O sucesso de conectar compliance, colaboração e agilidade

Construindo um completo e mapa de dados instantâneo foi fundamental para identificar as ferramentas e os fornecedores usados na organização. O objetivo não era apenas criar um inventário de ferramentas autorizadas, mas também identificar fornecedores que não haviam sido incorporados adequadamente. Essa foi uma etapa rápida no processo de implementação, graças à fácil integração com o Google Workspace, o provedor de SSO e outros conectores fornecidos pela plataforma TrustWorks.

1. Esta etapa é necessária envolvimento mínimo da equipe de TI (configurando as integrações). Antes dessa implementação, esse era um processo muito exigente, exigindo solicitações constantes à TI para obter visibilidade sobre fornecedores e ferramentas usadas em diferentes departamentos.
2. A equipe de privacidade da Glovo poderia monitorar as mudanças dentro da organização de forma autônoma, sendo capaz de identificar não apenas as ferramentas aprovadas em nível corporativo, mas também identificam 'TI paralela'casos e, mais recentemente'IA de sombra'. Além disso, a equipe da TrustWorks também criou fluxos de trabalho que forneceram integração com as avaliações de fornecedores existentes.
3. Finalmente, o inventário de dados foi enriquecido usando um módulo proprietário de inteligência de fornecedores que inclui informações sobre riscos, documentos, locais de processamento e entidades legais.

Para a Glovo, era fundamental identificar facilmente os repositórios de dados que não estavam vinculados a nenhuma atividade de processamento ou que poderiam exigir uma Avaliação do impacto da proteção de dados ou Avaliação do impacto da transferência. A plataforma TrustWorks forneceu:

1. Verificação de integridade do RoPA - Identificação de lacunas e possíveis melhorias na qualidade da informação nas atividades de processamento importado da Legacy Privacy Management Platform. O TrustWorks Assistente de IA analisa o mapa de dados - ferramentas e fornecedores - e os compara com as atividades de processamento para identificar possíveis lacunas. A equipe de privacidade também recebe riscos e possíveis medidas de mitigação, bem como áreas para melhoria.
2. Em poucos dias, a Glovo enriqueceu seus registros de atividades de processamento, o que melhorou muito o processo de validação com os proprietários de negócios correspondentes. Questionários integrados ao JIRA e a outras ferramentas de emissão de ingressos permitiram que a equipe de privacidade melhorar a taxa de resposta do questionário e tempo. Como resultado, o colaboração entre a equipe de privacidade e o resto da organização melhorou significativamente.