El éxito de conectar compliance, colaboración y agilidad

Construir un mapa de datos instantáneo y sin fisuras fue fundamental para identificar las herramientas y los proveedores utilizados en la organización. El objetivo no era solo crear un inventario de herramientas autorizadas, sino también identificar proveedores que no se habían incorporado correctamente. Este fue un paso rápido en el proceso de implementación, gracias a la fácil integración con Google Workspace, el proveedor de SSO y otros conectores proporcionados por la plataforma TrustWorks.

1. Este paso simplemente requiere una participación mínima del equipo de IT en cuanto a la configuración de las integraciones. Antes de esta implementación, este era un proceso muy exigente, que requería solicitudes constantes al departamento de IT para obtener visibilidad sobre los proveedores y las herramientas utilizadas en los diferentes departamentos.
2. Además, el equipo de privacidad de Glovo podría supervisar los cambios dentro de la organización de forma autónoma, pudiendo: identificar no sólo los instrumentos aprobados a nivel empresarial, sino también los que identifican "shadow IT" casos y, más recientemente "shadow AI". Además, el equipo de TrustWorks también creó flujos de trabajo que permitían la integración con las evaluaciones de impacto y proveedores existentes.
3. Por último, se enriqueció el inventario de datos utilizando un módulo de inteligencia de proveedores patentado que incluye información sobre riesgos, documentos, ubicaciones de procesamiento y entidades legales.

Para Glovo, era fundamental identificar fácilmente los repositorios de datos que no estaban vinculados a ninguna actividad de procesamiento o que podían requerir un Evaluación del impacto de la protección de datos o Evaluación del impacto de la transferencia. La plataforma TrustWorks proporcionó:

1. Revisión del estado del RAT, identificando fisuras y posibles mejoras en la calidad de la información en las actividades de procesamiento e importando toda la información desde la plataforma de gestión de privacidad heredada. El Asistente IA de TrustWorks analiza el mapa de datos (herramientas y proveedores) y los compara con las actividades de procesamiento para identificar posibles brechas. El equipo de privacidad también recibe información sobre los riesgos y las posibles medidas de mitigación, así como las áreas de mejora.

1. En cuestión de días, Glovo enriqueció sus registros de actividades de procesamiento, lo que mejoró considerablemente el proceso de validación con las compañías correspondientes. Los cuestionarios integrados con JIRA y otras herramientas de gestión de tareas permitieron al equipo de privacidad mejorar la tasa y tiempo de respuesta al cuestionario. Como resultado, la colaboración y entendimiento entre el equipo de privacidad y el resto de la organización ha mejorado significativamente.