Core Business Solutions

Consultoría ISO 9001 y cumplimiento de ciberseguridad para pequeñas empresas

Core Business Solutions es una consultora estadounidense que acompaña a pequeñas empresas, fabricantes, compañías de servicios y contratistas del gobierno en la obtención de la certificación ISO 9001 y de otras normas relacionadas. La firma declara más de 25 años de experiencia en el ámbito ISO y un método propio de cuatro pasos que, según su presentación, permite certificarse en menos de cuatro meses.

Su propuesta se apoya en tres elementos que repite de forma explícita: precios fijos, un consultor dedicado y un proceso guiado sin incertidumbre. La empresa afirma que la inversión típica de un proyecto oscila entre 6.000 y 15.000 dólares según el alcance, y que sus presupuestos son cerrados y predecibles.

El método de cuatro pasos en cuatro meses

El proceso de certificación ISO 9001 que comercializa la firma se estructura en cuatro etapas consecutivas:

• Planificación: el consultor ayuda a comprender los fundamentos de la norma y a preparar la documentación exigida, el manual de calidad y los procesos documentados.
• Implementación: un consultor especializado acompaña al equipo del cliente en la puesta en marcha del sistema, la fijación de objetivos, la realización de revisiones por la dirección, el análisis de resultados y la mejora continua.
• Revisión: se realiza una auditoría interna de preparación para la auditoría del organismo registrador, se corrigen los procesos necesarios y se verifica que la documentación cumpla los requisitos de la norma.
• Certificación: la consultora ayuda a seleccionar un organismo certificador acreditado, prepara la auditoría externa final y asiste en la corrección de los hallazgos antes de la emisión del certificado.

La firma indica que, con este esquema, los clientes quedan listos para la auditoría del registrador en pocas semanas.

Estándares y normas cubiertas

Además de ISO 9001, Core Business Solutions ofrece consultoría para un conjunto amplio de normas de gestión y de ciberseguridad. Entre las que la empresa destaca como más demandadas figuran ISO 14001, ISO 45001, ISO 20000-1, ISO 22000, ISO 27001, ISO 42001, ISO 13485, ISO 17025, SOC 2, CMMI, GMP/cGMP, IATF 16949, AS9100, AS9120, ITAR, CMMC y R2.

La firma se presenta también como especialista en cumplimiento de ciberseguridad para empresas que trabajan con el gobierno de Estados Unidos, en particular con el Departamento de Defensa. En ese ámbito menciona ISO 27001, ISO 20000-1, CMMI y CMMC como marcos de referencia, y ofrece software de cumplimiento con control de documentos y registros.

Documentación, manual de calidad y auditoría interna

La consultora presta apoyo específico en la construcción y el mantenimiento del sistema de gestión de la calidad. Esto incluye la redacción del manual de calidad, la definición de políticas y objetivos medibles, la documentación de procesos y procedimientos y el control de documentos y registros para que la información se mantenga consistente, segura, accesible y protegida frente a usos indebidos.

En materia de auditoría interna, Core guía al equipo auditor del cliente —habitualmente empleados de distintos departamentos— para que la revisión sea objetiva, estructurada y eficaz. La firma recuerda que la norma exige imparcialidad y que nadie puede auditar su propio trabajo, y forma a los auditores internos en la recogida de evidencias objetivas, la neutralidad durante el proceso, la gestión de situaciones de tensión y la defensa de las conclusiones basadas únicamente en las pruebas.

Perfil de cliente y plataforma tecnológica

La empresa dirige su oferta a organizaciones que necesitan la certificación para ganar contratos, a pequeños fabricantes y empresas de servicios, a compañías que buscan CMMC para trabajar con el Departamento de Defensa y, en general, a negocios que no disponen de tiempo para gestionar el proceso por su cuenta.

El método se apoya en la plataforma web CORE Compliance Platform, que la firma describe como una herramienta para simplificar la implementación, junto con documentación, plantillas y formación. La empresa se define como de propiedad y operación estadounidense y afirma que su objetivo es fortalecer a las pequeñas empresas del país.

Experiencia declarada y valoraciones de clientes

Core Business Solutions sostiene que ayuda a cientos de clientes cada año a obtener la certificación y que más de 15.000 clientes confían en la firma. El sitio recoge testimonios de clientes de sectores como la fabricación de taquillas, el embalaje y el plástico, que destacan la dedicación de los consultores, su conocimiento técnico y la preparación alcanzada para la auditoría.

La firma también publica recursos propios, como artículos, preguntas frecuentes sobre distintas normas, seminarios web sobre ciberseguridad y un pódcast sobre calidad ISO.