IT Policy Compliance Group ha presentado los resultados del último estudio comparativo «Principales Competencias para Proteger los Datos Confidenciales.» El informe, que incorpora las respuestas de más de 450 organizaciones de todo el mundo, indica que sólo una de cada diez 10 organizaciones se encuentra en una posición deseable para proteger adecuadamente sus datos confidenciales.
El estudio analiza las variables existentes entre las compañías líderes y las rezagadas en lo que se refiere a la protección de datos, ofreciendo un conocimiento valioso sobre buenas prácticas para mejorar la protección de la información, el cumplimiento de normas y políticas, así como el mantenimiento de ventajas competitivas.
Una de las conclusiones más sorprendentes de esta investigación es la correlación entre la protección de datos confidenciales y los resultados del cumplimiento de normas y políticas: las empresas que superan los objetivos establecidos para la protección de datos confidenciales, también ofrecen buenos resultados en las auditorías de cumplimiento de políticas y normativas. Casi todas las organizaciones (96 por ciento) con menos pérdidas de datos confidenciales, son las mismas que experimentan menores deficiencias en el cumplimiento de políticas y normativas que deben corregir para pasar una auditoría. Por el contrario, la mayoría de las organizaciones (64 por ciento) con mayores pérdidas de datos confidenciales, son las mismas que registran una mayor cantidad de deficiencias en cumplimiento de políticas y normativas que deben corregir para pasar una auditoría.
Las principales competencias identificadas en este informe se encuentran dentro de las categorías estructura y estrategia organizativas, intimidad del cliente y excelencia operativa. Analizando las empresas con menor cantidad de pérdida de datos confidenciales (líderes), con las que experimentan mayores pérdidas (rezagados), podemos ver la importancia del establecimiento de la menor cantidad posible de políticas u objetivos de control, la puesta en marcha de valoraciones más frecuentes y la obtención del máximo provecho de la gestión de cambios en las TI para prevenir el uso o los cambios no autorizados.
El estudio indica que la calidad de los controles no es tan importante como su capacidad para hacer frente a riesgos específicos y la frecuencia de sus valoraciones. Las organizaciones que no implementen controles apropiados al riesgo y que no evalúen la efectividad y los controles técnicos con la frecuencia suficiente, estarán muy predispuestas a la pérdida y al robo de los datos. Por su parte, las empresas sin ningún control o con valoraciones esporádicas son las que experimentan los niveles más altos de pérdida y robo de datos.
Fuente: www.itweek.es
Escríbenos por WhatsApp