Governance, Risk, Compliance (IT GRC), los directores te compraron la idea, ¡ahora a trabajar!

image

Encontré experiencias disímiles a través de las compañías con respecto a establecer y documentar un esquema de adaptación de TI a las distintas regulaciones, una matriz de riesgos para tener un panorama completo y otros requisitos que normas como SOX (o Cobit) te puede solicitar.

Para algunas empresas, establecer esquemas de governance es algo natural. Para otras, en donde el área de TI es sólo un centro de costos y no parte de la estrategia de la organización, se transforma en una cuesta hacia arriba en donde el CIO tiene que esforzarse por mostrar el valor de algo que, a la larga, no representa ingresos a la empresa.

Hasta ahora, podías encontrar algunas herramientas en mercado para documentar (muchas veces los mismos auditores te ofrecen una). Ahora te traigo una buena noticia: Microsoft acaba de lanzar la versión beta del "Data Classification Toolkit" para Windows Server 2008 R2.

Se trata de otro acelerador (en el post anterior te hablaba del último beta de MAP) que te ayudará a identificar, clasificar y proteger datos a través de múltiples servidores de archivos. A través de know-how y scripts podrás darle a la organización visibilidad de cómo los datos están distribuidos a través de ella y ayudarla a establecer las políticas correctas, proteger datos críticos y aun identificar eficiencias potenciales en almacenamiento de datos.

Cuidado, esto no es magia y se necesita planificar. Básicamente las tres etapas por las que pasarás serán:

  • Identificación de los documentos de GRC aplicables a tu organización.
  • Identificación de una taxonomía apropiada de clasificación de datos.
  • Implementación de los controles apropiados.

Algo muy interesante es que, a través de un management pack, se integra con System Center Service Manager, ¿algo mejor que eso?

Te invito a que ingreses al programa beta y nos cuentes qué te parece.

¡Hasta la próxima!

_____________________________________________________________________________________________________________

image

El tip del post vuelve tecnológico. Permítanme centrarme esta vez en Argentina dado que tenemos una excelente noticia: Windows Phone 7 ya está en el país y fue LG el primero en traer un equipo: el LG Optimus 7.

Lo vengo utilizando desde hace ya un par de meses y refleja al 100% las novedades introducidas en este nuevo sistema operativo de celulares. Además, viene con una cámara de 5Mps con flash y algunas aplicaciones propias de LG que lo hacen más interesante.

Lo puedes ver aquí.

Enjoy life!