Entiendo que el enfoque o estrategia más efectivo es la implementación de la NORMA ISO que le aplique o corresponda, la cual es adaptable a cualquier tipo de empresa sin importar el tamaño ni la complejidad. Las normas ISO tienen la función de diseñar y comunicar estándares internacionales (normas) por consenso. Por ejemplo, la ISO 37301 se refiere a los requisitos de un sistema de gestión del Compliance, la cual constituye una guía para los líderes de una organización que desee utilizar estos recursos para obtener una certificación o simplemente para cumplir con las regulaciones de manera efectiva.