad de Negocio

Objetivo

Estructurar y poner en operación la Continuidad de Negocio para garantizar la resiliencia, la reducción de impactos y la rápida reanudación de las operaciones críticas. Combinamos la visión de riesgo de la ISO 31000 con la estructura de sistema de gestión de la ISO 22301 y con la ISO/IEC 27031 (preparación de las TIC para la continuidad de negocio), creando procesos, planes y evidencias que funcionan en la práctica y se sostienen en el tiempo.

Lo que hacemos

Estrategia y alcance (ISO 22301 e ISO/IEC 27031)

Definición del alcance, el contexto, los requisitos y los objetivos del SGCN.
Modelo de gobernanza, roles, rituales y comunicación de crisis.

BIA y priorización (ISO 22301, ISO/IEC 27031 e ISO 31000)

Realización de la BIA: servicios críticos, impactos, dependencias y plazos de recuperación.
Requisitos de recuperación (RTO y RPO) y niveles mínimos de servicio.
Integración con el registro de riesgos y con el apetito y la tolerancia (ISO 31000).

Planes y controles operativos

Estrategias de continuidad y contingencia por escenario (personas, procesos, tecnología y terceros).
Planes de Continuidad, Gestión de Crisis y Comunicación, con checklists y responsabilidades.
Alineación con los proveedores críticos y requisitos contractuales de continuidad.

Pruebas, ejercicios y mejora continua

Planificación y realización de ejercicios (tabletop y simulaciones) y pruebas periódicas.
Registro de lecciones aprendidas, acciones correctivas y verificación de eficacia.
Indicadores y rutina de revisión para mantener el programa vivo y auditable.

Auditorías

Objetivo

Evaluar, con independencia y evidencias, la eficacia de la gobernanza, la gestión de riesgos y la continuidad de negocio, verificando la adherencia a la ISO 31000 y a la ISO 22301, además de los requisitos de cumplimiento en mercados regulados. El foco está en anticipar los puntos críticos antes de las auditorías externas y las fiscalizaciones, reducir la exposición a no conformidades y fortalecer la mejora continua.

Lo que hacemos

Auditoría interna de gestión de riesgos (ISO 31000)

Revisión del marco: política, roles, apetito, tolerancia e integración con el negocio.
Prueba de consistencia del proceso: identificación, evaluación, tratamiento y monitoreo.
Validación de evidencias: registro de riesgos, aceptaciones, planes y reporte ejecutivo.
Informe con brechas, recomendaciones y plan de acción priorizado por riesgo.

Auditoría interna ISO 22301

Verificación del SGCN: alcance, contexto, gobernanza y requisitos documentales.
Revisión de la BIA, de las estrategias de continuidad, de los planes y de los mecanismos de comunicación.
Evaluación de las pruebas y los ejercicios, las lecciones aprendidas y la eficacia de las acciones correctivas.
Informe con no conformidades, mejoras y preparación para la auditoría externa.

Auditoría de cumplimiento en mercados regulados

Mapeo de las obligaciones y los criterios de auditoría (normas, reglas sectoriales y exigencias técnicas).
Pruebas de controles y trazas de evidencia (procesos críticos, registros, segregación y reporte).
Evaluación de la preparación para fiscalizaciones e inspecciones, con plan de remediación.

Referencias

Normas, leyes y marcos que orientan el trabajo y las evidencias.

ISO 31000: Directrices para la gestión de riesgos. Orienta el marco; no es certificable.
ISO 22301: Requisitos del Sistema de Gestión de la Continuidad de Negocio. Certificable.
ISO/IEC 27031: Preparación de las TIC para la continuidad de negocio.
Regulación sectorial: Normativas de cada mercado, como las aplicables a las Apuestas de Cuota Fija en Brasil.

Formación relacionada