El desafío
Una organización que presta servicios de infraestructura de centros de datos necesitaba un Sistema Integrado de Gestión que abordara a la vez dos dimensiones esenciales de su operación: la calidad del servicio y la seguridad de la información.
En este tipo de organizaciones, la confianza del cliente depende tanto de la infraestructura como de la capacidad de demostrar que los compromisos se cumplen: procesos definidos, responsabilidades claras, riesgos gestionados y controles consistentes. El sistema debía responder a ambas normas y, al mismo tiempo, formar parte del trabajo cotidiano.
Qué hice y cómo
Brindé consultoría para el diseño, desarrollo e implementación del Sistema Integrado de Gestión de Calidad y Seguridad de la Información, desde la estructuración del sistema y la integración de requisitos en los procesos hasta la preparación para la evaluación externa.
La arquitectura se organizó alrededor de los procesos de prestación y soporte del servicio, relacionándolos con:
- La identificación y el tratamiento de riesgos.
- Los activos de información y sus controles de seguridad.
- Las responsabilidades operativas y de supervisión.
- La información documentada y los registros.
- El seguimiento del desempeño, la auditoría y la mejora continua.
De este modo, calidad y seguridad se gestionan como responsabilidades complementarias dentro de un mismo entorno operativo.
Resultados
La organización completó la implementación y obtuvo la certificación de su Sistema Integrado de Gestión conforme a ISO 9001:2015 e ISO/IEC 27001:2022.
Dispone de una estructura común para administrar requisitos, riesgos y controles asociados a la prestación de sus servicios tecnológicos.
El aprendizaje
La confianza digital depende de cómo se gobiernan los procesos y de poder demostrar que los controles funcionan.
Integrar calidad y seguridad de la información permite tratarlas como una misma responsabilidad empresarial, en lugar de administrarlas como iniciativas independientes.
Lo que esto enseña para gobernar IA
Con la IA la exigencia es la misma: clientes, reguladores y auditores pedirán evidencia de que los sistemas están gobernados, no declaraciones de buenas intenciones. Las organizaciones que ya integran calidad y seguridad tienen la estructura para incorporar esa evidencia.