Lariat asesora a empresas reguladas y de operaciones complejas en Operaciones, Cumplimiento, Seguridad de la Información, Transaction Advisory, Gobierno de Datos e IA, y Calidad y Preparación para Auditorías. Cada práctica está dirigida por un especialista senior con más de 10 años de experiencia. Cuando un problema abarca más de una práctica — y suele ser así — trabajamos como un único equipo.
Ayudamos a las organizaciones a rediseñar su forma de operar — desde el modelo operativo objetivo y los programas ERP hasta S&OP e integración postfusión. Nuestro trabajo se basa en la ejecución: no redactamos presentaciones de estrategia para que las implemente otro.
Diagnóstico operativo — 4 semanas
Revisión independiente de su modelo operativo, procesos y desempeño. Entregables: hoja de ruta de mejoras priorizada con cuantificación del potencial.
Evaluación de preparación ERP — 3 semanas
Revisión previa a la implantación de programas SAP, D365 o NetSuite. Entregables: registro de riesgos, plan de movilización y gobierno recomendado.
Dirección PMO integrada — 6 a 12 meses
Liderazgo senior interino de PMO para programas complejos de transformación.
Operaciones · Farmacéutica · Programa Global
Construyendo la base de procesos para Lean Six Sigma y digitalización en las operaciones globales de una farmacéutica top-5.
El reto. Una farmacéutica global del top-5 necesitaba estandarizar y documentar sus operaciones globales de extremo a extremo antes de poder abordar mejoras Lean Six Sigma y digitalización a escala. Las operaciones abarcaban ocho áreas distintas — ejecución de pedidos, operaciones de almacén, command centre, datos maestros, gestión de proveedores, sostenibilidad, cumplimiento y capacidades digitales — pero el panorama de procesos existente estaba fragmentado, sin documentar en parte, y disperso en silos. Sin una única fuente de verdad, ni la mejora continua ni el process mining podían comenzar.
El trabajo. Lariat integró un PMO senior en el programa. Establecimos el modelo de gobierno, la cadencia de planificación, el RACI y el marco de gestión de stakeholders — y mantuvimos el ritmo operativo mediante estatus semanales, escalaciones y reporte al sponsor durante todo el proyecto. A partir de ahí, lideramos 38 procesos entre Tier 1 y Tier 2 desde las entrevistas con stakeholders, pasando por la validación y aprobación, hasta la carga en el repositorio central de procesos como única fuente de verdad acordada. Donde el alcance entre áreas era ambiguo, impulsamos las sesiones de alineamiento para resolverlo. Donde los trabajos posteriores de Lean Six Sigma y digitalización dependían de los entregables de la Fase 1, secuenciamos la entrega para que el traspaso fuera limpio.
El resultado. Al cierre del proyecto, Tier 1 estaba plenamente entregado conforme al alcance acordado, el repositorio central de procesos en operación, y la base para la Fase 2 lista. La Fase 2 — análisis Lean Six Sigma y workshops de digitalización — arrancó en plazo, sobre la estructura construida por Lariat. El cliente cuenta ahora con la línea base documentada necesaria para process mining, diseño organizativo y priorización de workshops digitales en todas las operaciones globales.
Seis meses, PMO integrado · Ocho áreas · 38 procesos mapeados, validados y cargados · Fase 1 entregada, Fase 2 habilitada · Liderazgo senior, consultor único de Lariat.
Asesoramos a entidades reguladas — pagos, dinero electrónico, fintech, criptoactivos — durante autorizaciones, supervisión y cambios regulatorios complejos. Nuestros socios cuentan con la condición FCA-approved person y aportan experiencia directa de las expectativas del regulador desde ambos lados de la mesa.
Preparación para autorización FCA — 6 semanas
Análisis de brechas frente a las expectativas FCA, redacción de la solicitud y soporte durante la presentación. El proyecto completo suele durar 6 a 12 meses.
MLRO como servicio
Función MLRO externalizada o co-gestionada para entidades autorizadas. Incluye evaluación de riesgos, reportes de supervisión y enlace con el regulador.
Diagnóstico de delitos financieros — 3 semanas
Revisión independiente de su marco AML/CTF frente a las expectativas regulatorias actuales. Entregables: plan de remediación priorizado.
Cumplimiento · Pagos
"Lariat nos llevó desde la fase inicial de diálogo con la FCA hasta la autorización como PI en once meses. Su dominio de las expectativas del regulador marcó la diferencia entre una solicitud bien presentada y una solicitud creíble".
— CEO, entidad de pagos autorizada por la FCA
Diseñamos, implantamos y auditamos los controles que protegen los datos regulados y generan confianza ante reguladores y clientes. Nuestra práctica posee CISM, CIPP/E, CIPM y PCIP — y trabaja igual de bien con equipos técnicos y con consejos de administración.
Definición de alcance y preparación SGSI — 4 semanas
Definir el alcance del SGSI, identificar brechas de control y producir una hoja de ruta de certificación ISO 27001.
Revisión del programa RGPD — 3 semanas
Evaluación independiente de su programa de protección de datos frente a las expectativas actuales de la ICO y la jurisprudencia. Entregables: plan de remediación priorizado.
DPO fraccional
Delegado de Protección de Datos externalizado para organizaciones que necesitan liderazgo senior en privacidad sin contratar a tiempo completo.
Seguridad · Pagos
Certificación ISO 27001 en siete meses para una empresa de pagos autorizada por la FCA.
Una empresa de pagos en fase de crecimiento necesitaba la certificación ISO 27001 para ganar clientes empresariales y superar la due diligence de los bancos socios — pero no tenía SGSI, ni función de seguridad, ni un calendario realista. Lariat definió el alcance del SGSI de forma deliberada para cubrir únicamente los flujos de pago regulados, diseñó el marco de control, ejecutó la remediación de brechas en ingeniería y operaciones, y preparó a la empresa para las auditorías Stage 1 y Stage 2. La certificación se logró en siete meses sin ninguna no conformidad mayor. Dos contratos empresariales que estaban bloqueados a la espera de la certificación se cerraron en las seis semanas siguientes a la obtención del certificado.
Asesoramos en adquisiciones, desinversiones e inversiones en empresas reguladas y de operaciones complejas. Nuestro trabajo abarca la preparación de transacciones, la diligencia debida y la integración post-cierre — anclados en la realidad operativa y regulatoria.
Evaluación de preparación para la transacción — 4 semanas
Revisión de preparación para fundadores y consejos que se preparan para una venta o inversión. Entregables: paquete de información de gestión, áreas de riesgo identificadas, remediación recomendada.
Due Diligence del lado comprador
Evaluación comercial, operativa y regulatoria de empresas objetivo para adquirentes. Entregables: informe de due diligence, hallazgos clasificados por riesgo, consideraciones de integración.
Sprint de planificación de integración — 6 semanas
Planificación rápida de integración para operaciones recién cerradas. Entregables: plan de 100 días, estructura de flujos de trabajo, marco de gobierno.
Transaction Advisory · Pagos
Lariat asesoró en la adquisición e integración post-cierre de tres empresas de pagos reguladas, abarcando la transferencia de autorización FCA, mejora del AML y consolidación operativa durante catorce meses.
Ayudamos a las empresas reguladas a gobernar sus activos de datos y sistemas de IA — construyendo los marcos, controles y registros de auditoría que satisfacen a los reguladores y hacen sostenibles las operaciones intensivas en datos.
Diagnóstico de gobierno de datos — 4 semanas
Evaluación de su postura actual de gobierno de datos frente a las expectativas regulatorias. Entregables: informe de brechas, hoja de ruta de mejoras priorizada.
Marco de gobierno de IA — 6 semanas
Diseño e implantación de un marco de gobierno de IA proporcionado a su perfil de riesgo y obligaciones regulatorias.
Soporte EIPD
Facilitación integral de Evaluaciones de Impacto en la Protección de Datos para actividades de procesamiento de alto riesgo, incluidos sistemas de decisión basados en IA.
Gobierno de Datos · Pagos
Una empresa de pagos regulada necesitaba demostrar controles de gobierno de datos para una revisión regulatoria liderada por la FCA. Lariat diseñó e implantó un marco de linaje y clasificación de datos en ocho semanas, permitiendo a la empresa presentar un entorno de control creíble al regulador.
Preparamos a las empresas reguladas para auditorías internas, externas y regulatorias — construyendo la documentación, evidencias de prueba y entornos de control que resisten el escrutinio.
Sprint de preparación para auditoría — 3 semanas
Revisión rápida de su preparación para la auditoría: simulacros de auditor, análisis de brechas de evidencias y un plan de remediación claro.
Evaluación de brechas del SGC — 4 semanas
Evaluación de su sistema de gestión de calidad frente a ISO 9001 o estándares sectoriales. Entregables: informe de brechas, hoja de ruta de certificación.
Preparación para inspección regulatoria
Preparación integral para inspecciones lideradas por el regulador: simulacros, recopilación de documentos y briefings de dirección.
Calidad y Auditoría · Farmacéutica
Un distribuidor farmacéutico que se enfrentaba a una inspección GMP tenía lagunas documentales significativas. Lariat implantó un sistema de gestión de calidad y preparó al equipo para la inspección en doce semanas. La empresa superó la inspección sin hallazgos críticos.
Nuestras prácticas se aplican a sectores regulados y de operaciones complejas. Los siguientes representan la mayor parte de nuestro trabajo en los últimos cinco años.
Servicios financieros y pagos
Entidades autorizadas por la FCA, instituciones de pago y EMI, MSB y operadores de cripto regulados.
Farmacéutica y ciencias de la vida
Fabricantes y distribuidores que operan bajo GxP/GMP/GDP, con cadenas de suministro globales complejas.
Retail y bienes de consumo
Retailers omnicanal, grupos de gran consumo y marcas que navegan la volatilidad de la cadena de suministro.
Tecnología y SaaS
Empresas tecnológicas de tamaño medio y en fase de crecimiento que escalan operaciones y confianza del cliente.
Servicios profesionales
Asesores regulados, despachos de auditoría y abogacía con complejidad operativa y de protección de datos.
MSB canadienses y pagos transfronterizos
MSB registradas ante FINTRAC, operadores de remesas transfronterizas y empresas que lanzan corredores de pago regulados en Canadá.
Cripto y activos digitales
Proveedores de servicios de criptoactivos regulados, operadores de exchanges y custodios que navegan los requisitos de FCA, MiCA y FINTRAC.
Lariat es deliberadamente pequeña. Cada proyecto está dirigido personalmente por un socio de práctica, apoyado por una red curada de asociados con los que trabajamos desde hace años. Usted contrata a las personas que harán el trabajo.
Liderazgo senior, siempre.
Un proyecto de Lariat lo dirige un socio, no se delega a un equipo junior. La ejecución diaria la realizan las personas con las que usted ha hablado.
Alcance honesto.
Proponemos el proyecto más pequeño que resuelva su problema. Si un diagnóstico de cuatro semanas responde a la pregunta, no le venderemos un programa de cuatro meses.
Independencia.
Sin acuerdos de partnership con proveedores de software, sin comisiones por implementación, sin incentivos para recomendar la herramienta equivocada.
Cuéntenos su problema y lo dirigiremos a la práctica adecuada — o a las tres. La mayoría de los proyectos comienzan con una llamada inicial de 30 minutos.