Lead Implementer.

Qué hace realmente un Lead Implementer

Un Lead Implementer es la persona que toma una norma ISO de sistema de gestión y la convierte en algo que una organización real opera cada día. Donde la norma dice qué debe existir, el Lead Implementer decide cómo llegar hasta ahí: definir el alcance del sistema, asegurar el compromiso de la dirección, llevar a cabo la apreciación del riesgo, seleccionar y redactar los controles y procedimientos, formar a las personas que los operarán, y dirigir todo el esfuerzo hasta el punto en que un organismo de certificación pueda auditarlo. La credencial en sí, otorgada por PECB tras un curso de cinco días y un examen, certifica que sabes liderar este trabajo en lugar de solo describirlo.

En el día a día, el rol es en parte director de proyecto, en parte experto en la materia, en parte diplomático interno. La mayoría de las implementaciones ISO no fracasan por los controles técnicos sino por el trabajo que las rodea: lograr que la alta dirección patrocine el proyecto, acordar el alcance, definir los roles, y arraigar la información documentada para que sobreviva a la primera auditoría y siga viva después. PECB estructura su formación Lead Implementer en torno a un método de implementación por fases, de modo que los candidatos salen con una secuencia repetible que seguir en lugar de un montón de cláusulas que memorizar.

Lead Implementer frente a Lead Auditor

Las dos credenciales emblemáticas de PECB describen las dos caras de la disciplina ISO. Un Lead Implementer construye y opera el sistema de gestión desde dentro de la organización. Un Lead Auditor evalúa un sistema de gestión frente a la norma, por lo general desde fuera, y decide si es conforme. Comparten la misma norma de base y gran parte del mismo conocimiento, pero la mentalidad es distinta: el implementer es responsable de hacer que el sistema funcione, el auditor es responsable de juzgarlo con imparcialidad.

En la práctica las certificaciones se complementan y muchos profesionales poseen ambas. Comprender cómo un auditor pondrá a prueba el sistema te convierte en un implementer más perspicaz, y haber construido tú mismo un sistema te convierte en un auditor más creíble. Quienes desean un dominio más sólido del lado de la auditoría suelen combinar Lead Implementer con la vía Lead Auditor.

Qué norma, y dónde encaja

Lead Implementer no está ligado a una sola norma. La misma competencia se ofrece para varias normas ISO de sistema de gestión, con mayor frecuencia ISO 27001 para la seguridad de la información, ISO 42001 para los sistemas de gestión de IA, e ISO 22301 para la continuidad del negocio, entre otras. Como estas normas comparten la estructura común de alto nivel que ISO utiliza en sus sistemas de gestión, el método de implementación se transfiere bien: alcance, liderazgo, planificación, apoyo, operación, evaluación del desempeño y mejora reaparecen en cada una. Una vez que has liderado una implementación, la siguiente norma es en su mayor parte nuevo contenido de dominio superpuesto sobre un esqueleto familiar.

Para los profesionales que deciden por dónde empezar, el planteamiento honesto es este. Si tu trabajo gira en torno a la seguridad de la información, ISO 27001 Lead Implementer es el ancla natural y la que se menciona con más frecuencia en las ofertas de empleo. Si tu organización avanza hacia una IA gobernada, ISO 42001 Lead Implementer es el equivalente emergente. En cualquier caso, sales capaz de dirigir el proyecto, no solo de presentarte al examen, que es lo que el rol exige una vez que vuelves a tu escritorio frente a un plazo de certificación real.