Gobierno de datos,

Compliance y
Riesgo 2022

Retos y oportunidades
para las empresas de
Latinoamérica
TABLA DE CONTENIDO

Introducción 03

1. Gobierno de datos. De la digitalización acelerada al reto 04

de lograr una estrategia integral de control.

2. Compliance. Transforma los desafíos en 08

oportunidades.
10
3. Tendencias en gestión de riesgos para 2022.
Introducción

Es de destacar el impacto que la pandemia por COVID-19 ha tenido en la industria de las

TI y mercado de datos en Latinoamérica; viendo una aceleración de 1 a 3 años en el
proceso de digitalización de las organizaciones, dando un giro al cambiar y acelerar
tendencias, lo que ha representado retos para las organizaciones de todos los sectores.
Y es que, nuevos procesos de transformación digital generan nuevos riesgos para la
organización.

Xiao, Presidente de Cloud & AI BG Latinoamérica, lo ha descrito incluso como:

“El comienzo de la c uar ta revo l uc i ó n

industrial representada por la tec-
nología inteligente. Las nuevas tec-
nologías como la Inteligencia Artificial (IA),
el RPA (robotic process automation) el In-
ternet de las Cosas (IoT), el 5G y la bioinge-
niería se integran a la sociedad humana.

Con el desarrollo de tecnología inteli-

gente. La recopilación masiva de da-
tos, el almacenamiento y los requisi-
tos de procesamiento ef icientes serán
llevados por el internet a todo el mundo.”

Sin embargo, los desaf íos también suelen presentar nuevas oportunidades para
transformar el mundo empresarial, en este caso basado en datos, pues dado el valor de
la información contenida y explotable en ellos, los datos ya son considerados el nuevo
petróleo de este siglo.

Por esta razón, la adopción de tendencias tecnológicas clave será una estrategia decisiva
para las organizaciones en Latinoamérica, no sólo para permanecer y crecer,
constante.

3
 1. Gobierno de datos. De la digitalización acelerada
al reto de lograr una estrategia empresarial integral.

“2021 fue año de reformulación, que puede ser mejor que 2020 para el sector de las TI,
en la medida que las organizaciones hayan reajustado su estrategia”, Ricardo Villate,
IDC Latinoamérica.

Al abordar el tema de Gobierno de Datos y sus implicaciones, tales como, marco nor-
mativo, modelos de análisis, estrategias de negocios, infraestructura de TI, se-
guridad y gestión de riesgos, habrá que hacer referencia a la Big Data, Gestión y Análisis
de Datos e Inteligencia Artificial (IA).

Si bien son conceptos distintos, están estrechamente relacionados, y resultan relevantes

para tener una mejor comprensión, desde un acercamiento general, al estado actual y
expectativas del mercado de datos en Latinoamérica.

Panorama general por el impacto regional del COVID- 19

La economía regional de Latinoamérica

se contrajo 8.1% durante el 2020, IDC LA

Durante el 2020 el COVID-19 se sumó a la configuración del entorno empresarial de hoy

en Latinoamérica, posicionándose la pandemia como la variable dominante también
para este 2021, no sólo en la región sino en todo el mundo.

Resultado de esta situación, durante el 2020 el mundo empresarial vio aceleradas

tendencias en el campo de las TICs que ya venían en camino, para adaptarse y
mantenerse en la nueva normalidad.

Así es como la tendencia de mayor relevancia regional impulsada por la pandemia, es la

Transformación Digital; esto ha representado signif icativos retos, oportunidades y
mucho aprendizaje para numerosas industrias latinoamericanas, principalmente para la
f inanciera, de educación, salud, de administración pública, tecnológica y de
telecomunicaciones.

4
 Casi 9 de cada 10 organizaciones en América Latina se están
embarcando en la transformación digital. F5

Tendencias de digitalización y aumento en volumen

de datos en Latinoamérica

El 87% de las organizaciones en la región están

ejecutando la transformación digital. F5

El mundo digitalizado de hoy se va cons- Por otro lado, están las empresas que han
truyendo en dos vías que naturalmente decidido tomar la oportunidad para migrar
están imbricadas entre sí, por un lado la a plataformas nube, invertir en tecnología e
Transformación Digital acelerada como infraestructura de TI y enfocar su estrategia
proceso de las organizaciones y la digitali- en poner al centro el modelo de Gobierno
zación como suceso en la vida diaria de la de Datos, como ventaja competitiva.
sociedad.
“Los datos son un activo poderoso cuando
Es decir, en la medida que la demanda por están bien gobernados. Y eso es
servicios, productos y mejores experien- fundamental para cualquier iniciativa de
cias digitales crece, las organizaciones transformación digital basada en datos.”
deben mantenerse al día para cubrir
estas necesidades y expectativas. De acuerdo con el Informe sobre el Es-
tado de los Servicios de Aplicaciones
En consecuencia, especialmente a partir 2020, difundido por F5, Directivos de LA-
del conf inamiento por el COVID-19, el TAM informan que “la nube, la automa-
volumen de datos generados se ha multi- tización y la orquestación, y el análisis de
plicado exponencialmente; este hecho ha amenazas en tiempo real, serán las princi-
puesto en jaque a las organizaciones; por pales tendencias estratégicas de los próxi-
una parte a las que no están preparadas ni mos dos a cinco años.”
en estrategia, ni en infraestructura de TI,
para llevar a cabo una óptima gestión de
datos.

5
Tendencias en gestión de datos: migración a la nube e
inversión en infraestructura TI

NodeGraph afirma que para 2025 se estima que

los datos mundiales llegarán a 175 ZB

La migración hacia el comercio electrónico y los canales digitales se ha acelerado, por lo

que, emprender estrategias empresariales para lograr esta transformación ha sido clave;
la combinación de digitalización, automatización y simplificación, de la mano de la Big
Data e IA, se mantendrá como una tendencia notable.

Tan sólo para f inales de diciembre del 2020, según un estudio de Visa Consulting &
Analytics (VCA), en la región de América Latina y el Caribe, la cantidad de transacciones
de tarjetahabientes relacionadas con productos digitales se duplicó en comparación con
diciembre del 2019.

Migración e inversión en plataformas digitales

Optar y migrar a la nube para mejorar la gestión de data, fortalecerá el

sector empresarial en LATAM

Con el uso de plataformas digitales a la alza y las soluciones basadas en la nube, esta
área representa no sólo una tendencia de relevancia, sino un reto para las organi-
zaciones de la región. La integración de la nube ha revolucionado el mundo de los datos,
demostrando ser clave para la simplificación y eficacia del Gobierno de Datos.

6
Se observa una continua migración de entornos informáticos On-Promise e “In-house”
hacia empresas de nube o cloud, que de acuerdo con un informe de DCD Intelligence, los
tres tipos principales de servicios en la nube son:

· Software como servicio (SaaS)

· Plataforma como servicio (PaaS)
· Infraestructura como servicio (IaaS)

En este sentido, en Latinoamérica las inversiones tecnológicas se reorientaron

durante el 2020: infraestructura de TI 45% e infraestructura en la nube 38%, que supe-
raron en prioridad de inversión a seguridad e inteligencia de negocios, (IDC LA).

Según Cloudera, en 2021 la seguridad y el gobierno del dato ocuparon un lugar

central, en la digitalización y estrategias de las organizaciones, pues actualmente se
ve la nube como una solución rentable y eficiente, pero aún falta el modelo de
gobernanza de datos.

El Edge Computing e Internet de las Cosas (IoT), es decir “conexión + computación +

nube”, serán piezas clave en el proceso de transformación digital, pues además
de ser complementarios, facilitarán el Gobierno de Datos.

7
 2. Compliance. Transforma los desafíos en
oportunidades durante el 2022

En el contexto actual, el Compliance crece de la mano de la transformación digital y mer-

cado de datos, convirtiéndose en un aliado de las organizaciones para superar los nuevos
desafíos y convertirlos en oportunidades.

En este sentido, las implicaciones en términos de cumplimiento de normas nacionales

e internacionales, así como de seguridad y confidencialidad, derivadas del manejo de
volúmenes de datos nunca antes experimentado, ha representado uno de los principales
retos para las organizaciones; pues en Latinoamérica predomina el desconocimien-
to sobre tecnologías, políticas y reglas competentes.

Norma ISO 37301. Sistema de Gestión de Cumplimiento

La implementación de la nueva norma certif icable internacional, es la

tendencia de mayor relevancia en esta materia, que se desarrolló durante el 2021
no sólo en Latinoamérica sino a nivel global.

El nuevo estándar certif icable ISO 37301 sobre Sistemas de Gestión de Cumplimien-
to, será la norma internacional de referencia para el diseño, implementación y certifi-
cación de programas de cumplimiento.

En contraste con la norma que viene a reemplazar, el sistema de gestión de cumplimien-

to pasa a tener el carácter de un proceso sujeto a certificación y por tanto a examen de
un tercero independiente que dé fe de que las organizaciones tengan las debidas dili-
gencias de seguridad y cuidado, de forma efectiva.

Por otra parte, abre la oportunidad para lograr el balance entre el Compli-
ance Normativo y el basado en valores corporativos o cultura de compliance, pues
promueve una cultura de ética, donde todas y todos los colaboradores conocen sus
responsabilidades y roles, de forma que toda la organización se involucra para asegurar la
viabilidad de esta.

8
Incorporación de tecnología y asesoría especializada

Para llevar a cabo la implementación e integración de la nueva normativa, muchas or-

ganizaciones de la región han recurrido a hacerlo de la mano de profesionales en la ma-
teria, y lo han hecho a la par de la Transformación Digital.

Pues tanto la digitalización como el eficaz Gobierno de Datos, requiere no sólo de TI y

la adopción de la nube, sino de expertos en estas áreas, de forma que sea posible
concretar una estrategia integral de negocios que contemple: visibilidad total de
los datos a través de portabilidad y protección de datos, Digital Compliance,
continuidad del negocio, optimización de almacenamiento de datos y reducción de
costos.

En este sentido, de acuerdo con la Encuesta sobre el estado de Privacidad y Vigilancia

de Datos 2020, el 72% de las organizaciones en Argentina, Colombia y México cono-
cen las leyes y normas que regulan la privacidad de los datos en línea en los países donde
operan.

Sin embargo, ninguna cuenta con un departamento que se encargue exclusivamente

del cumplimiento de estas legislaciones ni por la protección de los datos propios o de sus
clientes.

9
 3. Tendencias en gestión de riesgos y seguridad
para el 2022

Como consecuencia directa del COVID-19, la gestión de riesgos se ha posicionado

como hot topic dentro de las organizaciones, dando como resultado la tendencia a
la creación de un departamento a cargo de la gestión de riesgos, al interior de las or-
ganizaciones.

Según datos de Gartner, existe una brecha de habilidades para gestionar el riesgo y la
seguridad, pues, el 80% de las organizaciones indica que tiene dificultades para encon-
trar y contratar profesionales de seguridad y el 71% dice que está afectando su capacidad
para entregar proyectos de seguridad dentro de sus organizaciones”.

Otra tendencia que ha ganado notoriedad es la transferencia y/o compartir los riesgos
con terceros, pudiendo ser proveedores, las cadenas de suministro, logística y
entrega tanto de productos como de servicios.

En este sentido, Gartner identifica la consolidación de los proveedores de seguridad

como uno de los grandes desaf íos del 2022, lo que además, requerirá la
imple-mentación de nuevos esquemas legales y una revisión minuciosa de los
acuerdos, alianzas y procesos de due diligence de los terceros.

Por otra parte, se observa la tendencia del incremento de fraudes, como consecuencia
de la disrupción en los nuevos sistemas de ventas y entrega; esto va de la mano con la
ciberseguridad, pues al verse multiplicadas las operaciones en línea, los ciberataques y
el cibercrimen también lo hicieron.

De acuerdo con información de IDC LA, sólo en el sector bancario durante el 2020, se re-
gistró un aumento del 21.8% en amenazas digitales y un 20% en la detección de amenazas
cibernéticas.

En este sentido, Gartner predice que para 2025, el 50% de las grandes organizaciones
adoptarán sistemas de computación que mejore la privacidad para procesar datos en
entornos no confiables o en casos de uso de análisis de datos de múltiples partes.

10
 Software GRC, tecnología que protege la
continuidad de tu negocio

Ante un panorama de incertidumbre y cambio constante, la adopción de una plataforma

que ayude a controlar los riesgos más críticos puede ser una acción estratégica para las
empresas de Latinoamérica.

Un software GRC puede ayudarte a agilizar los procesos de evaluación de riesgos, autom-
atizar el cumplimiento de normativas legales, además de reducir los costes y aumentar
las oportunidades de mejora continua del negocio.

La tecnología y experiencia de ORCA, fortalece los programas de control de riesgos or-

ganizacionales de muchas de las empresas y marcas más grandes en LATAM. ¿Quieres
conocer cómo lo hacemos? Solicita una asesoría ahora.

En ORCA queremos ayudarte a construir mejores negocios, y para ello, creemos

que actuar con integridad es el primer paso para lograrlo. En este sentido, es de vital
importancia cultivarla desde nuestras propias acciones y en las que llevamos a cabo
con proveedores, colaboradores, partners, y todos aquellos con los que hemos elegido
asociarnos.

11