En su respuesta al COVID-19, las organizaciones ya se han acostumbrado a que el personal trabaje desde casa y a mantener su actividad habitual en la medida de lo posible. Su objetivo es cuidar de su personal, sus clientes y sus recursos críticos. Pero, ¿cómo ha afectado la pandemia a la gestión de políticas?
Muchas organizaciones están empezando a evaluar qué procesos empresariales y servicios han experimentado una transición fluida y dónde han surgido dificultades. A pesar de los esfuerzos de todos, habrá lecciones que aprender y aplicar, especialmente en un entorno pospandémico en el que pueden prevalecer nuevas expectativas y supuestos.
Para ayudar a las organizaciones a revisar sus respuestas iniciales, Mitratech ha organizado recientemente un seminario web titulado Navegando por el caos con Michael Rasmussen , en el que participaron el conocido analista del sector GRC20/20 y Henry Umney, director comercial de Mitratech. En él se analizó cómo han respondido las organizaciones al brote pandémico, qué lecciones se están aprendiendo y qué buenas prácticas se podrían aplicar para abordarlas.
Gestión de políticas como parte de un marco de gobernanza
Michael y Henry coincidieron en que la gestión de políticas es una parte bien establecida de un marco de gobernanza completo, que ayuda a las empresas a gestionar una gran cantidad de actividades, desde la gestión de riesgos, la salud y la seguridad, los recursos humanos, la seguridad informática y mucho más. Sin embargo, a partir de sus numerosas conversaciones con profesionales del sector, la COVID-19 ha puesto de relieve varios problemas comunes para las empresas.
La primera cuestión que destacaron fue que la pandemia ha puesto de manifiesto lo interconectadas que están muchas políticas empresariales. Un cambio en la política de recursos humanos, que permita el teletrabajo a largo plazo, puede, a su vez, repercutir en la política de seguridad informática. Por ejemplo, si los empleados se ven obligados a utilizar sus equipos informáticos personales para trabajar durante un periodo prolongado, puede haber implicaciones en la política informática si la seguridad informática de sus equipos personales es inadecuada.
Del mismo modo, una iniciativa de teletrabajo que incumpla esta política puede tener repercusiones en materia de salud y seguridad, por ejemplo, en lo que respecta a los asientos, el uso de ordenadores portátiles, el cableado, etc., lo que podría tener consecuencias para el seguro de la empresa.
La necesidad de un portal de políticas para la empresa post-COVID
El segundo tema que Michael y Henry exploraron fue cómo se formulan, implementan y gestionan normalmente las políticas en sus respectivos silos. La falta de lo que Michael denominó «un marco de gestión de políticas empresariales» está creando problemas a muchas empresas en la actualidad; a menudo no existe una única «fuente de datos de referencia» para todas las políticas. Algunas se encuentran en un recurso compartido de red, otras en una aplicación dedicada y otras más en SharePoint o en la nube.
En circunstancias normales, esto puede dificultar el acceso, la modificación, el mantenimiento y la certificación de dichas políticas para los usuarios, gestores y auditores que las utilizan. Durante una pandemia, donde las políticas deben evaluarse, modificarse y aprobarse con rapidez y frecuencia? Esta tarea se vuelve mucho más difícil.
Al volver a la normalidad, una vez que la COVID-19 haya pasado definitivamente, la tarea de verificar (y auditar) que se están volviendo a aplicar las normas anteriores será larga, costosa y propensa a riesgos en un entorno de gestión de políticas no consolidado.
Una solución explorada durante el seminario web: cómo un portal de políticas centralizado puede ayudar a consolidar e integrar la gestión de políticas en toda la empresa. Esto puede proporcionar un marco intuitivo, adaptable, accesible y auditable que permita a una organización crear, adaptar y desarrollar sus políticas en respuesta a cambios planificados o repentinos en el negocio. Al mismo tiempo, se siguen manteniendo los estándares de gestión de riesgos y gobierno corporativo que son fundamentales para el valor de la gestión de políticas.
Para ver el seminario web completo con Michael Rasmussen y Henry Umney, haga clic aquí. Para obtener más información sobre la solución de automatización de la gestión de políticas de Mitratech, la mejor de su clase, solo tiene que utilizar el enlace que aparece a continuación.
Descubra PolicyHub
Es la solución de gestión de políticas fácil de usar, para que puedas reforzar el cumplimiento normativo.
