La revisión legal y de seguridad va a llevar ocho semanas, y el trato tiene que cerrar este trimestre. ¿Qué haces?

Arranca la revisión en paralelo en vez de en secuencia, y deja de tratarla como un paso final. Pregunta pronto quién lleva seguridad y legal, manda el paquete estándar (informe SOC 2, DPA, cuestionario de seguridad, lista de subencargados) antes de que te lo pidan, y haz que tu champion agende ya a los revisores internos. Si de verdad no se puede comprimir, dile a tu manager que el trato es del trimestre siguiente en vez de pronosticar esperanza.

Sobre todo intento no estar nunca en esta situación, porque cuando te enteras de una revisión de ocho semanas ya has perdido. Lo pregunto en la calificación: ¿quién tiene que revisar esto?, ¿hace falta una evaluación de seguridad?, ¿cuánto tardó el último proveedor? Esa última es la buena, porque la gente te cuenta exactamente lo malo que es. Cuando lo sé, llevo tres vías a la vez. La comercial con el patrocinador, la de seguridad con quien la lleve, y la legal con las revisiones del contrato empezadas pronto. Mando el informe SOC 2, el DPA, la lista de subencargados y nuestro cuestionario estándar ya cumplimentado antes de que nadie los pida, porque el retraso suele ser la cola, no el contenido. Después consigo que el champion agende ya a los revisores, porque un equipo de seguridad con dos semanas de acumulación es un problema de agenda, no una negociación. Y si de verdad no cabe, lo digo. Prefiero decirle a mi manager en la semana tres que esto es un trato de principios del trimestre que viene que defender un fallo el último viernes.