Entrada en el mercado estadounidense · COO fraccional · Fabricantes de alta tecnología, aeroespacial y semiconductores
Operaciones estadounidenses conformes para la base industrial de defensa.
Fabricantes aliados que convierten un prototipo en una línea de producción segura en suelo estadounidense. Talleres de Nueva Inglaterra que defienden la puntuación SPRS que conserva a su contratista principal. Instalo el sistema de operaciones que se sostiene.
Un máximo de cuatro colaboraciones simultáneas. Respuesta en 48 horas.
Dos vías de acceso
Un operador, un método, dos puertas.
01
Está usted entrando en el mercado estadounidense de defensa
Un fabricante aliado que pone en marcha operaciones estadounidenses conformes para hacerse con contratos del DoD.
02
Dirige usted un fabricante de defensa estadounidense
Un taller de Nueva Inglaterra que conserva la relación con su contratista principal, apoyada en una puntuación SPRS defendible.
Lectura de averías
Las averías que usted ya percibe.
Los ingresos suben y el taller está a pleno rendimiento. Las pérdidas viven donde el ERP (sistema de planificación de recursos empresariales) no ve. Seis averías con las que la mayoría de los talleres de defensa funcionan hoy, puntuadas como un comprador puntúa una pieza.
La 800-171 sin implantar
El 13 de julio de 2026 el Departamento de Defensa de los Estados Unidos suspendió la Fase II de la CMMC (el nivel de madurez en ciberseguridad exigido por la defensa estadounidense), la certificación obligatoria por un tercero prevista en un principio para el 10 de noviembre de 2026, y abrió un proceso de reforma. La Fase I sigue intacta: una autoevaluación de Nivel 2 cada tres años frente a los 110 requisitos de la NIST SP 800-171 Rev 2, con una declaración anual de cumplimiento en el SPRS (el sistema estadounidense de puntuación del riesgo de proveedores). La cláusula 252.204-7012 del DFARS (el suplemento a la reglamentación federal estadounidense sobre adquisiciones de defensa) es vinculante hoy, y según el informe State of the DIB de 2025 de CyberSheath solo el 1 por ciento de los contratistas se siente plenamente preparado.
La cartera corre más que la caja
La cartera de pedidos crece mientras el fondo de maniobra se estrecha. AlixPartners constató que el ciclo de conversión de caja del sector aeroespacial y de defensa se alargó de 138 a 159 días entre 2018 y 2022.
La Fábrica Oculta
Retrabajo no documentado, conocimiento tribal y resolución de problemas fuera de los registros. Armand Feigenbaum estimó que esta pérdida puede alcanzar el 40 por ciento del esfuerzo total de la empresa. Su ERP no ve nada de ello.
La exposición por la puntuación SPRS
Una puntuación de autoevaluación incorrecta en el Supplier Performance Risk System (SPRS) es un riesgo de declaración falsa. La Iniciativa Civil contra el Ciberfraude del DOJ (el Departamento de Justicia de los Estados Unidos) lo persigue al amparo de la False Claims Act (la ley estadounidense contra el fraude a la Administración).
IT y OT funcionando como pasivos separados
El MES (sistema de ejecución de la fabricación), el ERP y el SCADA (sistema de supervisión y control de procesos industriales) se asientan en tres redes con tres responsables, cada uno un pasivo de CMMC. Juntos son el hilo digital que un auditor sigue, o el que falla.
Sin COO a tiempo completo, el fundador al límite
Un COO a tiempo completo es un coste totalmente cargado de un cuarto de millón de dólares, como mínimo. El fundador firma las nóminas, se sienta en la auditoría y responde al cuestionario del contratista principal, todo a la vez.
Colaboraciones
Cuatro formas de poner un COO fraccional en su taller de defensa.
Triaje operativo de 30 días
El diagnóstico completo. Un plan escrito defendible en treinta días.
El propietario que sabe que algo le está comiendo capacidad pero no consigue nombrarlo, y necesita un plan, no otra opinión.
- Mapas del flujo de valor y de proceso por carriles, desde la entrada del embudo hasta la caja, incluidos los flujos de trabajo de ECO (órdenes de cambio de ingeniería) y CAPA (acciones correctivas y preventivas) donde se atascan los cambios
- Recorridos Gemba y eventos Kaizen específicos en el taller
- Métricas adelantadas y rezagadas en los cuatro pilares: Personas y Cultura, Proceso, Productos y Servicios, y Caja
COO fraccional
Liderazgo operativo integrado sin una contratación a tiempo completo.
El fundador que se ahoga en las operaciones y no puede justificar un COO de un cuarto de millón de dólares ni seguir llevando el taller y el consejo a la vez.
- Liderazgo operativo continuo de dos a tres días por semana, integrado con sus colaboradores directos
- La instalación completa de Standard Work 2.0 (mi método propietario de estandarización de las operaciones) en IT y OT, un único hilo digital auditable desde la oferta hasta el envío
- Informes SQDIP (seguridad, calidad, entregas, inventario en proceso, productividad) en tiempo real, seguimiento de la calidad alineado con los cuadros de mando SCAR (solicitudes de acción correctiva al proveedor) de su contratista principal, y rutinas de auditoría que se sostienen después de que yo me retiro
Consultoría estratégica
Standard Work 2.0 instalado frente a un solo problema de alto riesgo.
Socios operativos de private equity y equipos directivos que afrontan un solo evento: una diligencia forense sobre una adquisición, un triaje de la P&L (la cuenta de resultados) de 90 días, o el refuerzo del cumplimiento antes de un hito con un contratista principal.
- Una diligencia debida operativa forense que saca a la luz el riesgo que un modelo financiero pasa por alto
- Un triaje de la P&L de 90 días que recorta la variabilidad de producción y libera el fondo de maniobra atrapado
- Refuerzo del cumplimiento para CMMC Level 2 (el nivel de madurez en ciberseguridad exigido por la defensa estadounidense), un enclave de datos ITAR (el control estadounidense de las exportaciones de material de defensa) y un sistema de gestión de calidad (QMS) conforme a ISO 9001:2015 o AS9100 (la norma de gestión de calidad aeroespacial), integrado en el flujo de trabajo, no en una política
Preparación para inversores
El expediente operativo que un inversor somete a diligencia, construido antes de la primera reunión.
El fundador de hard-tech, deep-tech o hardware de defensa con una ronda por delante, capaz de enseñar el producto a un inversor pero todavía no la operación que lo escala.
- Una panorámica operativa lista para la diligencia: mapas del flujo de valor y de la economía unitaria, del prototipo a una producción repetible, y cuánto cuesta cada unidad
- La sala de datos operativa que un inversor técnico pide: plan de escalado, curva de reducción de costes, hipótesis de suministro y de capacidad, y postura de cumplimiento (ITAR, CMMC, AS9100) enunciada como un hecho, no como una intención
- La respuesta del operador a la pregunta que hunde las rondas de hardware, si es capaz de fabricar esto a escala, con un plan que un inversor puede poner a prueba
Colaboración destacada
Preparación para inversores | Un sistema eléctrico plug-and-play protegido por patente
Una colaboración de Preparación para inversores: la operación de prototipo a escala y el expediente de diligencia que hay detrás de un sistema de hardware protegido por patente, el mismo trabajo tanto si el hardware es un sensor de defensa como si es una arquitectura eléctrica.
Prueba del papel operativo
Un operador, no un asesor.
- P&L asumida
CEO y titularidad de la P&L
Firmé nóminas y asumí la P&L (la cuenta de resultados) como CEO de un fabricante de electrónica de defensa, en una reestructuración que duplicó los ingresos, y dirigí las operaciones de EE. UU. y Canadá de una multinacional italiana de sensores.
- 71 días
Hasta la certificación ISO 9001:2015
La planta de New Hampshire de un OEM global de equipos de seguimiento de activos, llevada de la puesta en marcha a la certificación ISO 9001:2015 sin no conformidades en 71 días.
- +130.000 $
Costes de software evitables identificados
En un fabricante por contrato de defensa de equipos automáticos de prueba (ATE): 75.000 dólares en tasas de migración evitados y un ahorro identificado de unos 55.000 dólares anuales en licencias ERP.
- 30 días
Del triaje operativo al plan escrito
Un plan escrito defendible en unas cinco semanas a veinte horas semanales, no una presentación.
- Puesta en marcha de planta en EE. UU.
Radicación de matriz extranjera, en curso
Poniendo en marcha una planta conforme en New Hampshire para un OEM global de equipos de seguimiento de activos con I+D en Canadá y Estados Unidos. Colaboración en curso.
- 4 colaboraciones
Máximo simultáneo, por diseño
La capacidad es la restricción y la prueba. Colaboraciones bajo acuerdo de confidencialidad.
Hablo de la P&L y del taller en la misma frase: he estado en la planta a las 6 de la mañana y he respondido por la cifra ante el consejo esa misma semana.
Autodiagnóstico
Seis preguntas nombran la avería contra la que usted lucha. El resultado le devuelve su situación y le señala la línea de salida. Funciona sin registro, y la respuesta se queda con usted.
Respuestas directas
Preguntas sobre el COO fraccional y la entrada en el mercado estadounidense, respondidas antes de la primera conversación.
¿Qué es un COO fraccional y en qué se diferencia de un consultor?
Un COO fraccional es un líder operativo integrado que dirige sus operaciones a tiempo parcial, no un asesor que le entrega un informe y se marcha. Me siento con sus colaboradores directos, respondo por los resultados frente a sus cifras y me quedo hasta que el sistema se sostiene por sí solo.
¿Cuándo empieza realmente la CMMC Fase 2?
No empieza, a fecha de julio de 2026. El 13 de julio de 2026 el Departamento de Defensa de los Estados Unidos (DoD) suspendió la Fase II de la CMMC (el nivel de madurez en ciberseguridad exigido por la defensa estadounidense), el paso de certificación obligatoria por un tercero previsto en un principio para el 10 de noviembre de 2026, y constituyó un grupo de trabajo para reformar el programa. No se ha anunciado ninguna fecha sustitutiva. La Fase I, que arrancó el 10 de noviembre de 2025, sigue vigente: una autoevaluación de Nivel 2 cada tres años frente a los 110 requisitos de la NIST SP 800-171 Rev 2, con una declaración anual de cumplimiento en el SPRS (el sistema estadounidense de puntuación del riesgo de proveedores). El Departamento afirmó que la suspensión no elimina la obligación de proteger la información conforme a la cláusula 252.204-7012 del DFARS (el suplemento a la reglamentación federal estadounidense sobre adquisiciones de defensa).
La CMMC Fase 2 está suspendida. ¿Podemos parar el trabajo de cumplimiento?
No. La cláusula 252.204-7012 del DFARS le sigue obligando a salvaguardar la información de defensa cubierta y a notificar los incidentes, como dijo el Departamento al anunciar la suspensión el 13 de julio de 2026. La autoevaluación de la Fase I y la declaración anual siguen vigentes, y su contratista principal no puede adjudicarle trabajo cubierto sin una evaluación actualizada y registrada. Una declaración falsa expone a la empresa a la False Claims Act (la ley estadounidense contra el fraude a la Administración) hoy. El grupo de trabajo de la reforma busca rebajar las barreras para las empresas pequeñas, medianas y no tradicionales, y sustituir el cumplimiento burocrático por medidas de ciberseguridad escalables y resilientes. El taller que ha integrado los 110 controles en el flujo de trabajo diario está preparado para lo que devuelva la revisión.
¿Cuánto le cuesta la CMMC Nivel 2 a un fabricante pequeño?
La mayoría de los pequeños fabricantes de defensa gastan entre 100.000 y 200.000 dólares para alcanzar el Nivel 2, según CMMC.com. Las estimaciones publicadas por el DoD sitúan una autoevaluación de Nivel 2 entre 37.000 y 49.000 dólares, y una evaluación de Nivel 2 por un C3PAO (el evaluador externo acreditado que la certifica) entre 105.000 y 118.000 dólares, antes de la remediación. Con la Fase 2 suspendida a fecha de julio de 2026, la autoevaluación es la vía vigente. En cualquier caso el dinero va a los mismos 110 controles; integrados en su flujo de trabajo, ese gasto compra un sistema que funciona en lugar de una carpeta.
Capacidad
Llevo un máximo de cuatro colaboraciones simultáneas.
Las conversaciones estratégicas para una colaboración completa se abren cuando una en curso alcanza la Fase 3. Esa es la restricción real, no un eslogan de marketing.
Las situaciones urgentes avanzan más deprisa: una carta de un contratista principal, una fecha de declaración anual que no puede firmar sin estar al día, una carta de intenciones en fase de diligencia. Nombre el detonante y le respondo en menos de 48 horas con un plazo realista.
Lista de espera para colaboración completa
Las plazas de COO fraccional y de Triaje de 30 días se abren a medida que las colaboraciones alcanzan la Fase 3. Nombre su detonante y le respondo en menos de 48 horas.
¿Situación urgente? Empiece con una consulta remunerada, disponible esta semana
Una sesión de trabajo remunerada y acotada en el tiempo sobre un problema, sin esperar a una plaza completa. Cuando una carta de un contratista principal, una fecha de declaración anual o una carta de intenciones le marca los tiempos, pone la restricción ante un operador esta semana.
Solicitar una conversación estratégica
Un máximo de cuatro colaboraciones simultáneas. Nombre su detonante y reciba un plazo realista en menos de 48 horas.
Conversación estratégica, 30 minutos
Solo se pueden seleccionar las fechas con disponibilidad.