Cómo usar ISMS Copilot con Scrut

Visión general

Scrut es una plataforma GRC centrada en la seguridad diseñada para empresas en rápido crecimiento, que ofrece gestión automatizada de cumplimiento, monitoreo continuo y herramientas de evaluación de riesgos en más de 50 marcos, incluyendo SOC 2, ISO 27001 y GDPR. ISMS Copilot complementa a Scrut al proporcionar experiencia especializada en cumplimiento para las tareas intensivas en juicio que la automatización no puede abordar completamente: personalizar políticas para tu industria, interpretar requisitos específicos de marcos, revisar la calidad de las evidencias y obtener orientación experta sobre cómo implementar controles en el contexto organizacional único de tu empresa.

A quién va dirigido

Esta guía es para:

• Equipos centrados en la seguridad que utilizan Scrut y necesitan orientación experta sobre enfoques de implementación de controles
• Profesionales de cumplimiento que gestionan implementaciones de Scrut y desean asistencia de IA para la personalización de políticas
• Empresas en crecimiento que aprovechan la automatización de Scrut pero carecen de experiencia interna profunda en cumplimiento
• Consultores que apoyan a clientes en Scrut y necesitan herramientas de IA para garantía de calidad y trabajo de asesoría

Cómo trabajan juntos Scrut e ISMS Copilot

Lo que Scrut hace mejor

Scrut destaca en la automatización de operaciones de cumplimiento con un enfoque centrado en la seguridad:

• Marco de control unificado: Gestiona múltiples marcos de cumplimiento con controles pre-mapeados para reducir redundancias y centralizar políticas, pruebas y evidencias
• Tareas de cumplimiento automatizadas: Cientos de pruebas preconstruidas ejecutan automáticamente escaneos de vulnerabilidades y verificaciones de cumplimiento con detección de brechas en tiempo real
• Monitoreo continuo: Monitoreo de cumplimiento de dispositivos y supervisión de protocolos de seguridad las 24 horas para garantizar el cumplimiento continuo
• Gestión de documentación: Plantillas de políticas revisadas por auditores con seguimiento de versiones y actualizaciones automáticas para mantener la documentación actualizada
• Auditorías colaborativas: Flujos de trabajo de auditoría optimizados que facilitan una resolución más rápida y la comunicación con los auditores
• Capacitación de empleados: Programas de capacitación en seguridad personalizados con incorporación automatizada para fomentar una cultura de seguridad
• Módulo de evaluación de riesgos: Herramientas integradas para identificar brechas y oportunidades con bibliotecas de riesgos cuantitativos y cualitativos
• Más de 70 integraciones: Se conecta con aplicaciones en la nube para la recolección automatizada de evidencias y visibilidad continua
• Centro de confianza: Portal personalizable que muestra la postura de cumplimiento y las medidas de seguridad a los clientes

Dónde ISMS Copilot aporta valor

ISMS Copilot complementa la automatización de Scrut con experiencia especializada para tareas de cumplimiento basadas en juicio:

1. Personalización de políticas y procedimientos

Scrut proporciona plantillas revisadas por auditores, pero cada organización necesita personalización específica para su industria:

• Requisitos de la industria: "Estoy usando la plantilla de Política de Control de Acceso de Scrut para una empresa fintech. ¿Qué requisitos específicos para servicios financieros debo agregar más allá de la plantilla?"
• Profundidad del procedimiento: "La Política de Respuesta a Incidentes de Scrut cubre los requisitos, pero carece de detalle operativo. ¿Qué procedimientos paso a paso debo agregar para el cumplimiento de SOC 2 Tipo II?"
• Revisión de integridad de la política: Sube una política de Scrut y pregunta "Revisa esta Política de Protección de Datos para el cumplimiento de GDPR. ¿Qué falta o necesita más especificidad para una empresa SaaS?"
• Alineación de múltiples marcos: "Mantenemos políticas de SOC 2, ISO 27001 y GDPR en Scrut. ¿Cómo debo estructurarlas para cumplir con las tres sin documentos redundantes?"

2. Orientación para la implementación de controles

Scrut monitorea los controles y ejecuta pruebas automatizadas, pero no te indica cómo implementarlos en tu entorno específico:

• Planificación de la implementación: "Scrut señaló que necesitamos implementar el control A.8.10 de ISO 27001 (eliminación de información). Usamos AWS, Google Workspace y Salesforce. ¿Cómo debemos implementar la eliminación segura en estas plataformas?"
• Orientación específica para herramientas: "Estamos implementando la segregación de funciones para SOC 2. Scrut monitorea las asignaciones de roles, pero ¿cuál es el diseño de roles real que debemos implementar en Okta?"
• Remediación de brechas: "Scrut identificó una brecha en nuestra gestión de riesgos de proveedores. ¿Qué evidencia esperan ver los auditores y qué proceso debemos establecer?"
• Mapeo de marcos personalizados: "Estamos usando Scrut para crear un marco de cumplimiento personalizado para el regulador de nuestra industria. ¿Qué controles debemos mapear desde ISO 27001 como base?"

3. Evaluación y gestión de riesgos

Scrut proporciona herramientas de evaluación de riesgos, pero el análisis de riesgos requiere juicio de cumplimiento:

• Identificación de escenarios de riesgo: "¿Cuáles son los escenarios típicos de riesgo de seguridad de la información que debo documentar en el registro de riesgos de Scrut para una empresa de tecnología sanitaria?"
• Metodología de puntuación de riesgos: "Scrut proporciona mapas de calor de riesgos. ¿Qué metodología de puntuación de riesgos (probabilidad × impacto) debo usar que se alinee con los requisitos de ISO 27001:2022?"
• Planificación del tratamiento de riesgos: "Tengo 15 elementos de riesgo medio en Scrut. ¿Cómo debo priorizar el tratamiento de riesgos para los requisitos de ISO 27001 vs. SOC 2 vs. HIPAA?"
• Criterios de aceptación de riesgos: "¿Qué criterios debo usar en Scrut para determinar cuándo es apropiada la aceptación de riesgos frente a la necesidad de controles de mitigación?"

4. Calidad y completitud de las evidencias

Scrut recopila evidencias automáticamente, pero los auditores evalúan la calidad de las mismas:

• Revisión de adecuación de evidencias: "Scrut recopiló nuestros registros de revisión de acceso trimestrales. ¿Es esto suficiente evidencia para SOC 2 CC6.1, o los auditores suelen esperar documentación adicional?"
• Identificación de evidencias manuales: "¿Qué evidencias manuales podrían solicitar los auditores que la automatización de Scrut no puede recopilar para la certificación ISO 27001?"
• Evaluación de evidencias de pruebas: "Nuestros informes de escaneo de vulnerabilidades están en Scrut. ¿Qué buscan específicamente los auditores de ISO 27001 en estos informes, y qué contexto adicional debo proporcionar?"
• Desarrollo de narrativa de evidencias: "Necesito escribir narrativas de descripción de controles para nuestro informe SOC 2. ¿Qué deben incluir estas narrativas más allá de lo que Scrut rastrea automáticamente?"

5. Interpretación específica de marcos

Scrut admite más de 50 marcos, pero cada uno tiene matices de interpretación únicos:

• Comprensión de matices del marco: "Scrut mapea SOC 2 CC8.1 a ISO 27001 A.12.1.2. ¿Cuáles son las diferencias sutiles en las expectativas de los auditores entre estos controles de gestión de cambios?"
• Decisiones de aplicabilidad: "¿Qué controles del Anexo A de ISO 27001 puedo excluir legítimamente de mi Declaración de Aplicabilidad para una empresa SaaS completamente nativa en la nube?"
• Orientación regulatoria: "Estamos usando Scrut para el cumplimiento de GDPR. ¿Cuáles son los requisitos del Artículo 32 de GDPR que van más allá de los controles de seguridad automatizados de Scrut?"
• Marcos emergentes: "Necesitamos prepararnos para la Ley de IA de la UE. ¿Se pueden adaptar nuestros programas existentes de ISO 27001 y GDPR en Scrut, o necesitamos controles adicionales específicos para IA?"

6. Preparación y respuesta para auditorías

Scrut optimiza los flujos de trabajo de auditoría, pero el éxito en las auditorías requiere comprender las expectativas de los auditores:

• Preguntas de auditoría simulada: "Genera 25 preguntas probables para una auditoría de Etapa 2 de ISO 27001 para una empresa SaaS, centrándote en áreas donde los auditores suelen indagar más allá de las evidencias automatizadas"
• Interpretación de preguntas del auditor: "El auditor preguntó '¿Cómo garantizan la confidencialidad de los datos en entornos en la nube?' ¿Qué están buscando realmente y a qué evidencias de Scrut debo hacer referencia?"
• Documentación de excepciones: "Scrut marcó una excepción de control para una aplicación heredada. ¿Cómo debo documentar esta excepción y los controles compensatorios para el auditor?"
• Demostración de la efectividad de los controles: "Más allá del monitoreo automatizado de Scrut, ¿qué evidencia adicional demuestra la efectividad de los controles a los auditores de ISO 27001?"

7. Planificación estratégica de cumplimiento

Scrut proporciona la plataforma, pero las decisiones estratégicas requieren experiencia en cumplimiento:

• Selección de marcos: "Tenemos SOC 2 en Scrut. ¿Deberíamos agregar ISO 27001, HITRUST o marcos específicos de la industria para clientes de salud?"
• Definición del alcance: "¿Cómo debemos definir el alcance de nuestra certificación ISO 27001 en Scrut para una empresa con múltiples productos y diferentes segmentos de clientes?"
• Planificación de plazos: "¿Cuáles son los hitos realistas para la certificación ISO 27001 usando Scrut, y dónde suelen encontrar retrasos las organizaciones?"
• Asignación de recursos: "¿Qué actividades de cumplimiento aún requieren tiempo dedicado del personal frente a lo que la automatización de Scrut maneja de forma independiente?"

Flujos de trabajo comunes que combinan ambas herramientas

Flujo de trabajo 1: Implementación y personalización de políticas

Situación: Estás implementando las plantillas de políticas de Scrut para tu organización.

1. En Scrut: Genera un conjunto de políticas a partir de las plantillas de la Biblioteca de Contenido para tus marcos seleccionados
2. Exporta para revisión: Descarga las políticas para revisión de personalización
3. En ISMS Copilot: Sube cada política: "Revisa esta Política de Seguridad de la Información para una empresa SaaS de salud con 100 empleados. ¿Qué requisitos específicos de HIPAA y mejores prácticas de salud deben agregarse a la plantilla de Scrut?"
4. Personalización: Edita las políticas basándote en las recomendaciones de ISMS Copilot
5. En ISMS Copilot: Valida la integridad: "¿Esta política revisada cumple con la Regla de Seguridad de HIPAA, SOC 2 e ISO 27001:2022?"
6. En Scrut: Sube las políticas finalizadas, implementa con los empleados con incorporación automatizada, realiza un seguimiento de los reconocimientos

Flujo de trabajo 2: Diseño de evaluación de riesgos

Situación: Estás realizando tu primera evaluación de riesgos ISO 27001 en Scrut.

1. En ISMS Copilot: Obtén orientación sobre escenarios de riesgo: "¿Cuáles son los escenarios típicos de riesgo de seguridad de la información para una empresa SaaS B2B que debo documentar en mi evaluación de riesgos ISO 27001?"
2. En ISMS Copilot: Diseña la metodología de riesgo: "¿Qué enfoque de puntuación de riesgos (probabilidad × impacto) debo usar que cumpla con los requisitos de ISO 27001:2022?"
3. En Scrut: Construye el registro de riesgos utilizando la biblioteca de escenarios y la metodología de puntuación de ISMS Copilot
4. En Scrut: Usa el módulo de evaluación de riesgos para realizar evaluaciones, generar mapas de calor y hacer seguimiento del tratamiento
5. En ISMS Copilot: Valida el enfoque: "Revisa esta metodología de evaluación de riesgos. ¿Cumple con los requisitos de la Cláusula 6.1 de ISO 27001?"
6. En Scrut: Mantén el monitoreo continuo de riesgos y la reevaluación periódica

Flujo de trabajo 3: Expansión a múltiples marcos

Situación: Tienes SOC 2 en Scrut y estás agregando ISO 27001.

1. En Scrut: Agrega el marco ISO 27001 y revisa el marco de control unificado que muestra la superposición de controles
2. En ISMS Copilot: Analiza brechas: "Tengo SOC 2 Tipo II. ¿Qué controles del Anexo A de ISO 27001 requieren implementación adicional más allá de mis controles de SOC 2?"
3. En ISMS Copilot: Obtén orientación de implementación: "¿Cómo debo implementar ISO 27001 A.5.7 (inteligencia de amenazas) para una empresa SaaS? ¿Qué herramientas y procesos se utilizan típicamente?"
4. En Scrut: Configura el monitoreo y las pruebas automatizadas para los nuevos controles específicos de ISO 27001
5. En Scrut: Implementa políticas actualizadas y realiza un seguimiento del cumplimiento en ambos marcos utilizando el marco de control unificado

Flujo de trabajo 4: Remediación de brechas de control

Situación: El monitoreo continuo de Scrut identificó una brecha de control.

1. En Scrut: Revisa la alerta de fallo de control de las verificaciones automatizadas de cumplimiento
2. En ISMS Copilot: Obtén orientación de remediación: "Scrut señaló que no tenemos una aplicación adecuada de la complejidad de contraseñas. Usamos Azure AD y Google Workspace. ¿Qué políticas de contraseñas debemos configurar para cumplir con SOC 2, ISO 27001 y los requisitos de NIST?"
3. En ISMS Copilot: Documenta el control: "Crea un documento de procedimiento de política de contraseñas que explique nuestros requisitos de contraseñas para Azure AD y Google Workspace como evidencia para la auditoría"
4. Implementación: Configura los sistemas basándote en la orientación
5. En Scrut: Sube el documento del procedimiento, marca el control como remediado, verifica que el monitoreo automatizado muestre cumplimiento
6. En Scrut: El monitoreo continuo confirma el cumplimiento continuo

Flujo de trabajo 5: Preparación para auditoría

Situación: Tu auditoría de certificación ISO 27001 es en 30 días.

1. En Scrut: Revisa el panel de cumplimiento, aborda cualquier brecha de control marcada, asegúrate de que todas las evidencias estén actualizadas
2. En ISMS Copilot: Prepárate para preguntas: "Genera 30 preguntas probables de un auditor de Etapa 2 de ISO 27001 para una empresa SaaS basada en la nube, centrándote en áreas que los auditores suelen investigar más allá de las evidencias automatizadas"
3. En ISMS Copilot: Revisa la completitud de las evidencias: "¿Qué evidencias manuales podrían solicitar los auditores de ISO 27001 que la automatización de Scrut no recopila automáticamente?"
4. En Scrut: Organiza todas las evidencias, prepara el espacio de trabajo colaborativo para la auditoría, asegura el acceso del auditor
5. Durante la auditoría: Cuando los auditores hagan preguntas complejas, consulta a ISMS Copilot para obtener orientación sobre interpretación y respuestas
6. En Scrut: Realiza un seguimiento del progreso de la auditoría, envía evidencias, gestiona hasta su finalización

Ejemplos prácticos

Ejemplo 1: Personalización de las plantillas de políticas de Scrut

Situación: Necesitas personalizar la Política de Clasificación de Datos de Scrut para tu industria.

Pregunta a ISMS Copilot: Sube la Política de Clasificación de Datos de Scrut y pregunta: "Revisa esta política para una empresa de servicios financieros que maneja datos de pago. ¿Qué requisitos específicos de PCI DSS y niveles de clasificación de la industria financiera deben agregarse?"

Orientación de ISMS Copilot: Proporciona niveles de clasificación para servicios financieros (Público, Interno, Confidencial, Restringido, Datos de Titulares de Tarjetas), requisitos de manejo de datos de PCI DSS y requisitos de retención/eliminación específicos de regulaciones financieras.

Ejemplo 2: Diseño de metodología de evaluación de riesgos

Situación: Necesitas diseñar una metodología de puntuación de riesgos para el módulo de riesgos de Scrut.

Pregunta a ISMS Copilot: "Estoy configurando la evaluación de riesgos ISO 27001 en Scrut. ¿Qué metodología de puntuación de riesgos (probabilidad × impacto) debo usar, y qué escalas de probabilidad e impacto cumplen con los requisitos de ISO 27001:2022?"

Orientación de ISMS Copilot: Explica escalas de probabilidad e impacto de 5 niveles apropiadas, cómo calcular las puntuaciones de riesgo, umbrales de riesgo aceptables para decisiones de tratamiento y requisitos de documentación para el cumplimiento de ISO 27001.

Ejemplo 3: Comprensión de diferencias entre marcos

Situación: Scrut muestra el mapeo de controles, pero necesitas entender las diferencias de implementación.

Pregunta a ISMS Copilot: "Scrut mapea SOC 2 CC6.1 a ISO 27001 A.9.2.1. Ambos abordan el acceso de usuarios, pero ¿cuáles son las diferencias específicas en lo que los auditores esperan ver para cada marco?"

Orientación de ISMS Copilot: Explica que SOC 2 enfatiza los controles de acceso lógico y el monitoreo, mientras que ISO 27001 requiere procedimientos formales de registro y cancelación de registro de usuarios con aprobación documentada, ayudándote a adaptar el monitoreo de Scrut para satisfacer ambos.

Ejemplo 4: Validación de completitud de evidencias

Situación: Quieres validar la calidad de las evidencias antes de tu auditoría.

Pregunta a ISMS Copilot: "Scrut ha recopilado 6 meses de informes de escaneo de vulnerabilidades de nuestras pruebas automatizadas. ¿Qué evidencia o contexto adicional podrían solicitar los auditores de certificación ISO 27001 más allá de lo que Scrut recopila automáticamente?"

Orientación de ISMS Copilot: Identifica evidencias manuales como el seguimiento de remediación de vulnerabilidades, documentación de priorización basada en riesgos, aprobaciones de excepciones para vulnerabilidades no corregidas y evidencia de que las vulnerabilidades críticas se remedian dentro de los plazos establecidos en los SLA.

Cuándo usar cada herramienta

Tarea

Usar Scrut

Usar ISMS Copilot

Ejecutar automáticamente pruebas de cumplimiento

✓

Monitorear continuamente el cumplimiento de dispositivos

✓

Personalizar políticas para requisitos de la industria

✓

Gestionar marco de control unificado

✓

Diseñar metodología de evaluación de riesgos

✓

Automatizar la capacitación en seguridad de empleados

✓

Obtener orientación para la implementación de controles

✓

Realizar seguimiento del estado de cumplimiento de múltiples marcos

✓

Revisar la adecuación de las evidencias antes de la auditoría

✓

Implementar plantillas de políticas revisadas por auditores

✓

Comprender matices específicos de los marcos

✓

Gestionar flujos de trabajo colaborativos de auditoría

✓

Prepararse para preguntas de los auditores

✓

Generar mapas de calor y seguimiento de riesgos

✓

Interpretar requisitos regulatorios complejos

✓

Mejores prácticas de integración

1. Maximiza la automatización de Scrut

• Conecta todas las integraciones: Más integraciones = más recolección automatizada de evidencias y monitoreo
• Usa pruebas preconstruidas: Aprovecha los cientos de pruebas de cumplimiento preconstruidas de Scrut antes de crear pruebas personalizadas
• Habilita el monitoreo continuo: Deja que Scrut ejecute el monitoreo de cumplimiento de dispositivos y seguridad las 24 horas del día, los 7 días de la semana

2. Mejora la calidad de las políticas con ISMS Copilot

• Base de plantillas: Usa las plantillas revisadas por auditores de Scrut como punto de partida
• Personalización con IA: Sube las políticas a ISMS Copilot para mejoras específicas de la industria
• Validación de múltiples marcos: Verifica que las políticas cumplan con todos los requisitos de los marcos al mantener múltiples certificaciones

3. Diseña evaluaciones de riesgos efectivas

• Diseño de metodología: Usa ISMS Copilot para diseñar la metodología de puntuación de riesgos que cumpla con los requisitos del marco
• Biblioteca de escenarios: Obtén plantillas de escenarios de riesgo de ISMS Copilot, luego haz seguimiento en el módulo de riesgos de Scrut
• Planificación del tratamiento: Usa ISMS Copilot para la estrategia de tratamiento de riesgos, implementa y monitorea en Scrut

4. Organiza el trabajo con múltiples marcos

• En Scrut: Gestiona todos los marcos, controles y evidencias en el marco de control unificado
• En ISMS Copilot: Crea espacios de trabajo específicos para cada marco para obtener orientación enfocada sin confusión de contexto
• Referencia cruzada: Cuando ISMS Copilot proporcione orientación de implementación, ejecuta y haz seguimiento en Scrut

Consideraciones de costos y recursos

Resumen de inversión

• Scrut: Plataforma GRC centrada en la seguridad con precios basados en el tamaño de la empresa y los marcos
• ISMS Copilot: IA especializada en cumplimiento a partir de $20/mes para planes individuales o de equipo para organizaciones

Propuesta de valor combinada

Las organizaciones que utilizan ambas herramientas informan:

• Reducción de la dependencia de consultores: Manejar preguntas complejas de cumplimiento internamente en lugar de contratar consultores a $150-300/hora
• Mejor calidad de políticas: La personalización específica de la industria reduce las preguntas y hallazgos de los auditores
• Evaluaciones de riesgos más efectivas: Metodologías de riesgo alineadas con los marcos que los auditores aceptan sin cuestionamientos
• Expansión más rápida a múltiples marcos: Agregar nuevos marcos con confianza con análisis de brechas e implementación guiados por IA
• Equipos de cumplimiento más pequeños: Equipos de 1-2 personas gestionan el cumplimiento que antes requería equipos más grandes o apoyo externo

Limitaciones y fronteras

Lo que esta combinación no reemplaza

• Auditores externos: Todavía necesitas auditores independientes para SOC 2, la certificación ISO 27001 y evaluaciones de terceros
• Responsabilidad ejecutiva: El liderazgo aún debe ser dueño de la estrategia de cumplimiento y las decisiones de riesgo
• Experiencia legal: La interpretación regulatoria compleja puede requerir abogados especializados en cumplimiento
• Implementación técnica: Ambas herramientas proporcionan orientación y monitoreo, pero tu equipo implementa los controles

Cuándo aún podrías necesitar consultores

• Certificaciones por primera vez: Las organizaciones que buscan su primera certificación ISO 27001 o SOC 2 a menudo se benefician de la orientación de consultores
• Entornos complejos: Operaciones multinacionales con requisitos regulatorios variados pueden necesitar asesores especializados
• Brechas significativas: Las organizaciones con deficiencias importantes de cumplimiento pueden necesitar remediación liderada por consultores
• Matices específicos de la industria: Ciertas industrias reguladas pueden requerir consultores especializados para escenarios complejos

Cómo empezar

Si ya estás usando Scrut

1. Identifica brechas de conocimiento: ¿Qué preguntas actualmente haces a consultores o investigas extensamente?
2. Prueba la mejora de políticas: Exporta una política de Scrut y súbela a ISMS Copilot para obtener recomendaciones de personalización
3. Diseña la evaluación de riesgos: Usa ISMS Copilot para diseñar tu metodología de evaluación de riesgos antes de construirla en Scrut
4. Prepárate para la auditoría: Pide a ISMS Copilot que genere preguntas probables de auditoría para tus marcos
5. Evalúa el valor: Realiza un seguimiento de con qué frecuencia ISMS Copilot responde preguntas que habrían requerido tiempo de consultor

Si estás evaluando ambas herramientas

1. Empieza con Scrut: Scrut proporciona la base operativa: monitoreo continuo, pruebas automatizadas, marco de control unificado
2. Agrega ISMS Copilot para experiencia: Añade ISMS Copilot para mejorar políticas, diseñar evaluaciones de riesgos y obtener orientación de implementación
3. Define el flujo de trabajo de integración: Establece cuándo usar cada herramienta y cómo se complementan en tu programa de cumplimiento

Próximos pasos

• Bienvenido a ISMS Copilot - Comienza con ISMS Copilot
• Organizar el trabajo con espacios de trabajo - Crea espacios de trabajo específicos para cada marco
• Cómo crear políticas ISO 27001 usando IA - Mejora las políticas de Scrut con personalización mediante IA
• Cómo realizar evaluaciones de riesgos usando IA - Diseña metodologías de evaluación de riesgos
• Cómo realizar un análisis de brechas ISO 27001 usando ISMS Copilot - Complementa los controles unificados de Scrut con un análisis detallado de marcos

Obtener ayuda

¿Preguntas sobre cómo usar ISMS Copilot junto con Scrut?

• Contacta al soporte de ISMS Copilot para obtener orientación sobre la integración de la experiencia en IA con los flujos de trabajo de Scrut
• Únete a la comunidad de ISMS Copilot para conectarte con otros profesionales de cumplimiento que utilizan ambas herramientas
• Consulta el Centro de ayuda para obtener plantillas de flujos de trabajo y mejores prácticas de integración