Cómo trabajamos
El método de GrooveGRC estructura el proyecto en etapas claras que avanzan desde el diagnóstico inicial hasta la auditoría de certificación.
Lo que pones tú y lo que ponemos nosotros
GrooveGRC asume la carga técnica y documental del proyecto para que el equipo interno solo deba aportar contexto de negocio y validar decisiones.
- Interlocutor único especializado en GRC
Un consultor de cumplimiento dedicado que coordina el proyecto, resuelve dudas técnicas y guía cada entregable.
- Elaboración de políticas y documentación
Redacción completa de políticas, procedimientos operativos, análisis de riesgos y la Declaración de Aplicabilidad.
- Organización del repositorio probatorio
Estructuración y revisión del repositorio de hechos probados y registros técnicos para auditoría.
- Auditoría interna formal independiente
Ejecución de la auditoría interna reglamentaria previa con informe formal y plan de remediación.
- Una hora de reunión semanal
Sesión semanal de sesenta minutos entre los interlocutores clave de la empresa y GrooveGRC para validar avances.
- Aprobación por la alta dirección
Firma formal de la Política de Seguridad y ratificación de la aceptación del riesgo residual por los órganos competentes.
- Operativa diaria de los controles
Cumplimiento real de las instrucciones técnicas de seguridad y medidas de protección en los puestos de trabajo.
- Contratación de la entidad certificadora
Selección, formalización contractual y abono de las tasas de la entidad auditora externa independiente.