Nacido de la práctica de la consultoría y la auditoría.
Creado para que la norma cumpla su finalidad.

En muchas empresas, ISO 9001, ISO 27001 o NIS2 se consideran un gran proyecto que ocupa meses y que, al final, acaba en una carpeta. Así que se aplaza, hasta que un cliente exige un certificado, una licitación lo presupone o una ley lo impone.

Esa experiencia tiene su fundamento. Los proyectos clásicos empiezan con un manual tipo en el que nadie de la empresa se reconoce. Luego vienen talleres, hojas de cálculo y versiones por correo electrónico. Justo antes de la auditoría se reúnen las evidencias a toda prisa. Después, el sistema se adormece hasta que se acerca la siguiente auditoría de seguimiento.

Y, sin embargo, el núcleo de estas normas no es complicado. Exigen que una empresa sepa qué quiere proteger o garantizar, qué riesgos existen, quién es responsable de qué y cómo mejora. El problema rara vez es el contenido, sino la organización que lo rodea: quién hace qué y para cuándo, dónde está la evidencia vigente, qué ha cambiado desde la última auditoría.

Ahí es donde actúa Sightadel. No con más plantillas, sino con un camino guiado: control a control, con preguntas guía, plantillas sectoriales y evidencias en el lugar adecuado. Así, un proyecto interminable se convierte en una serie de pasos manejables.