Gustavo Semprini
Auditor de procesos y desarrollador .NET
En organismos públicos y empresas audité y mejoré procesos, sostuve sistemas ISO 9001 e ISO/IEC 27001 y reemplacé controles manuales por tableros, alertas y herramientas propias. Busco sumar esa experiencia a un equipo de calidad, procesos o sistemas.
Seis áreas en las que puedo trabajar desde el primer día. Lo distintivo es la combinación: el mismo perfil que encuentra el problema lo mide y construye la herramienta que lo controla.
Relevo cómo se trabaja hoy, encuentro dónde se pierde tiempo, dinero o control, y propongo cómo debería funcionar. Audito con evidencia y acompaño las acciones correctivas hasta cerrarlas.
Implemento o actualizo el sistema de gestión de la calidad: procesos, documentación, objetivos e indicadores. Formo al equipo auditor interno y preparo a la organización para la certificación o recertificación.
Analizo los riesgos sobre la información y los sistemas, elijo los controles del Anexo A que corresponden y armo planes de tratamiento realistas, con un enfoque de gobierno, riesgo y cumplimiento (GRC).
Convierto los datos operativos en indicadores que se pueden seguir. Consultas SQL, tableros en Power BI, modelado con Python y alertas automáticas cuando algo se desvía. También controlo proyectos con financiamiento externo (BID, BCIE, BIRF): avance físico y financiero, compromisos y reportes de progreso.
Desarrollo las herramientas con las que se gestionan y controlan los procesos: aplicaciones de escritorio, app móvil y API web, con usuarios, permisos por rol y reportes. Código ordenado y en capas, pensado para crecer.
Dejo las aplicaciones funcionando en un servidor propio, con buenas prácticas de seguridad desde el primer día: acceso por clave, firewall, HTTPS y respaldos antes de cada cambio.
Cuatro etapas, del proceso como está hoy al proceso medido y auditado. Sirven igual para una auditoría puntual o para un sistema completo, y cada una deja resultados concretos y medibles.
Cómo funciona hoy (As‑Is)
Levanto el proceso tal como existe hoy (As‑Is), identificando puntos críticos de falla, ineficiencias operativas y brechas frente a ISO 9001, 27001 o 14001.
Cómo debería funcionar (To‑Be)
Rediseño el proceso hacia su versión óptima (To‑Be). Elimino pasos innecesarios, estructuro los flujos de trabajo y defino la arquitectura funcional antes de construir cualquier software.
Puesta en marcha y automatización
Pongo en marcha la nueva metodología en la operación real, asegurando que el equipo adopte el nuevo estándar.
Comprobar el resultado
Audito el cumplimiento efectivo del proceso en la práctica y mido los indicadores iniciales (KPIs) para comprobar que la reingeniería dio resultado.
Un sistema de gestión integrado, desarrollado por mí y en producción, que reúne en un solo lugar lo que muchas organizaciones controlan con planillas sueltas.
Los controles del Anexo A no quedaron en un documento: están implementados en el sistema.
| Control | Qué exige | Cómo está resuelto |
|---|---|---|
| 5.15 y 5.18 | Control de acceso y derechos por rol | Permisos por módulo, unidad de negocio, área y proyecto. |
| 5.17 | Información de autenticación | Contraseñas y claves fuera del código, en el servidor. |
| 8.5 | Autenticación segura | Contraseñas con PBKDF2, tokens JWT y bloqueo de usuarios dados de baja. |
| 8.13 | Respaldo de la información | Respaldo completo antes de cada migración. |
| 8.15 | Registro de eventos | Registro de sesiones y eventos del sistema. |
| 8.20 y 8.21 | Seguridad de redes | Firewall, base de datos sin exposición pública y HTTPS. |
| 8.24 | Uso de criptografía | TLS en todas las conexiones y contraseñas con hash. |
| 8.28 | Codificación segura | Separación en capas, consultas parametrizadas y validación de datos. |
Lo que uso todos los días, del relevamiento de un proceso a la publicación del sistema que lo controla.
Dos organizaciones respaldan mi trabajo por escrito. Las cartas completas están disponibles a solicitud.
“Competencias técnicas avanzadas, compromiso y capacidad de trabajar con datos complejos.”
Destaca el análisis y la transformación de datos, el diseño de rutinas ETL y la propuesta de medidas correctivas para mitigar riesgos, con aporte a la mejora continua.
“Gran disponibilidad para trabajar en equipo y adaptabilidad a los cambios organizacionales.”
Califica su desempeño como muy satisfactorio y lo recomienda como un profesional valioso para cualquier empresa.
Contacto
Busco sumarme a un equipo en relación de dependencia, en áreas de calidad, procesos, auditoría o sistemas. Si tu organización necesita este perfil, escribime y coordinamos una entrevista.