Gobierno de TI · Auditoría · Riesgos · Ciberseguridad

Gobernanza, auditoría
y tecnología con criterio.

Construyo la gobernanza que sostiene el crecimiento: procesos auditables, datos confiables y riesgos bajo control — con criterio metodológico, no con intuición.

10+ Años en procesos normativos
ISO Auditora certificada · Bureau Veritas
5 Marcos de gobernanza en estudio
Irina Ballesteros Ospino
Auditoría · Gobernanza · Tecnología Administradora de Empresas & Ing. de Software

Estructura, evidencia
y gobernanza.

Gobierno, auditoría y tecnología para organizaciones que buscan crecer con control.

Soy Irina Ballesteros, Administradora de Empresas con más de 10 años de experiencia optimizando procesos en entornos de alta exigencia normativa y con enfoque en Gobernanza Organizacional y Tecnológica.

Soy Auditora Interna HSEQ certificada por Bureau Veritas bajo ISO 19011, en los sistemas ISO 9001, ISO 14001 e ISO 45001. Actualmente finalizo Ingeniería de Software, complementando mi formación con el programa ejecutivo de Harvard Business Publishing Education y certificaciones en ciberseguridad (Fortinet, Google, IBM), analítica de datos (Google, IBM), cloud (AWS Cloud Foundations), gestión de proyectos (Google, Scrum Foundation) y tecnologías emergentes (Cisco AI).

Mi experiencia como tutora universitaria de algoritmos y programación reforzó una convicción que hoy guía mi trabajo: los sistemas solo generan valor cuando las personas los entienden, los adoptan y pueden sostenerlos en el tiempo.

Creo en una gobernanza que se puede auditar, no solo declarar: procesos respaldados por evidencia, datos confiables y riesgos gestionados con criterio metodológico fundamentado en estándares internacionales.

Gobierno de TI Auditoría y Controles Ciberseguridad Gestión de Riesgos Gestión de Procesos Transformación Tecnológica
contacto@irinaballesteros.com →

Certificación

Auditora Interna HSEQ · Bureau Veritas

ISO 9001 · ISO 14001 · ISO 45001 · ISO 19011. Sistemas Integrados de Gestión bajo norma internacional.

Formación académica y certificaciones

Administración de Empresas + Ingeniería de Software

Universidad de Cartagena · Harvard Business Publishing Education (2024) · Fortinet, Google, IBM (ciberseguridad) · Google, IBM (analítica) · AWS Cloud Foundations · Google PM · Scrum Foundation (Certiprof) · Cisco AI.

Marcos de referencia en estudio y aplicación metodológica

COBIT 2019 ISO 38500 ISO 31000 DAMA-DMBOK ISO/IEC 27001 ISO/IEC 27005

Estos marcos orientan la metodología de trabajo. No implican certificación formal en todos ellos — la única acreditación formal vigente es la de Auditora Interna HSEQ (Bureau Veritas).

La gobernanza empieza por entender
en qué punto está tu operación.

Cuatro áreas de trabajo con alcance, metodología y entregables definidos. Cada servicio parte de un diagnóstico inicial.

02

Auditoría y Gestión de Riesgos

Evaluación · Matrices · Planes de acción

Evaluación de controles internos, matrices de riesgos, documentación de hallazgos y planes de acción con seguimiento. Dentro del alcance profesional definido.

  • Evaluación de controles internos
  • Matrices de riesgos documentadas
  • Informe de hallazgos y brechas
  • Plan de acción con seguimiento
Ver detalle completo →
03

Ciberseguridad con Enfoque de Negocio

Diagnóstico · Políticas · Concienciación

Diagnósticos iniciales, políticas adaptadas a la capacidad de cada organización, análisis de riesgos tecnológicos y programas de concienciación para equipos.

  • Diagnóstico inicial de seguridad
  • Políticas proporcionales al contexto
  • Análisis de riesgos tecnológicos
  • Programa de concienciación
Ver detalle completo →
04

Transformación Digital e IA Responsable

Automatización · Evaluación · Controles

Identificación de oportunidades de automatización, evaluación de riesgos en el uso de IA y diseño de controles organizacionales para una adopción responsable.

  • Mapa de oportunidades de automatización
  • Evaluación de riesgos de IA
  • Controles organizacionales
  • Roadmap de adopción responsable
Ver detalle completo →

Autodiagnóstico gratuito

¿Sabes en qué nivel de madurez
está tu organización?

Responde 4 preguntas y obtén un diagnóstico personalizado sobre el estado digital y operativo de tu empresa — con una recomendación concreta de próximo paso.

Conocimiento que tu equipo
aplica el lunes.

Programas prácticos para equipos que necesitan entender, no solo escuchar. Sin teoría innecesaria, con foco en aplicación real.

Gobernanza de Datos para Equipos No Técnicos

Virtual · Grupo cerrado · 4–6 horas

Tu equipo aprende qué es un dato confiable, cómo identificar inconsistencias y qué rol cumple cada persona en la cadena de calidad de información.

Solicitar información →

Concienciación en Ciberseguridad

Virtual u on-site · 3–4 horas

Sensibilización en riesgos digitales cotidianos: phishing, contraseñas, herramientas y comportamiento seguro. Adaptado al nivel real del equipo.

Solicitar información →

Gestión del Cambio y Adopción Tecnológica

On-site o virtual · A convenir

Para líderes y equipos que necesitan entender por qué los cambios no se sostienen y cómo construir una cultura que adopte la tecnología con criterio.

Solicitar información →

¿Necesitas un programa a medida? Diseño capacitaciones según el nivel, contexto y objetivos específicos de tu organización — desde sesiones de 2 horas hasta programas de varias semanas.

Cotizar programa →
Herramienta gratuita

NormaDB AI — ¿Tus datos pasarían una auditoría hoy?

Detecta y corrige errores de calidad en tus datos en segundos. Compatible con Excel, CSV, JSON y YAML. Sin instalación, sin costo.

Analizar mis datos gratis →

Para organizaciones que ya
decidieron gobernar con evidencia.

Trabajo con PYMES y empresas que necesitan claridad en sus procesos, control sobre sus datos y equipos preparados para el cambio.

Iniciamos con una sesión de diagnóstico para validar el alcance real y definir un plan de acción con criterio — no con supuestos.

Sin compromisos previos. Sin promesas que no puedo cumplir.

Cuéntame en qué está tu organización y exploramos cómo puedo ayudarte.

Agendar sesión de diagnóstico
contacto@irinaballesteros.com