Programa de implementación de gobernanza de IA con entregables operativos y garantía de resultado.
Marca las que ocurren hoy en tu organización.
Tu junta directiva no espera un programa de gobernanza perfecto en ocho meses. Espera evidencia de que tienes el control, ya. El MVG es exactamente eso: la gobernanza mínima, documentada y auditable, para operar sistemas de IA de forma responsable — sin sobre-construir antes de tiempo.
9 entregables operativos que dejan tu organización con gobernanza de IA funcional.
Un consultor trabaja codo a codo con tu equipo, de principio a fin, hasta que la gobernanza queda operando — no solo documentada.
Un consultor se sienta con tus áreas de negocio, TI, jurídica y la alta dirección para entender cómo se usa la IA hoy — no cómo debería usarse en el papel.
Cada hallazgo se traduce en información viva dentro de SoberanIA: políticas, riesgos, sistemas, evidencias — no en un documento que nadie vuelve a abrir.
Antes de cerrar cualquier etapa, el consultor verifica que lo cargado en plataforma sea fiel a lo relevado contigo. Nada se libera sin ese visto bueno.
¿Cuántas licitaciones o contratos has visto pasar de largo porque exigían un nivel de gobernanza de IA que tu organización todavía no tiene? Una vez el MVG está operativo, puedes avanzar hacia el Full Governance: cobertura completa del marco ISO/IEC 42001, con la metodología, los artefactos y las herramientas para llegar preparado a una certificación, si tu organización decide buscarla.
Full Governance te prepara para la auditoría de certificación ISO 42001 ante un organismo acreditado — con la evidencia, los procesos y la documentación que ese organismo va a pedir. La certificación en sí la emite el organismo acreditado; nuestro trabajo es que llegues preparado. ¿Quién certifica ISO 42001 en Colombia? →
Fase 2 disponible según avance de Fase 1 — cotización al completar el diagnóstico inicial.
6 semanas de ejecución con hitos claros y entregables medibles.
Kick-off, declaración de compromiso de la alta dirección firmada, y tu tenant de SoberanIA activado.
Matriz RACI, comité de gobernanza definido, y tu Política de IA institucional (P0) redactada y en flujo de firma digital.
Reporte de brechas frente a ISO/IEC 42001 y línea base de cumplimiento de tu organización.
Ficha técnica, clasificación de riesgo y registro de proveedores de cada sistema de IA en uso, y priorización de los sistemas críticos (entre 3 y 5).
Apetito de riesgo aprobado por la dirección y, para cada sistema crítico, evaluación de impacto, matriz de riesgos con controles y protocolo de supervisión humana (Human-in-the-Loop).
Protocolo de gestión de incidentes, Política P0 firmada, dashboard ejecutivo activo y acta de cierre firmada.
Compara las alternativas y decide con datos.
Si al cierre de la semana 6 no tienes los 9 entregables en la plataforma, te devolvemos el 50%*
*Los entregables que requieren firma (compromiso directivo, política P0, apetito de riesgo, evaluación de impacto, procedimiento de incidentes y actas del comité) cuentan como entregados cuando están firmados digitalmente. La garantía requiere disponibilidad de tu equipo según el cronograma acordado con el consultor. La capa operativa (evaluación de impacto, riesgos y supervisión humana) cubre de punta a punta los sistemas de IA críticos priorizados, entre 3 y 5. Si aparecen más sistemas críticos en el camino o tienes más de 5 en alcance, cotizamos el proyecto según tu caso. El MVG no garantiza un porcentaje de cumplimiento de la norma completa: tu línea base ISO/IEC 42001 es la que muestre el diagnóstico.
No directamente. El MVG te deja con la gobernanza mínima operativa y documentada — la base real que necesitas. La certificación formal la emite un organismo acreditado independiente, nunca un proveedor de software o consultoría. Si buscas certificarte, el camino natural después del MVG es Full Governance, que te prepara específicamente para esa auditoría externa.
Los 9 entregables. Si al cierre de la semana 6 no están cargados en la plataforma —y firmados los que requieren firma: compromiso directivo, política P0, apetito de riesgo, evaluación de impacto, procedimiento de incidentes y actas del comité—, te devolvemos el 50% de lo pagado. La capa operativa —evaluación de impacto, riesgos y supervisión humana— cubre de punta a punta los sistemas críticos priorizados, entre 3 y 5; si en el camino aparecen más, se agregan y se cotizan. La garantía requiere que tu equipo esté disponible según el cronograma acordado: es un programa intensivo de 6 semanas, no algo que avance solo.
El que muestre tu diagnóstico, sin maquillaje. El MVG construye el núcleo de la norma —liderazgo, política, roles, y riesgos e impacto de los sistemas priorizados—, pero deja a propósito para la Fase 2 cláusulas completas como contexto, objetivos, recursos, auditoría interna y revisión por la dirección. Por eso, medido contra todos los requisitos y controles de ISO/IEC 42001, el porcentaje será parcial. No prometemos un número de la norma completa: prometemos los 9 entregables y una línea base real desde la que decidir el siguiente paso.
Puedes quedarte operando con la base del MVG, o avanzar a Full Governance si necesitas cobertura completa de ISO 42001 — por ejemplo, para una licitación o una certificación. No hay obligación de continuar.
No. El programa está diseñado para trabajar con quien ya tienes — legal, cumplimiento, TI o quien lidere el tema hoy, aunque sea a tiempo parcial. El consultor asignado hace el trabajo pesado de campo y carga todo en la plataforma.
Agenda una llamada de 30 minutos para evaluar si MVG es para tu organización.