Laura Graells
Program Manager
ITSM y Governanza de la IA

Veinte años dirigiendo proyectos y programas de TI: despliegues de ServiceNow e ITSM en entornos corporativos internacionales, sistemas MES y ERP en entornos industriales y regulados, y una PMO creada desde cero. En los últimos años, especializada en lo que decide si un proyecto de IA se puede defender o no: governanza y cumplimiento — AI Act, RGPD, evaluación y documentación antes de desplegar.

✓ PMP (2012) · ITIL 4 · Scrum Master✓ ServiceNow CSA✓ Máster en IA y PMI-CPMAI (en curso)🗣 CA · ES · EN · FR

Trabajo hecho

Proyectos con detalle

Cuatro proyectos de mi trayectoria profesional y tres propios — estos últimos explicados como lo que son: proyectos de IA gestionados de principio a fin.

2021 – actualidad · Keywords Studios · Europa, Norteamérica y APAC

Despliegue global de ServiceNow: ITSM, ITOM y Security Incident Response

Dirección del programa de despliegue de ServiceNow en tres continentes, con interlocutores y equipos de entrega en franjas horarias que no se solapan. Migración desde las herramientas anteriores y estandarización de los procesos de gestión de servicios, con entrega por fases, gestión de proveedores e integraciones, y formación de usuarios finales y equipos de TI.

Establecimiento de los marcos de reporting y de los KPIs para medir adopción, rendimiento del servicio e impacto en el negocio.

La parte de IA

Desde 2023, especialización en ITSM desde dentro de la plataforma — y aquí es donde el programa se cruza con la governanza: aplicación de Predictive Intelligence a la categorización de incidencias y evaluación de asistentes y agentes de IA en entorno controlado antes de llevarlos a producción. Es la práctica que luego expliqué en un artículo: evaluar y documentar antes de desplegar.

Herramientas de plataforma: Flow Designer, Business Rules, UI Policies y Service Catalog.

Europa · Norteamérica · APAC ITSM · ITOM · SIR ITIL 4 Predictive Intelligence [PENDIENTE: nº de usuarios] [PENDIENTE: países o regiones] [PENDIENTE: herramientas migradas] [PENDIENTE: KPI de adopción o resolución]

2019 – 2021 · Agromillora Group · industria de viveros

Siemens SIMATIC IT MES

Despliegue de un MES adaptado a un proceso con mucha variedad de cultivares y lotes pequeños, que es justamente donde un MES estándar no encaja. Integración con el ERP y con la infraestructura de TI para conseguir un flujo de datos consistente sobre el que reportar y decidir.

Coordinación de equipos internacionales y proveedores, y estandarización de procesos entre todas las filiales.

Siemens SIMATIC IT MESintegración con ERPtrazabilidad de producciónequipos internacionales

2016 – 2018 · Grupo Julià · transporte para SEAT

Transporte de empleados con tecnología embarcada

Programa de autocares de empleados de SEAT por toda la provincia de Barcelona: 61 líneas y tres turnos diarios. Geolocalización de la flota con Frotcom dando visibilidad en tiempo real a las dos empresas, wifi a bordo y control horario integrado en los vehículos.

Coordinación del desarrollo de una app móvil para consultar la posición del autocar y la hora prevista de llegada.

61 líneas · 3 turnosgeolocalización de flotawifi a bordoapp móvil

2006 – 2011 · Centro Médico Teknon · sanidad privada

Sistemas clínicos bajo acreditación Joint Commission

Proyectos nucleares de TI sanitaria: el sistema de gestión de casos clínicos y el procedimiento digital de admisión de enfermería. Proyectos estratégicos con liderazgo de TI, como la reingeniería de contabilidad y facturación y los flujos del Instituto de Oncología.

Cada solución tenía que cumplir los estándares de acreditación JCI/JCAHO, con la seguridad del paciente como condición previa.

acreditación JCI/JCAHOgestión de casos clínicosreingeniería de procesos

2026 · proyecto propio · IAètica

ParsIA — extraer datos de documentos

Lee facturas, albaranes, contratos y nóminas y extrae los campos hacia el sistema donde la gente ya trabaja.

Decisión de diseño

Despliegue en el servidor o la nube del propio usuario y no en una plataforma mía. Eso es una decisión de cumplimiento antes que técnica: en el momento en que la base documental de una empresa pasa por un tercero, cambia su encargado del tratamiento y cambia la documentación que hay que mantener.

Riesgo principal

Errores de extracción silenciosos: por eso el diseño mantiene revisión humana en cualquier campo que implique importes o plazos. Ningún documento viaja a un servicio externo.

Cumplimiento

RGPD por diseño (minimización, encargado bajo control). Uso de riesgo mínimo según el AI Act: sin obligaciones específicas más allá de la transparencia sobre el uso de IA.

Lección aprendida

La pregunta que determinó la arquitectura no era técnica —qué modelo extrae mejor— sino de responsabilidad: quién responde si el dato sale mal y dónde se puede evidenciar.

despliegue on-premiseRGPD por diseñorevisión humana en campos críticos

2026 · proyecto propio · IAètica

MemorIA — seguimiento de contactos multicanal

Reúne en un solo sitio los contactos que llegan por canales distintos, con el estado de cada uno y un resumen semanal de los que llevan demasiado tiempo esperando respuesta.

Decisión de diseño

Tres niveles de servicio en lugar de uno, porque el salto de "libreta" a "CRM" es lo que hace que la mayoría de implantaciones pequeñas se abandonen. El nivel con resúmenes generados por IA es opcional y no condiciona el resto.

Riesgo principal

Que un resumen generado omita o distorsione un compromiso hecho a una persona: por eso el resumen siempre enlaza al mensaje original en lugar de sustituirlo. Datos alojados en la UE.

Cumplimiento

Minimización de datos y limitación de la finalidad. Transparencia sobre qué partes se generan automáticamente.

Lección aprendida

El valor no era el modelo sino la arquitectura de la información: ordenar lo que ya existe resuelve más que añadir inteligencia por encima.

diseño por nivelesdatos en la UEtrazable al mensaje original

2026 · proyecto propio · IAètica

AlfabetIA — material de formación del artículo 4, y su corrección

Material de alfabetización en IA construido alrededor del artículo 4 del AI Act: formación proporcionada al uso real, test de comprensión, certificados nominales y dossier de cumplimiento.

Decisión de diseño

Dimensionar la formación al uso real de cada organización en lugar de producir un curso único, porque la norma pide proporcionalidad y porque un curso genérico no evidencia nada.

Riesgo y cumplimiento

El riesgo del sector es el marketing del miedo: vender formación agitando multas millonarias que el artículo 4 no prevé. El material se construyó explícitamente para no hacer eso.

Lección aprendida

Cuando el Digital Omnibus (Reg. (UE) 2026/1744) suavizó el artículo 4 —de garantizar un nivel de alfabetización a adoptar medidas para fomentar su desarrollo— el material quedó desactualizado y, en algunos puntos, alarmista. La corrección se publicó con una nota fechada visible al principio de cada artículo. Esa es la parte más valiosa de este proyecto: una norma que cambia a medio entregar es un escenario de gestión, no un accidente.

AI Act art. 4corrección pública fechadadossier de cumplimiento

También he construido iaetica.cat de principio a fin: un sitio estático en cuatro lenguas sobre Cloudflare Pages con despliegue automático, SEO técnico, RGPD y una newsletter con doble confirmación.

Perfil

Competencias

Dirección de programas y governanza de la IA, sobre una base de ITSM y automatización de procesos.

Dirección de programas y cartera Governanza y cumplimiento de IA (AI Act, RGPD) Evaluación de herramientas de IA antes de producción Creación y governanza de PMO Línea base y análisis de desviaciones Valor ganado Gestión de riesgos y dependencias ITSM e ITIL 4 ServiceNow ITOM y Security Incident Response BPM, MES y ERP Ingeniería de evidencias y trazabilidad Reporting, KPIs y cuadros de mando Agile y Scrum Gestión del cambio y formación CA · ES · EN · FR

Trayectoria

Dónde he trabajado

Sanidad, industria, transporte y entornos corporativos internacionales.

Desde 2021 · internacional, en remoto

Keywords Studios — Program Manager

Despliegue global de ServiceNow (ITSM, ITOM y Security Incident Response) en Europa, Norteamérica y APAC. Desde 2023, especialización en ITSM desde dentro de la plataforma y evaluación de IA aplicada al servicio.

2019 – 2021 · Barcelona

Agromillora Group — Corporate IT Program / Project Manager

Despliegue de Siemens SIMATIC IT MES para control y trazabilidad de la producción, integrado con el ERP, en un proceso con mucha variedad de cultivares y lotes pequeños.

2016 – 2018 · Barcelona

Grupo Julià — Senior Project Manager

Programa de transporte de empleados con tecnología embarcada para SEAT: 61 líneas y tres turnos diarios por la provincia de Barcelona.

2015 – 2016 · Barcelona

ANV — IT Project Manager

Creación de la PMO del departamento de TI: governanza de proyectos, metodología común y herramientas de seguimiento y reporting de cartera.

2012 – 2015 · Parets del Vallès

Soler & Palau Ventilation Group — Project Manager y Senior Business Analyst

Automatización de procesos sobre Aura Portal BPM y participación en el análisis y despliegue de Microsoft Dynamics ERP.

2006 – 2011 · Barcelona

Centro Médico Teknon — Business Analyst

Proyectos clínicos y administrativos en un hospital con acreditación Joint Commission: gestión de casos clínicos, admisión digital de enfermería y reingeniería de contabilidad y facturación.

Desde 2026 · Cataluña

IAètica — iniciativa propia

Proyectos propios de IA aplicada a procesos administrativos, material de formación sobre el artículo 4 del AI Act y una columna semanal sobre ética y legislación de la inteligencia artificial.

El hilo conductor

Veinte años trabajando dentro de marcos de cumplimiento

La governanza de la IA no es un giro reciente: es el mismo oficio aplicado a un reglamento nuevo.

2006 – 2011

Acreditación Joint Commission

En Teknon ninguna solución pasaba a producción sin cumplir los estándares JCI/JCAHO, con la seguridad del paciente como condición previa. Ahí aprendí a trabajar con un marco de cumplimiento por encima y a documentar para alguien que lo revisaría después.

Desde 2023

Evaluar IA antes de producción

En ServiceNow, Predictive Intelligence para la categorización de incidencias y evaluación de asistentes y agentes de IA en entorno controlado. Evaluar una funcionalidad de IA antes de desplegarla es, en buena medida, un ejercicio de documentación.

2026

Una corrección fechada cuando cambió la norma

Cuando el Digital Omnibus reescribió el artículo 4 del AI Act, el material y los artículos que había publicado quedaron desactualizados. Los corregí con una nota fechada visible en lugar de dejarlos correr.

Muestras de criterio

Lo que escribo sobre governanza de la IA

Cuatro artículos que muestran cómo leo las normas y dónde pongo los límites.

Enfoque

Cómo trabajo

🧾

Evidencia primero

Una decisión que no se puede reconstruir seis meses después —quién, cuándo, con qué información— no está documentada. Eso vale para un comité de seguimiento y para la documentación que pide el AI Act.

📏

Proporcionado

Una empresa de diez personas no necesita lo que necesita una de mil. Parte del trabajo es averiguar qué no hace falta hacer.

🪞

Corregir en voz alta

Cuando algo publicado queda desactualizado o estaba mal, se corrige y la corrección se deja escrita, con fecha, en la misma página.

Persona

Quién soy

Empecé en TI cuando los proyectos aún se defendían con un Gantt impreso, y llevo veinte años consiguiendo que se entreguen: entornos corporativos internacionales, equipos repartidos en varios países y el papeleo que permite reconstruir una decisión seis meses después. La inteligencia artificial entró en mi trabajo como entra en todas partes —por la puerta de atrás, sin que nadie haya decidido nada— y me di cuenta de que la pregunta que me interesaba no era qué puede hacer un modelo, sino quién responde por él cuando se equivoca.

Ahora estoy acabando un máster en inteligencia artificial y la certificación PMI-CPMAI en dirección de proyectos de IA, y escribo cada semana sobre ética y legislación: el AI Act, los sesgos, la trazabilidad y qué pide todo eso a una organización que no tiene departamento jurídico. Lo que me ocupa no son las herramientas sino lo que las rodea: que lo que se ha hecho se pueda auditar, repetir y defender. Me interesa la governanza de la IA: sistemas que no arrastren sesgos, proyectos dirigidos con criterio ético y cumplimiento diseñado desde el principio y no añadido cuando ya es tarde.

Lo que escribo cada semana está en el blog de iaetica.cat.

Formación

Titulaciones y certificaciones

Ingeniería Técnica en Informática de GestiónUniversitat Oberta de Catalunya · 2003–2008
Máster en Industria 4.0UNIR · 2020–2022
Máster en Dirección de ProyectosLa Salle Barcelona · 2011–2012
ServiceNow CSACertified System Administrator
ITIL 4 Foundationgestión de servicios de TI
Scrum MasterScrum Alliance
PMPProject Management Institute · 2012

En curso

ServiceNow CIS-Data Foundationsprevisión: noviembre de 2026
PMI-CPMAIProject Management Institute · previsión: diciembre de 2026
Máster en Inteligencia ArtificialUniversidad Isabel I · previsión: enero de 2027

Idiomas: catalán y castellano nativos; inglés y francés de nivel profesional completo.

Contacto

Hablemos