Aprobación de herramientas en la empresa: donde la protección de datos, la seguridad informática y la gobernanza de IA se estorban mutuamente

TVS News IA, supervisado editorialmente, presenta Aprobación de herramientas en la empresa: donde la protección de datos, la seguridad informática y la gobernanza de IA se estorban mutuamente.

Quieres introducir una nueva herramienta en la empresa y, de repente, se ponen en marcha tres revisiones en paralelo. Protección de datos la revisa, seguridad informática la revisa, gobernanza de IA la revisa. Lo que a primera vista parece un control riguroso, en la práctica es sobre todo una cosa: un alto esfuerzo de coordinación.

Porque en la aprobación de herramientas no es así: en lugar de revisar de forma coordinada una sola vez, tres equipos empiezan a evaluar al mismo proveedor, la misma aplicación SaaS o la misma herramienta de IA desde su propia perspectiva. Lo que se queda en el camino, según t3n, es sobre todo tiempo, y al final también dinero.

Echamos un vistazo a dónde está el problema y qué palancas ayudan a mantener la coordinación entre protección de datos, seguridad de la información y gobernanza de IA lo más ágil posible.

Aprobación de herramientas en la empresa: dónde está el problema

En cuanto una nueva herramienta debe subir a bordo, en muchas empresas corren en paralelo varios procesos de revisión: protección de datos revisa, seguridad de la información revisa, gobernanza de IA revisa. Cada área aporta sus propios requisitos, sus propias listas de comprobación y sus propios formularios, y los solapamientos son considerables. Así, muchos puntos se evalúan de hecho dos o tres veces, solo bajo un encabezado diferente cada vez.

Según t3n, precisamente esta coordinación entre las tres áreas es lo que consume especialmente mucho tiempo y costes. Quien quiera mantener limpio el panorama de herramientas no se enfrenta a un caso aislado, sino a un problema estructural que crece con cada nueva solicitud de software.

Consejos contra el trabajo duplicado en la aprobación de herramientas

¿Qué ayuda cuando cada nuevo software desencadena la misma ronda de coordinación? Algunas consideraciones que reaparecen una y otra vez en la práctica, y que se dirigen a empresas que están construyendo o reordenando sus procesos de aprobación.

Definir un punto de contacto central

Cuando tres equipos revisan de forma independiente, las solicitudes similares acaban en tres bandejas de entrada distintas. Un punto central que recoja las solicitudes de herramientas, las clasifique y las reenvíe a los destinatarios correctos reduce la fricción desde el principio y crea una visión general de los procedimientos en curso.

Listas de comprobación comunes en lugar de listas individuales

Protección de datos, seguridad informática y gobernanza de IA se solapan en muchos puntos. Una lista de comprobación compartida, en la que se reflejan una vez los requisitos típicos de las tres áreas, evita que el mismo punto se recoja de nuevo tres veces.

Incluir las herramientas de IA, pero no dejarlas al margen

Desde la llegada de la IA generativa, muchas empresas han construido su propia gobernanza de IA. Lo importante es que los riesgos específicos de la IA se incorporen a cada evaluación de herramientas, pero no en un proceso completamente desligado que corra en paralelo a la revisión existente.

Ponderar los riesgos en lugar de simular exhaustividad

No todas las herramientas necesitan la misma profundidad de revisión. Una clasificación de riesgos previa permite aprobar más rápido las aplicaciones sencillas y dirigir toda la atención a las herramientas que realmente afectan a datos sensibles o procesos críticos.

Consolidar activamente el panorama de herramientas

Cuantas más herramientas se ejecuten en la empresa, más aprobaciones habrá en paralelo. Quien reduzca periódicamente el panorama, por ejemplo, fusionando soluciones competidoras, no solo reduce los costes de licencias, sino también el esfuerzo de cumplimiento por trimestre.

Conclusión

Las aprobaciones de herramientas seguirán ocupando a las empresas y más bien aumentarán que disminuirán a medida que más aplicaciones de IA entren en juego. El arte no está en eliminar cada revisión, sino en configurar la coordinación entre protección de datos, seguridad de la información y gobernanza de IA de modo que tres equipos no evalúen tres veces lo mismo.

Quien mire con atención en su propia empresa dónde se solapan las tres áreas suele encontrar rápidamente los primeros puntos de ajuste. Al final, lo que cuenta es que la aprobación sea tan rigurosa como sea necesario y tan ágil como sea posible.