Cinco capas. Una matriz que se mantiene viva.
No documentamos antes de entender. Cada etapa se valida y alimenta la siguiente.
Diagnóstico
Levantamos áreas, procesos, tratamientos, terceros, incidentes y controles existentes. La matriz nace desde la operación real.
Mapa operativo y matrices inicialesDiseño
Priorizamos riesgos y definimos responsables, políticas, protocolos, controles y plan de implementación.
Diseño validadoImplementación
Los controles entran en contratos, sistemas, canales, flujos y rutinas de las áreas responsables.
Controles operativosCapacitación
Formamos a los responsables por rol y verificamos comprensión, ejecución y evidencia de los controles.
Responsables preparadosGobernanza
Definimos actualización de matrices, indicadores, reportabilidad y evaluaciones periódicas cuando corresponda.
Continuidad definidaPlazo referencial para una implementación integral, sujeto a alcance y disponibilidad del equipo interno.
La matriz es el sistema de gestión del proyecto.
El informe inicial explica el punto de partida. La matriz traduce ese diagnóstico en riesgos, controles y responsables. Después se mantiene actualizada con la operación.
Gerencia no necesita más documentos. Necesita visibilidad.
El reporte ejecutivo concentra lo que importa para decidir.
Qué exposición sigue abierta.
Quién debe actuar.
Qué respaldo existe.
Qué debe aprobar o escalar gerencia.