En esta fase se lleva a cabo una evaluación preliminar para identificar el estado actual de los procedimientos de seguridad y los controles internos de la empresa. Se analizan los riesgos, vulnerabilidades y el cumplimiento con los estándares BASC. El objetivo es tener una visión clara de las áreas que necesitan mejoras y preparar el terreno para el diseño del proyecto.

Basado en los resultados del diagnóstico inicial, se desarrolla un plan de acción detallado para abordar las brechas y mejorar la seguridad. Este diseño incluye la definición de objetivos, la planificación de recursos necesarios, la creación de procedimientos y controles específicos, y la asignación de responsabilidades para implementar las mejoras.

En esta fase se llevan a cabo las acciones planificadas en el diseño del proyecto. Se implementan las nuevas políticas, procedimientos y controles de seguridad. Además, se capacita al personal y se realizan ajustes operativos necesarios para integrar las mejoras en las operaciones diarias de la empresa.

Una vez implementadas las medidas, se realiza una auditoría interna para evaluar la efectividad y el cumplimiento de los nuevos procedimientos. La auditoría verifica si las medidas adoptadas están funcionando correctamente y si se están cumpliendo los estándares del sistema BASC. Se identifican áreas que podrían necesitar ajustes adicionales.

Tras la auditoría interna, se revisan los resultados para identificar cualquier brecha o deficiencia que persista. Se desarrollan y aplican planes de acción para corregir estas brechas, asegurando que todas las áreas de mejora señaladas sean abordadas y que el sistema cumpla completamente con los estándares BASC.

Finalmente, la alta dirección de la empresa revisa el sistema de gestión de seguridad implementado. Se evalúa el desempeño general del sistema, la eficacia de las medidas adoptadas y el cumplimiento con los estándares BASC. La revisión busca asegurar que el sistema esté bien gestionado, en constante mejora y alineado con los objetivos estratégicos de la empresa.