Entrada en el mercado estadounidense · COO fraccional · Fabricantes de alta tecnología, aeroespacial y semiconductores
Operaciones predecibles para una fabricación de alta criticidad.
Tanto si es usted un fabricante aliado que convierte un prototipo en una línea de producción segura, radicada en suelo estadounidense, para conseguir contratos de defensa, como si es un taller de Nueva Inglaterra que conserva a su contratista principal defendiendo la puntuación SPRS que ya ha firmado, instalo el sistema de operaciones que se sostiene.
Un máximo de cuatro colaboraciones simultáneas. Respuesta en 48 horas.
Dos vías de acceso
Un operador, un método, dos puertas.
01
Está usted entrando en el mercado estadounidense de defensa
Un fabricante aliado que pone en marcha operaciones estadounidenses conformes para hacerse con contratos del DoD.
02
Dirige usted un fabricante de defensa estadounidense
Un taller de Nueva Inglaterra que conserva la relación con su contratista principal, apoyada en una puntuación SPRS defendible.
Lectura de averías
Las averías que usted ya percibe.
Los ingresos suben y el taller está a pleno rendimiento. El problema es todo lo que el ERP (sistema de planificación de recursos empresariales) no ve. Estas son las seis averías con las que la mayoría de los talleres de defensa funcionan ahora mismo, puntuadas como un comprador puntúa una pieza. Recórralas de una en una.
La 800-171 sin implantar
El 13 de julio de 2026 el Departamento de Defensa de los Estados Unidos suspendió la Fase II de la CMMC (el nivel de madurez en ciberseguridad exigido por la defensa estadounidense), el paso de certificación obligatoria por un tercero previsto en un principio para el 10 de noviembre de 2026, y abrió un proceso de reforma. La Fase I sigue intacta: una autoevaluación de Nivel 2 cada tres años frente a los 110 requisitos de la NIST SP 800-171 Rev 2, con una declaración anual de cumplimiento en el SPRS (el sistema estadounidense de puntuación del riesgo de proveedores). La cláusula 252.204-7012 del DFARS (el suplemento a la reglamentación federal estadounidense sobre adquisiciones de defensa) es vinculante hoy, y según el informe State of the DIB de 2025 de CyberSheath solo el 1 por ciento de los contratistas se siente plenamente preparado.
La cartera corre más que la caja
La cartera de pedidos crece mientras el fondo de maniobra se estrecha. AlixPartners constató que el ciclo de conversión de caja del sector aeroespacial y de defensa se alargó de 138 a 159 días entre 2018 y 2022. El relato de crecimiento oculta una crisis de caja.
La Fábrica Oculta
Retrabajo no documentado, conocimiento tribal y resolución de problemas fuera de los registros. Armand Feigenbaum estimó que esta pérdida puede alcanzar el 40 por ciento del esfuerzo total de la empresa. Su ERP no ve nada de ello.
La exposición por la puntuación SPRS
Una puntuación de autoevaluación incorrecta en el Supplier Performance Risk System (SPRS) es un riesgo de declaración falsa. La Iniciativa Civil contra el Ciberfraude del DOJ (el Departamento de Justicia de los Estados Unidos) persigue exactamente esto al amparo de la False Claims Act (la ley estadounidense contra el fraude a la Administración).
IT y OT funcionando como pasivos separados
El MES (sistema de ejecución de la fabricación), el ERP y el SCADA (sistema de supervisión y control de procesos industriales) se asientan en tres redes con tres responsables. Cada uno es un pasivo de CMMC por sí solo. Juntos son el hilo digital que un auditor sigue, o el que falla.
Sin COO a tiempo completo, el fundador al límite
Un COO a tiempo completo supone un coste totalmente cargado de un cuarto de millón de dólares en adelante. El fundador firma las nóminas, se sienta en la auditoría y responde al cuestionario del contratista principal al mismo tiempo.
Colaboraciones
Cuatro formas de poner un operador en su taller.
Triaje operativo de 30 días
El diagnóstico completo. Un plan escrito defendible en treinta días.
El propietario que sabe que algo le está comiendo capacidad pero no consigue nombrarlo, y necesita un plan sobre el que actuar, no otra opinión.
- Mapas del flujo de valor y mapas de proceso por carriles de cómo se mueve el trabajo realmente, desde la entrada del embudo hasta la caja
- Recorridos Gemba y eventos Kaizen específicos en el taller, no desde una sala de reuniones
- Análisis de métricas adelantadas y rezagadas en los cuatro pilares: Personas y Cultura, Proceso, Productos y Servicios, y Caja
COO fraccional
Liderazgo operativo integrado sin una contratación a tiempo completo.
El fundador que se ahoga en las operaciones y no puede justificar un COO de un cuarto de millón de dólares, pero tampoco puede seguir llevando el taller y el consejo a la vez.
- Liderazgo operativo continuo de dos a tres días por semana, integrado con sus colaboradores directos
- La instalación completa de Standard Work 2.0 (mi método propietario de estandarización de las operaciones) a ambos lados de la frontera entre IT y OT
- Informes SQDIP (seguridad, calidad, entregas, inventario en proceso, productividad) en tiempo real y rutinas de auditoría que conservan las mejoras después de que yo me retiro
Consultoría estratégica
Standard Work 2.0 instalado frente a un problema concreto de alto riesgo.
Socios operativos de private equity y equipos directivos que afrontan un evento concreto: una diligencia forense sobre una adquisición, un triaje de la P&L (la cuenta de resultados) de 90 días, o el refuerzo del cumplimiento antes de un hito con un contratista principal.
- Una diligencia debida operativa forense que saca a la luz el riesgo que un modelo financiero pasa por alto
- Un triaje de la P&L de 90 días que elimina la variabilidad de producción y libera el fondo de maniobra atrapado
- Refuerzo del cumplimiento para CMMC 2.0 (el nivel de madurez en ciberseguridad exigido por la defensa estadounidense), ITAR (el control estadounidense de las exportaciones de material de defensa) y AS9100 (la norma de gestión de calidad aeroespacial), integrado en el flujo de trabajo y no en una política.
Preparación para inversores
El expediente operativo que un inversor somete a diligencia, construido antes de la primera reunión.
El fundador de una empresa de hard-tech, deep-tech o hardware de defensa con tecnología real y una ronda por delante, capaz de enseñar el producto a un inversor pero todavía no la operación que lo escala.
- Una panorámica operativa lista para la diligencia: mapas del flujo de valor y de la economía unitaria que muestran cómo pasa la empresa del prototipo a una producción repetible, y cuánto cuesta realmente construir cada unidad
- La sala de datos operativa que un inversor técnico pide y que la mayoría de las startups de hardware no puede producir: el plan de producción y de escalado, la curva de reducción de costes, las hipótesis de suministro y de capacidad, y la postura de cumplimiento (ITAR, CMMC, AS9100) enunciada como un hecho y no como una intención
- La respuesta del operador a la pregunta que hunde las rondas de las empresas de hardware, si de verdad es capaz de fabricar esto a escala, respaldada por un plan de fabricación que un inversor técnico puede poner a prueba
Colaboración destacada
Arquitectura eléctrica plug-and-play QI™ | General Inventions, LLC
Una colaboración de Preparación para inversores: la operación de prototipo a escala y el expediente de diligencia para inversores que hay detrás de un sistema de hardware protegido por patente, el mismo trabajo tanto si el hardware es un sensor de defensa como si es una arquitectura eléctrica.
Prueba del papel operativo
Un operador, no un asesor.
- P&L asumida
Trayectoria como CEO y director general de división
Firmé nóminas y asumí la P&L (la cuenta de resultados) como CEO de un fabricante y como director general de las operaciones norteamericanas de una filial extranjera.
- Al frente de la auditoría
Experiencia en auditorías AS9100
Estuve al frente de la auditoría AS9100 (la norma de gestión de calidad aeroespacial), no ante una diapositiva que la repasaba.
- Migración MRP
Sistemas dirigidos, no especificados
Dirigí la migración de un sistema MRP (planificación de necesidades de materiales) en una planta en marcha sin perder un solo envío.
- 30 días
Del triaje operativo al plan escrito
Un plan escrito defendible en unas cinco semanas a veinte horas semanales, no una presentación.
- Puesta en marcha de planta en EE. UU.
Radicación de matriz extranjera, en curso
Poniendo en marcha operaciones estadounidenses de fabricación de defensa para la filial de una matriz canadiense.
- 4 colaboraciones
Máximo simultáneo, por diseño
La capacidad es la restricción y la prueba. Colaboraciones bajo acuerdo de confidencialidad.
Soy un ingeniero que ha operado. Hablo de la P&L y del taller en la misma frase, porque he estado en la planta a las 6 de la mañana y he respondido por la cifra ante el consejo esa misma semana.
Autodiagnóstico
Seis preguntas nombran la avería contra la que usted lucha realmente. El resultado le devuelve su propia situación y le señala la línea de salida adecuada. Sin correo electrónico, sin secuencia de seguimiento.
Respuestas directas
Preguntas que un operador escucha antes de la primera conversación.
¿Qué es un COO fraccional y en qué se diferencia de un consultor?
Un COO fraccional es un líder operativo integrado que dirige sus operaciones a tiempo parcial, no un asesor que le entrega un informe y se marcha. Me siento con sus colaboradores directos, respondo por los resultados frente a sus cifras y me quedo hasta que el sistema se sostiene por sí solo. Un consultor recomienda. Un operador dirige.
¿Cuándo empieza realmente la CMMC Fase 2?
No empieza, a fecha de julio de 2026. El 13 de julio de 2026 el Departamento de Defensa de los Estados Unidos (DoD) suspendió la Fase II de la CMMC (el nivel de madurez en ciberseguridad exigido por la defensa estadounidense), el paso de certificación obligatoria por un tercero previsto en un principio para el 10 de noviembre de 2026, y constituyó un grupo de trabajo para reformar el programa. No se ha anunciado ninguna fecha sustitutiva. Lo que sigue plenamente vigente es la Fase I, que arrancó el 10 de noviembre de 2025: una autoevaluación de Nivel 2 cada tres años frente a los 110 requisitos de la NIST SP 800-171 Rev 2, con una declaración anual de cumplimiento en el SPRS (el sistema estadounidense de puntuación del riesgo de proveedores). El Departamento fue explícito: la suspensión no elimina la obligación de proteger la información conforme a la cláusula 252.204-7012 del DFARS (el suplemento a la reglamentación federal estadounidense sobre adquisiciones de defensa). El certificado está en pausa. La obligación no.
La CMMC Fase 2 está suspendida. ¿Podemos parar el trabajo de cumplimiento?
No. La cláusula 252.204-7012 del DFARS le sigue obligando a salvaguardar la información de defensa cubierta y a notificar los incidentes, y el Departamento lo dijo de forma explícita al anunciar la suspensión el 13 de julio de 2026. La autoevaluación de la Fase I y la declaración anual siguen vigentes, y su contratista principal no puede adjudicarle trabajo cubierto sin una evaluación actualizada y registrada. Una declaración falsa expone a la empresa a la False Claims Act (la ley estadounidense contra el fraude a la Administración) hoy, y no en alguna fecha futura. El grupo de trabajo de la reforma busca rebajar las barreras para las empresas pequeñas, medianas y no tradicionales, y sustituir el cumplimiento burocrático por medidas de ciberseguridad escalables y resilientes. Menos papeleo de escaparate, más seguridad que funciona. El taller que ha integrado los 110 controles en el flujo de trabajo diario está preparado para lo que devuelva la revisión. El que compraba un certificado a contrarreloj se queda con una carpeta.
¿Cuánto le cuesta la CMMC Nivel 2 a un fabricante pequeño?
La mayoría de los pequeños fabricantes de defensa gastan entre 100.000 y 200.000 dólares para alcanzar el Nivel 2, según CMMC.com. Las estimaciones de evaluación publicadas por el DoD sitúan una autoevaluación de Nivel 2 entre 37.000 y 49.000 dólares, y una evaluación de Nivel 2 por un C3PAO (el evaluador externo acreditado que la certifica) entre 105.000 y 118.000 dólares, antes de la remediación. Con la Fase 2 suspendida a fecha de julio de 2026, la autoevaluación es la vía vigente y la evaluación por un tercero está en pausa. En cualquier caso el dinero va a los mismos 110 controles, así que yo los integro en su flujo de trabajo y ese gasto compra un sistema que funciona en lugar de una carpeta.
Capacidad
Llevo un máximo de cuatro colaboraciones simultáneas.
Las conversaciones estratégicas para una colaboración completa se programan cuando una colaboración en curso alcanza la Fase 3. Esa es la restricción real, no un eslogan de marketing.
Si su situación es urgente, una carta de un contratista principal, una fecha de declaración anual que no puede firmar sin estar al día, una carta de intenciones en fase de diligencia, nombre el detonante cuando solicite la conversación. Le respondo en menos de 48 horas con un plazo realista.
Lista de espera para colaboración completa
Las plazas de COO fraccional y de Triaje de 30 días se abren a medida que las colaboraciones alcanzan la Fase 3. Solicite la conversación y nombre su detonante. Le respondo en menos de 48 horas.
¿Situación urgente? Empiece con una consulta remunerada, disponible esta semana
Una sesión de trabajo remunerada y acotada en el tiempo sobre un problema definido, disponible sin esperar a que se abra una plaza completa. Si una carta de un contratista principal, una fecha de declaración anual o una carta de intenciones en fase de diligencia le marca los tiempos, esta es la vía más rápida de poner la restricción ante un operador esta semana.
Solicitar una conversación estratégica
Un máximo de cuatro colaboraciones simultáneas. Nombre su detonante y reciba un plazo realista en menos de 48 horas.
Conversación estratégica, 30 minutos
Solo días laborables. Los fines de semana y las fechas pasadas están cerrados.