RGPD: 6 desafíos tecnológicos

5 Oct 2018
Rogelio Polanco

El RGPD está suponiendo para muchas compañías un auténtico quebradero de cabeza. Después del 25 de mayo todavía existen desafíos tecnológicos a los que debemos enfrentarnos para resolver el cómo (y no el qué) dentro de la adecuación al RGPD.

Una vez que ya hemos entendido lo que tenemos que hacer, hay que empezar a ver cómo lo hacemos, cómo afrontar la normativa GDPR,  y es aquí donde la tecnología juega un papel fundamental a nuestro favor para lograrlo.


Índice de contenidos:

 


Los 6 desafíos tecnológicos tras RGPD

Este bien podría ser un post para indicar una a una las tecnologías concretas de los principales fabricantes que ayudaran en este punto, pero en esta ocasión vamos a describir los desafíos tecnológicos y mostrar conceptualmente las soluciones necesarias para resolverlos.

Así pues, los desafíos tecnológicos son:

1. Buscar y analizar dónde está y cómo se clasifica la información corporativa

Debemos ser capaces de saber en todo momento dónde se encuentra nuestra información y cómo se accede a ella:

  • Repositorios heterogéneos
  • Multiubicación
  • Aplicaciones corporativas locales y en nubes propias y de terceros
  • El papel del BYOD
  • Acceso a través de redes de comunicaciones abiertas
  • Dispositivos en movilidad, etc.

Para ello, son necesarias soluciones de analítica de datos en tiempo real y de clasificación del dato.

2. Identificar la relación entre datos, aplicaciones, repositorios, usuarios, etc.

Para poder identificar cómo se relaciona nuestra información corporativa con los procesos operativos y de negocio, algunas soluciones podrían ser:

  • Soluciones de Directivo Activo
  • Soluciones de organización y control de los procesos tecnológicos
  • Auditoría de aplicaciones o despliegue de sensores y sondas

3. Minimizar el acceso a los datos

Para ajustarnos al RGPD de manera adecuada, solo debemos tener acceso a los datos que necesitemos, no más. Nos pueden ayudar:

 4. Proteger la información corporativa

Resulta esencial que la información empresarial se gestione de manera adecuada. Debe existir un equilibrio entre los intereses corporativos y los requisitos regulatorios.

La solución está en los Servicios Data Center acreditados (soluciones físicas y virtual data centers), redes de comunicaciones seguras (cifrado, alta disponibilidad), backup, DRP, sistemas fault tolerant, soluciones malware y de movilidad.

5. Retener evidencias del cumplimiento: monitorizar y controlar la vida del dato

Debemos desarrollar una vigilancia continua del dato y, además, poseer evidencias frente a posibles auditorías e incidencias. Actualmente existen sistemas de alerta, soluciones de análisis de flujo de datos hacia/desde entornos cloud, soluciones SIEM, soluciones de aplicaciones y escritorios, etc.

 6. Evaluación constante

Debemos incluir en nuestras agendas evaluaciones periódicas que favorezcan la mejora continua de los procesos.  Algunos ejemplos serían: auditorías de seguridad, evaluación de proveedores y test de penetración.

Todo este proceso de adecuación al RGPD través de los retos tecnológicos debemos tomarlo como una oportunidad, debido a que implica una gestión mucho más eficiente de nuestra información corporativa y afecta positivamente en todos los ámbitos de nuestra empresa.

 

Vamos por el buen camino

Según una encuesta publicada en mayo de 2018, por Capgemini Seizing the GDPR Advantage: From mandate to high-value opportunity, más del 50% de las empresas han culminado con éxito el proceso de adaptación al RGPD en España.

Además, la mayor parte de ellas son conscientes de que tienen sobre la mesa un proceso recurrente de análisis de datos y procesos, así como la evaluación del impacto de las decisiones empresariales en los datos regulados. Y estas son buenas noticias.

En Alhambra nos preocupa el tratamiento de los datos y estamos totalmente involucrados en todo lo que envuelve la nueva normativa. Es más, nuestra compañía obtuvo hace dos años la prestigiosa certificación ISO27018 de Protección de Datos de Carácter Personal, para todos nuestros servicios en la nube, anticipándonos a la entrada en vigor del reglamento RGPD y siendo una de las primeras empresas a nivel mundial en obtener esta certificación.

 

Libro blanco GDPR: Antes y después del 25 de mayo

Con todo lo aprendido, creamos un libro blanco para aquellas empresas que necesitaran un impulso para adaptarse a la normativa antes de la fecha establecida. Ahora, una vez pasado el huracán, hemos actualizado y ampliado la información con una perspectiva diferente, con el RGPD ya en marcha.

En nuestro Libro blanco GDPR: Antes y después del 25 de mayo desarrollamos aspectos clave de la normativa, exponemos los retos a los que se enfrentan las compañías e incluso hacemos una simulación en 5 fases para mostrar cómo adaptar los procesos de las empresas en tiempo récord.

Quizá te interese:

3 razones por la que una empresa debe ser sostenible

Por qué es importante la GDPR en el día a día de los usuarios

5 puntos clave sobre RGPD

Quizá te interese

Rogelio Polanco

Rogelio Polanco

Rogelio Polanco, Quality Director de Alhambra IT, es Ingeniero Informático por la University of Walles y MBA Internacional por la Universidad Camilo José Cela, y ha desarrollado gran parte de su carrera dentro de la compañía, a la que se incorporó en 2006. Tras pasar por posiciones de Project Manager, Product Manager y Desarrollo de Negocio, actualmente Dirige el Área de Calidad de la compañía, donde se encarga de la gestión del cambio impulsando los requisitos que se demandan a las Tecnologías de la Información: Seguridad de la Información, Continuidad de Negocio y Resiliencia de los Sistemas IT, LOPD, Esquema Nacional de Seguridad, Compliance Corporativo, Planes de Seguridad, adaptación de modelos y metodologías de Desarrollo de Software…

Noticias relacionadas

Categorías relacionadas

Más Información