Gobernanza integrada: un solo sistema para todas tus normas
Un SGGI (sistema de gestión de gobernanza integrada) reúne en un solo sistema lo que te piden ISO 27001, el ENS, ISO 9001, ISO 42001 y el GDPR. Un control, una evidencia y un responsable sirven para varias normas a la vez.
Qué es un SGGI
Es un sistema de gestión único para seguridad de la información, calidad, privacidad e inteligencia artificial. En lugar de un proyecto por norma, trabajás con un solo juego de controles, un solo registro de evidencias y un solo ciclo de auditoría interna y revisión por la dirección.
Funciona porque las normas de sistemas de gestión de ISO comparten la misma estructura armonizada: contexto, liderazgo, planificación, apoyo, operación, evaluación del desempeño y mejora (cláusulas 4 a 10 de ISO 27001, ISO 9001 e ISO 42001). Lo que construís para una ya cubre buena parte de las otras.
Por qué un checklist no alcanza
Un checklist te dice qué falta el día que lo completás. Un auditor, un banco o un organismo público te piden otra cosa: evidencia de que el control funciona todo el año, con responsable, fecha y registro.
Las empresas suelen tener más controles de los que creen, pero pocas pueden demostrarlos cuando llega una auditoría o un cliente pide evidencias. Cuando cada norma se trabaja por separado, el mismo control se documenta tres veces y la auditoría se prepara en el último mes. Hacer un proyecto por norma es pagar dos veces lo mismo.
Controles universales: un control, varias normas
La gestión de accesos es un buen ejemplo. Un mismo procedimiento, con su revisión periódica de permisos y su registro, sirve como evidencia para ISO 27001, para el ENS y para las medidas de seguridad que pide el GDPR.
Con la IA pasa lo mismo: el inventario de sistemas de IA y su análisis de riesgos son la base de ISO 42001 y también el primer paso para prepararte para el AI Act.
Cómo lo trabajamos con GoverniFY
GoverniFY es nuestra plataforma de gobernanza integrada. Cruza cada control con las normas que te aplican, guarda cada evidencia una sola vez y te muestra cuánto te falta para cada norma. Las herramientas: GoverniFY Compass (autodiagnóstico), Deep Assessment e IA Risk Engine.
Para quién es
Proveedores de bancos, PSP y fintech en Argentina, que reciben por contrato lo que el BCRA le exige al banco (Comunicaciones "A" 7724, "A" 8398 y "A" 8280).
Proveedores del sector público en España, que necesitan el ENS para licitar.
Empresas que venden IA en Europa o a ciudades y tienen que demostrar que la controlan (AI Act e ISO 42001).
Primer paso
Hacé el GoverniFY Compass: 20 preguntas, 10 minutos, gratis y con resultado al instante. Si querés verlo con nosotros, pedí un diagnóstico de 30 minutos.