Tu situación
Necesito fortalecer compliance o seguridad
El pedido puede venir de un cliente, de la casa matriz o de un incidente propio: demostrar que existen controles de integridad, de seguridad de la información o de seguridad y salud, y que además funcionan.
Por dónde empezamos
Identificamos los riesgos y los controles que ya existen, completamos lo que falta con el marco de la norma que corresponda y dejamos la evidencia en condiciones de ser auditada.
Ver todo lo que hacemos en Confianza, compliance y acceso a mercados
Qué hacemos en tu caso
Auditorías internas
Realizamos o coordinamos la auditoría interna que la norma exige, con una independencia difícil de conseguir cuando quien audita convive todos los días con lo auditado.
Normas y evaluaciones que aplican
Cómo lo hacemos
Las mismas cuatro etapas para toda situación; lo que cambia es el punto de partida. Ver la metodología completa.
Diagnóstico y planificación
Evaluamos el grado de adecuación frente a la norma, estándar o requisito aplicable. Definimos alcance, brechas, riesgos, prioridades y esfuerzo esperado.
Diseño e implementación
Construimos junto con la organización el sistema y la documentación que realmente necesita. Las reuniones de trabajo combinan decisiones, adaptación de procesos y capacitación; no se imponen procedimientos genéricos ni documentación innecesaria.
Verificación y preparación
Acompañamos el avance, realizamos o coordinamos la auditoría interna y trabajamos sobre los hallazgos para que el sistema, la evidencia y el equipo lleguen preparados a la evaluación externa.
Mantenimiento y mejora
Después de la certificación o reconocimiento, acordamos un esquema de seguimiento ajustado a los objetivos, alcance y necesidades de la organización para sostener y mejorar el sistema.
Preguntas frecuentes
¿EXACO certifica?
No. EXACO acompaña la implementación y la preparación; el certificado lo emite un organismo de certificación acreditado, independiente de nosotros, después de su propia auditoría. Esa separación es lo que le da valor al certificado, y por eso nunca es la misma firma la que implementa y la que certifica.
¿Cuánto tarda?
Depende de cuatro cosas: el punto de partida (cuánto de lo que la norma pide ya está hecho, aunque no esté escrito), el alcance (qué procesos y sitios entran), el tamaño de la organización y la dedicación real del equipo entre reunión y reunión. El diagnóstico inicial es justamente lo que permite estimar un plazo con fundamento; no lo damos antes de conocer la empresa.
¿Qué incluye el trabajo y qué se paga aparte?
El trabajo de EXACO cubre el diagnóstico, el diseño del sistema con la organización, la capacitación y la preparación para la evaluación externa. La auditoría de certificación es un servicio distinto, que la organización contrata directamente al organismo certificador que elija; su costo y el de las auditorías de seguimiento no forman parte de la propuesta de EXACO. La propuesta se arma después del diagnóstico, con el alcance definido.
¿Mi empresa es muy chica para esto?
Las normas de sistemas de gestión están escritas para cualquier tamaño de organización y no exigen una estructura mínima. Lo que cambia con el tamaño es la profundidad del sistema: una empresa chica necesita menos documentación, no más. Si un cliente te lo pide o querés ordenar la operación, el tamaño no es el obstáculo.
Empecemos por tu situación
Contanos qué está pasando en tu organización. Revisaremos tu situación y te responderemos dentro de un día hábil.
O escribinos a info@exaco.com.ar.