Un servicio que no puede detenerse
Operadores y proveedores de energía, telecomunicaciones, logística y otros servicios esenciales que necesitan una lectura independiente.
Infraestructura crítica · Resiliencia operacional
Auditoría de evidencia en infraestructura crítica
Cuando una interrupción compromete un servicio esencial, un control declarado no alcanza. Reviso qué evidencia sostiene la seguridad, la continuidad y las decisiones de tu organización.
- Dictamen por escrito
- Alcance acordado
- Reserva profesional
Ilustración conceptual · Aplicación del Dictamen independiente
Fernando Arrieta · Auditor de sistemas de gestiónPerfil y especialidades →El Dictamen independiente →
01 / La decisión
¿Qué podés demostrar antes de la próxima interrupción?
Una lectura para organizaciones y comités que necesitan responder con evidencia, no con una promesa.
Dependencias que nadie mira completas
Servicios tercerizados, accesos de proveedores y puntos únicos de falla que requieren evidencia, no solo cláusulas contractuales.
Una decisión después de un incidente
Direcciones que necesitan distinguir lo comprobado, lo pendiente y las prioridades antes de autorizar cambios.
Qué reviso
Lo declarado, frente a lo demostrable.
Alcance y dependencias
Servicios, información, activos y terceros incluidos; interfaces que quedan fuera de la lectura.
Seguridad y continuidad
Riesgos aceptados, accesos, registros, incidentes y evidencia de restauración o pruebas de contingencia.
Responsabilidad y seguimiento
Quién decide, quién responde y cómo se verifican acciones correctivas y compromisos de proveedores.
ISO/IEC 27001 como marco de seguridad. ISO 22301 como referencia de continuidad cuando corresponda al alcance acordado. NIS2 y DORA solo si resultan aplicables por sector, jurisdicción o contrato; no son obligaciones universales.
Qué recibís
Una lectura independiente. Por escrito.
Qué se sostiene, qué es débil y qué corregir primero. Los límites y la evidencia disponible quedan explícitos.
- 01 / Caso
Exponés la decisión
Revisamos si el encargo corresponde. Acordamos alcance y confidencialidad antes de recibir documentos.
- 02 / Evidencia
Leo lo que respalda el caso
Contrasto registros y afirmaciones con los criterios acordados. Lo que no se puede comprobar se declara.
- 03 / Dictamen
Recibís una lectura firmada
Una base para decidir prioridades; no una certificación, una solución implementada ni una garantía de resultado.
Mi especialidad es la auditoría de sistemas de gestión: seguridad de la información, inteligencia artificial y calidad. El respaldo está en el perfil, la trayectoria y el criterio publicado; no se atribuyen proyectos de este sector sin evidencia.
Ver trayectoria →Antes de escribir
¿Tiene sentido un dictamen ahora?
Respondé cuatro preguntas y recibí una orientación preliminar: qué miraría primero un tercero y cuál sería un primer paso. Es automática, tarda unos segundos y no se guarda.
Independencia y límites
El alcance no se presume.
No es una inspección de ingeniería, una prueba de penetración ni un servicio de respuesta a incidentes. No certifica instalaciones ni garantiza continuidad operativa.
No reemplaza una auditoría de certificación. La certificación organizacional corresponde a G-CERTI u otro organismo, con sus propias reglas de imparcialidad. Vía institucional G-CERTI →
Antes de avanzar
Preguntas de alcance.
¿Revisás el diseño físico de una instalación?
No. El encargo se limita a sistemas de gestión y evidencia dentro del alcance acordado. La validación de ingeniería requiere especialistas y atribuciones propias.
¿NIS2 y DORA aplican a todas las empresas latinoamericanas?
No. Hay que revisar el sector, la jurisdicción y las obligaciones contractuales concretas; una relación con clientes europeos no convierte toda obligación en automáticamente aplicable.
¿Qué envío en la primera consulta?
Solo una descripción general de la decisión, el plazo y cómo contactarte. No envíes credenciales, datos sensibles ni documentación interna. Si corresponde, acordamos confidencialidad antes de compartir evidencia.
Criterio y fuentes
Leé el fundamento.
Otras decisiones de alta exigencia
Tres entradas. Una mirada independiente.
¿Qué necesita demostrar tu organización?
Qué hay que decidir, para cuándo y cómo te contacto. Con eso alcanza.
- 1Leo tu mensaje personalmente.
- 2Te digo con franqueza si un dictamen corresponde o si conviene otra vía.
- 3Si corresponde, acordamos alcance y confidencialidad antes de recibir documentos.
Reserva profesional y acuerdo de confidencialidad
Toda consulta se trata bajo secreto profesional. Si tu organización requiere un acuerdo de confidencialidad, indicalo en el mensaje: se firma antes de compartir cualquier documentación interna.
¿Preferís no usar el formulario? Escribí directo a contact@fernandoarrieta.org.