Antes de presentar una oferta
Empresas que necesitan revisar la consistencia entre requisitos, alcance del servicio y evidencia disponible.

Compras públicas · Proyectos globales
Un pliego pide garantías. Un comité necesita pruebas. Reviso qué evidencia sostiene las afirmaciones de seguridad, calidad y gobernanza de un proveedor o proyecto, frente a requisitos concretos.
Ilustración conceptual · Aplicación del Dictamen independiente
03 / La decisión
Una lectura para organizaciones y comités que necesitan responder con evidencia, no con una promesa.
Empresas que necesitan revisar la consistencia entre requisitos, alcance del servicio y evidencia disponible.
Compradores y comités que deben distinguir cumplimiento demostrado de declaraciones sin respaldo.
Equipos que coordinan proveedores, contratos y obligaciones distintas y necesitan una lectura acotada y trazable.
Qué reviso

Correspondencia entre el pliego o contrato, el alcance declarado y los registros que respaldan cada afirmación.
Responsables, subcontratación, accesos, tratamiento de información y evidencia de controles acordados.
Criterios de aceptación, control de cambios, hallazgos y seguimiento de compromisos.
ISO/IEC 27001, ISO/IEC 42001 e ISO 9001 según el objeto del contrato. Los requisitos de una licitación o un organismo multilateral se verifican caso por caso; no se presupone que todos exijan un dictamen ni que acepten este servicio.
Qué recibís
Qué se sostiene, qué es débil y qué corregir primero. Los límites y la evidencia disponible quedan explícitos.
Revisamos si el encargo corresponde. Acordamos alcance y confidencialidad antes de recibir documentos.
Contrasto registros y afirmaciones con los criterios acordados. Lo que no se puede comprobar se declara.
Una base para decidir prioridades; no una certificación, una solución implementada ni una garantía de resultado.
Mi especialidad es la auditoría de sistemas de gestión: seguridad de la información, inteligencia artificial y calidad. El respaldo está en el perfil, la trayectoria y el criterio publicado; no se atribuyen proyectos de este sector sin evidencia.
Ver trayectoria →Antes de escribir
Respondé cuatro preguntas y recibí una orientación preliminar: qué miraría primero un tercero y cuál sería un primer paso. Es automática, tarda unos segundos y no se guarda.
Independencia y límites
No es asesoramiento jurídico, una habilitación gubernamental ni una acreditación exigida por un pliego. No ofrece capacidades de ciberdefensa, acceso a información clasificada ni garantías de adjudicación o desembolso.
No reemplaza una auditoría de certificación. La certificación organizacional corresponde a G-CERTI u otro organismo, con sus propias reglas de imparcialidad. Vía institucional G-CERTI →
Antes de avanzar
No. Antes de aceptar el encargo se revisa el requisito y si exige una acreditación, habilitación o formato específico. Si el servicio no corresponde, se indica esa limitación.
No envíes documentos, credenciales ni información clasificada en la primera consulta. Describí la situación en términos generales; alcance y confidencialidad se acuerdan antes de recibir documentación.
Solo una descripción general de la decisión, el plazo y cómo contactarte. No envíes credenciales, datos sensibles ni documentación interna. Si corresponde, acordamos confidencialidad antes de compartir evidencia.
Criterio y fuentes
Otras decisiones de alta exigencia
Qué hay que decidir, para cuándo y cómo te contacto. Con eso alcanza.
Reserva profesional y acuerdo de confidencialidad
Toda consulta se trata bajo secreto profesional. Si tu organización requiere un acuerdo de confidencialidad, indicalo en el mensaje: se firma antes de compartir cualquier documentación interna.
¿Preferís no usar el formulario? Escribí directo a contact@fernandoarrieta.org.