Control y evidencia
Del requisito jurídico a una acción verificable.
Con este proyecto de portafolio busco demostrar mi capacidad para convertir un escenario regulatorio complejo en un sistema de trabajo claro, trazable y accionable. A partir de un caso ficticio con seis sistemas de IA, analicé la aplicación conjunta del AI Act, el RGPD y la normativa laboral española; identifiqué riesgos, brechas acreditadas y ausencias documentales; y traduje los requisitos aplicables en controles, evidencias de cierre y un roadmap priorizado.
El proceso se articuló en cinco operaciones: inventariar y caracterizar cada sistema y su uso; determinar el rol de Atlas y su clasificación de riesgo; relacionar los requisitos con la evidencia disponible; valorar la exposición atendiendo al impacto, la probabilidad, la influencia del sistema y la madurez de los controles; y consolidar las conclusiones en medidas, responsables, plazos y criterios de cierre. Una decisión metodológica esencial fue diferenciar la falta de documentación de una brecha acreditada, evitando presentar como incumplimiento aquello que no podía demostrarse con la información disponible.
La elaboración del informe me permitió pasar del análisis normativo aislado a una visión más operativa del cumplimiento: priorizar riesgos, razonar ante evidencia incompleta y conectar obligaciones jurídicas con decisiones de gobernanza. El proyecto integra protección de datos, AI Governance, compliance tecnológico, gestión de riesgos, relaciones laborales y auditoría de cumplimiento. No pretende acreditar una implantación real ni la eficacia de los controles propuestos, sino mostrar mi capacidad para investigar, estructurar y comunicar problemas de cumplimiento de IA con rigor, límites claros y orientación a la toma de decisiones.
| Entregable | Qué documenta | Función |
|---|---|---|
| Informe de auditoría | Detalla y explica el cumplimiento normativo de la empresa derivado del uso de los sistemas de IA | Analizar, explicar y recoger el estado del cumplimiento normativo de la empresa y medidas aplicables |
| Matriz Integral y Roadmap operativo | Recogen de manera estructurada y simplificada las obligaciones, evidencias requeridas, controles, recomendaciones de gobernanza y plan de acción | Aportar un sistema estructurado en el que se recojan todos los aspectos relevantes ejecutables para la empresa y simplificar su lectura. |
Proyecto de portafolio basado en un caso ficticio y una revisión documental. No acredita implantación ni eficacia real de los controles propuestos.
Criterio aplicado
Tres ejemplos de cómo convertí requisitos, riesgos y evidencia incompleta en criterios de clasificación y medidas ejecutables.
Calificación jurídica y análisis de roles
La categoría no se asignó por el nombre comercial de la herramienta, sino por su finalidad y efecto. HireSense, PeopleInsight y ResourceFit se trataron como sistemas de alto riesgo por intervenir en selección, evaluación y asignación profesional; además, separé el rol de responsable del despliegue bajo el AI Act del rol funcional bajo el RGPD.
Gobernanza continua y mejora
Incorporé medidas orientadas a implantar un sistema de cumplimiento normativo sostenible dentro de Atlas: asignación de responsables, plazos y evidencias de cierre; revisión periódica de los controles; y actualización ante cambios en los sistemas de IA o en el marco aplicable. De este modo, el roadmap no se limita a corregir brechas puntuales, sino que establece una base de gobernanza capaz de mantenerse en el tiempo.
Priorización de riesgos y operatividad
El roadmap situó primero las salvaguardas con mayor impacto: revisión humana sustantiva en decisiones laborales, validación de la anonimización y desactivación de categorías emocionales no necesarias, junto con responsables, plazos y pruebas de cierre.
Abrir PDF 
Abrir PDF 