DIAGNÓSTICO Y GAP ASSESSMENT

Identificar brechas antes de invertir en una implementación completa

Evaluamos cómo opera hoy la organización, qué evidencia puede sostener, qué brechas importan y en qué secuencia conviene abordarlas.

  • Lectura conjunta de requisitos, procesos, controles y evidencia real.
  • Brechas priorizadas por impacto, dependencia y esfuerzo de cierre.
  • Roadmap que distingue correcciones inmediatas de cambios estructurales.

01

Responder dónde estamos antes de decidir qué construir

Un diagnóstico útil no comienza buscando plantillas faltantes. Comienza entendiendo alcance, operación, clientes, requisitos, procesos críticos, decisiones y evidencia disponible.

Contrastamos esa realidad con los criterios acordados para distinguir entre ausencia de diseño, implementación incompleta, evidencia insuficiente o controles que existen pero no son consistentes.

  • Contexto, partes interesadas y alcance preliminar.
  • Gobierno, liderazgo, responsabilidades y objetivos.
  • Procesos, interacción, riesgos y controles.
  • Recursos, competencia, comunicación y documentación.
  • Operación, proveedores, seguimiento y medición.
  • Auditorías, revisión gerencial, hallazgos y mejora.

02

Cómo se construye una evaluación trazable

  1. 01

    Encuadre

    Definimos objetivo, criterios, alcance, sitios, procesos, muestra, interlocutores y limitaciones.

  2. 02

    Evidencia

    Revisamos documentos, registros, datos y prácticas, y entrevistamos roles seleccionados.

  3. 03

    Contraste

    Relacionamos criterios con evidencia, controles y resultados observables.

  4. 04

    Priorización

    Clasificamos brechas, dependencias, riesgos y decisiones de implementación.

  5. 05

    Roadmap

    Proponemos acciones, secuencia, responsables sugeridos y evidencia esperada.

03

Entregables que permiten tomar decisiones

01

Informe ejecutivo

Lectura de estado, fortalezas, riesgos, decisiones y prioridades sin convertir el reporte en una lista de cláusulas.

02

Matriz de brechas

Criterio, evidencia, condición observada, brecha, impacto, acción y responsable propuesto.

03

Mapa de madurez cualitativa

Diferencia diseño, implementación, consistencia y eficacia sin presentar una puntuación como certificación.

04

Roadmap priorizado

Ordena decisiones, quick wins, dependencias estructurales, validaciones y producción de evidencia.

04

El alcance determina la confianza del diagnóstico

Los hallazgos dependen del alcance, la muestra, la disponibilidad y calidad de la evidencia y el nivel de acceso acordado. Una evaluación focalizada puede orientar una decisión; no debe presentarse como revisión exhaustiva de toda la organización.

Cuando el objetivo es preparación para certificación, el diagnóstico debe cubrir el alcance propuesto del SGC y dejar explícitos los procesos, sitios, exclusiones aplicables y evidencia pendiente de ciclos operativos.

  • Definimos criterios y muestra antes de iniciar.
  • Separamos hechos observados de recomendaciones.
  • Marcamos evidencia faltante o no validada.
  • No convertimos una escala interna en probabilidad de certificación.

Preguntas frecuentes

Antes de comenzar.

¿El gap assessment indica si la empresa aprobará la certificación?

No. Indica brechas y nivel de preparación dentro del alcance revisado. El organismo certificador realiza su propia auditoría, puede obtener evidencia diferente y conserva exclusivamente la decisión de certificación.

¿Es necesario tener documentación completa antes del diagnóstico?

No. Precisamente el diagnóstico identifica qué información existe, qué se aplica en la práctica, qué evidencia falta y qué documentación resulta necesaria y proporcionada.

¿Puede enfocarse únicamente en un proceso?

Sí, si el objetivo es mejorar o evaluar un proceso específico. Si se pretende preparar un SGC para certificación, será necesario ampliar la revisión al alcance completo propuesto.

¿El informe incluye un plan de implementación?

Incluye un roadmap proporcional al alcance y la evidencia. La implementación detallada, responsables definitivos, recursos y calendario se acuerdan posteriormente con la organización.

Evaluación preliminar

Conocer el punto de partida

Definamos qué necesita evaluar, para qué decisión y con qué nivel de profundidad.