En los últimos artículos desarmamos, uno por uno, los puntos donde el cumplimiento de la concientización se rompe sin que nadie lo note. Vimos que la cobertura se vence en silencio mientras la planilla sigue en verde. Vimos que un porcentaje puede marcar 100% capacitando a una fracción del universo real. Y vimos las cuatro preguntas que te hace un auditor y que un Excel no contesta.
El diagnóstico apuntaba siempre al mismo lugar. Por más que te esfuerces, una planilla es una foto tomada una vez al año, y el cumplimiento es un estado que cambia todos los días. Por eso queremos presentarte hacia dónde estamos llevando ese estado, a un lugar donde se mira solo: el Compliance Center.
¿Qué es el Compliance Center?
El Compliance Center de SMARTFENSE es un tablero que muestra, en tiempo real, cuánto de tu programa de concientización cumple frente a normas como ISO 27001, NIST, PCI-DSS y GDPR, acompañado de un agente de inteligencia artificial que detecta lo que falta y lo va cerrando con un Plan de cumplimiento. Deja de ser un documento que armas para la auditoría y pasa a ser una pantalla que refleja tu situación en cualquier momento del año.
Lo estamos afinando junto con los primeros equipos que lo están usando, así que lo que describimos aquí marca la dirección de la herramienta más que una versión cerrada. Si trabajas con cumplimiento y quieres verlo sobre tus propios datos, más abajo te contamos cómo sumarte a ese grupo.
¿Qué ves cuando abres el tablero?
Cuando lo abres, no ves un total agregado, ves las mismas preguntas que hace una auditoría, ya respondidas. Cada norma aparece con su propia cobertura, porque el universo no es único. Quienes deben cumplir una capacitación técnica no son los mismos que deben leer y aceptar una política interna. El tablero mantiene esos universos separados y calcula cada uno sobre la organización de hoy, no sobre una lista cargada a mano en enero.
Un ejemplo lo hace concreto. Una misma empresa puede tener a doscientas personas de sistemas y seguridad como universo de una norma técnica, y a la organización completa como universo de una política que todos deben aceptar. Son dos denominadores distintos que conviven, y el tablero los sostiene por separado en lugar de mezclarlos en un solo porcentaje. Cada uno se recalcula solo cuando alguien entra, sale o cambia de rol.
De ahí baja al detalle que un porcentaje esconde. Puedes ver, por persona, qué completó, desde qué fecha está cubierta y si esa formación sigue vigente. Si alguien ingresó en septiembre, aparece como pendiente en cuanto entra. Si una formación caducó, vuelve a contar como brecha en lugar de quedar marcada como hecha para siempre. La evidencia de cada usuario ya está registrada junto al programa, lista para exportar cuando alguien la pide.
En una sola vista tienes lo que antes había que reconstruir cruzando planillas, correos y carpetas compartidas: el universo real, la línea de tiempo por persona, la vigencia y la constancia.
¿Cómo cierra las brechas el agente?
Ver el problema con claridad ya es un salto, pero seguiría dejándote el trabajo de resolverlo. Ahí entra el agente, y el reparto de tareas es simple: tú supervisas; él ejecuta.
Para ponerlo a trabajar defines tres cosas. El universo que debe cumplir cada norma, el presupuesto mensual de formación que estás dispuesto a dedicar a tu gente (cuánto tiempo puedes pedirles sin saturarlos) y la fecha de inicio. Con eso, el agente arma un Plan de cumplimiento y actúa todos los días bajo reglas claras: asigna una cosa a la vez para no fatigar a nadie, respeta el presupuesto que fijaste y prioriza siempre la mayor brecha de la organización, no la más fácil de cerrar.
Tú no dejas de estar al mando. Fijas el rumbo, el ritmo y el límite, y revisas el avance cuando quieras. Lo que dejas de hacer es la parte mecánica, la de decidir a mano, cada semana, quién necesita qué y en qué orden. Esa carga repetitiva es la que absorbe el agente.
¿En qué cambia respecto al Excel?
La diferencia de fondo no está en tener una pantalla más linda, está en de dónde sale el dato. Una planilla conoce su propia lista; el Compliance Center lee tu organización. El universo se deriva del directorio que ya tienes en uso, así que las altas y los cambios de rol se reflejan sin que nadie los cargue. Cada formación arrastra su fecha de inicio y su caducidad, así que la vigencia se vuelve a abrir sola cuando vence. Y la evidencia se guarda por persona desde el primer día, no se arma la noche anterior a la auditoría.
Es la misma idea que venimos sosteniendo con el riesgo humano que se mide sobre toda la organización y no sobre una muestra elegida a dedo, aplicada ahora al cumplimiento. Se conecta, además, con la gestión de normativas, políticas y procedimientos que ya vive dentro de la plataforma. El mismo lugar donde publicas y controlas tus políticas es el que alimenta el tablero de cumplimiento.
Un cumplimiento que se sostiene solo
Lo que buscamos con el Compliance Center es que el cumplimiento de la concientización deje de depender de que alguien recuerde actualizar una planilla. Que sea un estado vivo, que se mira cuando hace falta y que avanza aunque nadie lo esté empujando esa semana.
Estamos incorporando a los primeros equipos que quieran usarlo y darnos su mirada mientras lo terminamos de afinar. Si quieres ver tu cumplimiento contestando estas preguntas sobre tu universo real, puedes conocer la plataforma o escribirnos para una demo y sumarte al grupo de early adopters del Compliance Center.
Deja un comentario