Asegurar el control sobre los datos

Estos últimos años nos hemos acostumbrado a introducir nuestra información personal en webs y servicios de Internet, y durante las últimas semanas hemos sido conscientes del número de empresas que disponían de nuestros datos. Que el usuario pueda tener el control sobre ellos ha sido la piedra angular del Reglamento General de Protección de Datos (RGPD). No vamos a incidir en el modo en el que esta nueva ley afecta a las empresas. En cualquier caso, lo que es evidente es que los departamentos de TI tienen un importante trabajo por delante para formarse una visión integral de los datos personales de los que disponen y, más aún, para gestionarlos conforme indica el reglamento. No es fácil controlar los maestros de datos, y menos aún los que no son tan maestros y están dispersos por la organización en numerosos sistemas on-premise o en cloud.
Es aquí donde la tecnología puede ayudarnos con diversas soluciones y aproximaciones (herramientas de compliance, de integración, RPA, etc.) para dar solución a procesos desatendidos que se encarguen de la gestión de los datos personales. Estos servicios amplían el porcentaje de externalización, al que debemos añadir la figura del DPO (data protection officer), que, salvo en grandes empresas, parece será una figura externalizada. Precisamente, en este número hablamos sobre todo esto, así como sobre las estrategias que se están poniendo en práctica para gestionar los servicios XaaS y garantizar la seguridad de los datos de los clientes y los derechos de los propietarios.
También quiero resaltar la entrevista con Luis Navarrete, CIO de Agbar, en la que explica la transforma­ción e innovación en el modelo de prestación de servicios que está llevando a cabo la compañía, una referencia en la estrategia de sourcing y en la concepción de cómo deben ser los servicios de TI aprovechando las ventajas de la transforma­ción digital.
Quisiera también recordar que se puede seguir cumplimentando el cuestionario de autoevaluación que la GSA realizó con el grupo de outsourcing de Autelsi para conocer el grado de madurez de estos procesos, su nivel de gestión o las principales acciones de mejora que se pueden desarrollar.

Cuestionario de autoevaluación

Grupo de outsourcing de Autelsi