Cuatro pasos, un solo expediente.

Procesos, alcance, partes interesadas, sedes, productos. Si llegas con un manual a medias, una política vieja o un Excel de riesgos, se cargan y se aprovechan: la primera corrida te devuelve un índice de preparación documental, para que completes en vez de empezar de nuevo.

El resultado es el contexto de la organización (numeral 4) escrito con las palabras de tu gerente.

TAoI recorre el catálogo de la norma elegida y marca cada requisito como conforme, en proceso, brecha u observación. Cada brecha queda con responsable, fecha y la evidencia que la cerraría. El panel de a bordo resume el avance por numeral y por norma.

Si trabajas con dos normas, el núcleo compartido se mide una sola vez.

Políticas, procedimientos, caracterizaciones, la Declaración de Aplicabilidad, el plan de auditoría interna. TAoI los redacta desde tu contexto y los traza al requisito que cumplen. Tú los revisas, los ajustas y los apruebas; el registro de la aprobación (quién, cuándo, qué versión) es lo que el auditor pide en el numeral 7.5.

Nada se publica sin una firma humana. Es la regla de la casa.

Antes de que llegue el ente certificador, TAoI recorre tu sistema como lo haría un auditor: pide evidencia, muestrea registros y redacta cada hallazgo con criterio, evidencia y enunciado. Tú cierras los hallazgos con acciones y dueños, y el simulacro se repite hasta que no queden hallazgos abiertos.

Después del certificado, el mismo expediente sostiene los seguimientos anuales y la recertificación.