Talleres normativos: de la teoría del artículo a la implementación
Un gap analysis te dice qué falta. Un taller normativo enseña a tu equipo de cumplimiento y legal a trabajar los requisitos artículo por artículo, con los mismos criterios que usará el auditor.
Por qué un gap analysis no sustituye a un taller de trabajo
Un informe de gap analysis identifica qué controles faltan, pero no enseña al equipo que tiene que implementarlos a interpretar el artículo, priorizar el esfuerzo o documentar la evidencia de forma que resista una auditoría. El resultado habitual es un documento que el equipo de cumplimiento no sabe traducir en tareas. El taller normativo trabaja sobre vuestro propio informe de gap analysis o, si no existe, sobre el texto de la normativa, en formato de trabajo conjunto en vez de una charla unidireccional: se revisan artículos concretos, se decide en la sala cómo cubrirlos y se sale con un plan asignado por persona.
Qué cubre el taller
- Lectura conjunta de los artículos que aplican a vuestra organización, sin lenguaje jurídico innecesario
- Trabajo sobre vuestro propio gap analysis, si existe, para priorizar qué cubrir primero
- Plantillas de documentación que un auditor de NIS2, DORA o ENS espera encontrar
- Asignación de responsables y plazos por control, cerrada en la propia sesión
- Simulacro de preguntas de auditoría sobre los controles ya cubiertos
Cómo preparamos el taller
- Elección de la normativa y alcance: Confirmamos si el taller cubre NIS2, DORA, ENS o varias a la vez, y qué artículos son prioritarios para vuestro caso.
- Recopilación de material previo: Si existe un gap analysis o una auditoría previa, la usamos como punto de partida en vez de empezar desde cero.
- Sesión de trabajo: Formato taller, no charla: grupos reducidos, artículos concretos, decisiones tomadas en la sala.
- Plan de acción asignado: Salís de la sesión con tareas, responsables y plazos, no solo con apuntes.
- Documentación de la sesión: Entregamos el resumen del taller y el plan de acción en el formato que espera un auditor.
Qué recibe el equipo
- Taller de medio día o jornada completa, presencial u online
- Plan de acción con responsables y plazos por control
- Plantillas de documentación adaptadas a la normativa trabajada
- Resumen de la sesión como evidencia para el auditor
- Registro de asistencia y contenidos impartidos
Cuándo encaja este taller
- Equipos de cumplimiento o legal que tienen un gap analysis y no saben por dónde empezar a implementarlo
- Empresas a mitad de un proyecto de adecuación a NIS2, DORA o ENS que necesitan desatascar el avance
- Organizaciones que reparten la responsabilidad de cumplimiento entre varias personas sin un criterio común
- Equipos que se preparan para una auditoría externa próxima y quieren ensayar las preguntas
Preguntas frecuentes sobre talleres normativos
¿Es lo mismo que el servicio de cumplimiento normativo?
No, son complementarios. El servicio de cumplimiento hace el gap analysis, redacta la documentación y acompaña el proyecto completo de principio a fin. El taller es una sesión de trabajo puntual: parte de ese gap analysis, o de la normativa si no lo tenéis, y deja al equipo con un plan asignado. Muchos clientes contratan el taller como punto de partida antes de decidir si necesitan el proyecto completo.
¿Es lo mismo que la sesión para dirección?
No. La sesión para dirección y comités es una charla de 2-3 horas sobre riesgo y responsabilidad legal, pensada para quien decide presupuesto. El taller normativo es una sesión de trabajo más larga y técnica, pensada para quien tiene que implementar los controles día a día.
¿Cuánto dura y cuánto cuesta?
Lo habitual es medio día o una jornada completa, según cuántos artículos o controles se trabajen. Se presupuesta por sesión, con precio cerrado antes de empezar. La primera llamada para acotar el alcance no tiene coste.
¿Podéis cubrir varias normativas en el mismo taller?
Sí, cuando comparten controles —NIS2, DORA e ISO 27001 se solapan bastante en gestión de riesgos y de incidentes—, trabajarlas juntas en el mismo taller ahorra tiempo frente a repetir la sesión por cada norma.