Tu empresa ya usa inteligencia artificial. La pregunta es quién responde por ella.
Casi ninguna organización decidió adoptar IA: fue entrando por áreas, en herramientas sueltas, sin que nadie definiera quién la aprueba, con qué datos trabaja ni qué pasa cuando se equivoca. ISO/IEC 42001 es el marco internacional que ordena eso, y nosotros te preparamos para cumplirlo.
Por qué llegó antes de lo que parecía
En México todavía no hay una ley de inteligencia artificial, así que la exigencia no está llegando por el lado regulatorio. Está llegando por el comercial: cuestionarios de proveedores que preguntan cómo usas IA, de dónde salen tus datos de entrenamiento y quién revisa las decisiones automatizadas.
ISO/IEC 42001 se publicó en 2023 y es hoy el marco más citado para responder esas preguntas con algo más que una carta de buenas intenciones. Como es reciente, la mayoría de las organizaciones todavía no tiene a nadie formado en ella.
Cómo se trabaja
Nadie se despierta queriendo una norma. Cada escalón resuelve un dolor concreto, se paga solo y abre el siguiente. No hace falta comprometerse con todo el camino para empezar.
Diagnóstico de brechas
«Ya usamos IA en varias áreas y no sé a qué nos expone.»
Revisamos qué sistemas de IA hay en operación, quién responde por cada uno y qué exige ISO/IEC 42001 que hoy no está. Entregamos un mapa de brechas priorizado por riesgo.
Es el producto de entrada y se cobra. De aquí sale el plan de todo lo demás.
El sistema de gestión
«Sé qué me falta, pero no tengo quién lo construya.»
Alcance, política de IA, evaluación de riesgos, Declaración de Aplicabilidad, controles y la evidencia que una auditoría va a pedir.
Es el proyecto grande. Se le vende a quien ya recorrió el escalón anterior.
Formación del equipo
«Mi gente no sabe, y el auditor va a pedir evidencia de competencia.»
Certificación acreditada de las personas que van a sostener el sistema, con credencial internacional de PECB o EC-Council.
Aquí vive la acreditación de Transformation Trends. Escala sin crecer la nómina.
Acompañamiento y mantenimiento
«Ya me certifiqué y no quiero perderlo.»
Preparación para la auditoría, cierre de no conformidades y el ciclo anual de seguimiento.
Convierte un proyecto puntual en una relación de varios años.
No te certificamos. Te preparamos.
Transformation Trends prepara a la organización para la auditoría de certificación. El certificado lo emite un organismo de certificación acreditado e independiente, contratado directamente por el cliente, y la decisión es exclusivamente suya.
Esa separación es lo que hace que el certificado valga. Y es la razón por la que estamos de tu lado de la mesa frente al auditor.
Entonces, ¿cómo se certifica una empresa? →Qué hacemos y qué no
- síDiagnóstico de brechas y mapa priorizado
- síConstrucción del sistema de gestión de IA
- síFormación acreditada y certificación de personas
- síCertificar a tu auditor interno — la función queda en tu empresa
- síAcompañamiento a la auditoría y cierre de hallazgos
- síMantenimiento anual del sistema
- noHacer nosotros tu auditoría interna
- nuncaAuditoría de certificación y emisión del certificado
- nuncaGarantizar el resultado de una auditoría
La norma exige que quien implementa no sea quien audita — es conflicto de interés y anularía la certificación. En cambio, certificamos a alguien de tu equipo como auditor interno: la función queda dentro de tu empresa, la ejercen de forma permanente y te sale más barato que contratar la auditoría externamente cada año.
Seguridad de la información, privacidad y continuidad se atienden por demanda y con especialista asignado por proyecto. Si no tenemos a la persona competente para tu caso, te lo decimos y te referimos.
Lo que se certifica son las personas de tu equipo
EC-Council y PECB son organismos de certificación de personas, acreditados bajo ISO/IEC 17024 — la norma internacional que rige exactamente eso. Lo que evalúan y acreditan es la competencia de un profesional.
Certificar a tu organización contra ISO/IEC 42001 —que un organismo audite tu sistema de gestión de IA y emita el certificado de la empresa— es un proceso aparte, con otro organismo. Nosotros formamos y acompañamos a las personas que lo van a montar por dentro.La diferencia es de fondo. Cuando una empresa nos busca, lo que contrata es certificar a las personas de su equipo. Son ellas las que después sostienen la seguridad, el cumplimiento o la auditoría de la organización.
Inteligencia artificial · herramienta gratuita
¿Quién responde por la inteligencia artificial que ya usa tu empresa?
21 preguntas mapeadas a las cláusulas de ISO/IEC 42001:2023, en unos diez minutos. Al final sabes en qué nivel de madurez estás y qué atender primero. No pedimos datos para empezar.
Hacer el autodiagnósticoQuién te va a contestar
Marcela Mexia
Founder y CEO de Transformation Trends
Directora Nacional de Inteligencia y Estrategias Digitales en AMEXME, la Asociación Mexicana de Mujeres Empresarias, y Consejera Nacional en Transformación Digital en FETUR, la Federación de Empresarios Turísticos
Educación ejecutiva en inteligencia artificial para negocio por UC Berkeley Executive Education, Haas School of Business (2024), y en transformación digital por Cambridge Judge Business School, University of Cambridge (2023)
Si me escribes con una duda —qué te conviene, por dónde empezar, si esto es para ti ahora— te digo lo que pienso. A veces eso significa decirte que todavía no te toca, o que te conviene esperar.
¿No estás seguro de que esta sea la tuya? Conversemos. Son varios niveles y varias normas, y entre los dos encontramos la que te sirve a ti o a tu equipo.
Empecemos por saber dónde estás
El análisis de brechas es el primer escalón y no compromete a nada más. Cuéntanos qué usa hoy tu organización y te decimos qué alcance tendría y cuánto cuesta.
Solicitar el análisis de brechas