Cuando una empresa regulada busca “adaptación tecnológica”, el mercado le ofrece casi siempre lo mismo: un proyecto, un equipo rotatorio y un entregable en PowerPoint. El informe puede ser correcto. El sistema, al mes siguiente, sigue igual. Orbit existe para cerrar ese hueco: auditoría, plan, implementación y vigilancia con un ritmo contractual. No sustituye al abogado ni certifica el marco. Sí deja el stack más cerca de lo que el marco pide — y vuelve el mes que viene.
El problema no es la falta de consejo
En Fintech, LegalTech y banca el consejo sobra. Hay bufetes, GRC, Big Four y boutiques que leen el boletín. El cuello de botella es otro: alguien tiene que tocar accesos, CI/CD, datos, logs y el producto que ya está en producción. Ese alguien rara vez es quien firmó el informe.
El resultado es fragmentación. Un proveedor para cloud, otro para seguridad, otro que resume normativa sin impacto técnico. Nadie cierra el ciclo. El CTO orquesta. El riesgo se mueve de slide a slide. Orbit nace de esa fricción: un interlocutor que coordina los cuatro bloques — auditoría, compliance técnico, tecnología y vigilancia — y los entrega con cadencia.
Qué compra una empresa cuando ficha una consultora
Un proyecto clásico vende alcance cerrado: semanas o trimestres, un equipo que llega, diagnostica y se va. El incentivo es el hito, no la órbita. Si el marco cambia en el mes cuatro, hace falta otro SOW. Si hay que implementar el control, suele aparecer un tercero — o el equipo interno, que no tenía hueco.
Eso no es un defecto moral. Es el modelo. La consultora optimiza para el entregable y la ocupación. El cliente se queda con evidencia de que “se analizó”. La evidencia de que “se adaptó el sistema” llega después, si llega. Para un supervisor o un inversor, la diferencia no es semántica.
Qué compra cuando ficha Orbit
Orbit es un programa mensual. La auditoría inicial (1.000 €, profundidad según plan) abre el ciclo. A partir de ahí, Starter, Growth, Scale o a medida marcan cadencia e intensidad. El valor se acumula sprint a sprint: controles puestos, stack tocado, vigilancia que vuelve a priorizar.
El interlocutor no rota con el staffing del trimestre. Subes de órbita cuando el negocio lo pide, sin un RFP nuevo. Las soluciones — cloud, Ask Intelligence, ciberseguridad — entran como ampliación del mismo programa. Eso es lo que una consultora llama “fase 2” y factura como otro proyecto.
Quién implementa, y quién se queda el riesgo
En el modelo de informe, el riesgo de no implementar queda en el cliente. En Orbit, la implementación es el producto. No prometemos certificación: el cliente sigue siendo responsable del cumplimiento, y el dictamen jurídico es de terceros autorizados. Sí prometemos trabajo técnico con dueño y evidencias de lo que se tocó.
Esa frontera importa. Una empresa que busca “que nos certifiquen” no es un cliente de Orbit. Una empresa que busca “que el stack deje de ir por un lado y la norma por otro” sí lo es. El diagnóstico de 30 minutos existe para distinguir ambos casos antes de cobrar la auditoría.
Cuándo sigue teniendo sentido una consultora
Hay trabajos que Orbit no hace: dictamen legal, certificación ISO/SOC como organismo, transformación cultural de mil personas, un programa PMO de tres años. Si eso es lo que necesitáis, contratad a quien lo vende con honestidad.
Donde Orbit gana es el tramo que las consultoras delegan: adaptar sistemas, dejar evidencias técnicas y volver el mes siguiente. Muchos clientes combinan ambos. El abogado lee el marco; Globodain lo traduce a cambios en el stack. Sin competir por la misma factura.
Cómo decidir en una reunión
Tres preguntas bastan. ¿Quién implementa el control después del informe? ¿Qué pasa el mes que el boletín cambia? ¿Cuántos proveedores tenéis que orquestar para un solo marco? Si las respuestas son “nosotros”, “otro proyecto” y “varios”, el modelo de consultora os está costando coordinación, no solo horas.
Si las respuestas son “el mismo equipo”, “el siguiente ciclo” y “uno”, ya estáis en órbita — o deberíais estarlo. El siguiente paso no es otro RFP. Es un diagnóstico y, si encaja, la auditoría inicial.