¿Qué incluye el servicio?
Acompañamos al Consejo, al Comité de Cumplimiento o a la Dirección de Seguridad durante todo el ciclo de la investigación: desde la recepción de la alerta hasta el informe final y las medidas correctoras. Cada encargo se planifica de forma individual, con un alcance, unos plazos y un círculo de conocimiento claramente delimitados.
Analizamos la denuncia o el indicio recibido, valoramos su verosimilitud y gravedad, y determinamos si procede abrir una investigación formal, con qué alcance y quién debe conocerla. Incluye la gestión de comunicaciones del Sistema Interno de Información (Ley 2/2023).
Definimos hipótesis, personas y sistemas implicados, marco jurídico aplicable, técnicas proporcionadas y calendario. Cada actuación se valida previamente con asesoría jurídica y, cuando procede, con el Delegado de Protección de Datos.
Preservamos correos, dispositivos, registros de acceso, grabaciones y documentación con copia forense verificable y un registro de custodia desde el primer momento, para que la prueba conserve todo su valor.
Realizamos entrevistas a testigos y personas investigadas con acta y garantías, cruzamos fuentes y reconstruimos la cronología de los hechos respetando los derechos de defensa, de intimidad y de protección de datos.
Redactamos un informe objetivo y trazable que distingue hechos acreditados, indicios y hipótesis descartadas, apto para su aportación en un procedimiento disciplinario, civil, penal o ante la autoridad competente.
Proponemos medidas disciplinarias, correctoras y preventivas, y revisamos los controles que fallaron. Las lecciones aprendidas se incorporan al modelo de compliance y a los protocolos de seguridad de la organización.