Byte TI, avec Arsys, a organisé une rencontre pour traiter le gouvernement des données avec la participation de Javier Paniagua, directeur de la technologie et des projets en Risi ; Iván Molina, sous-directeur général de la Qualité et de l’Innovation de la Consejería de Familia, Juventud y Asuntos Sociales de la Comunidad de Madrid ; Rafael Claret Socorro, responsable de l’analyse avancée des données en Acciona ; Susana Olivares, responsable de Preventa de Arsys Cloud Solutions ; José Arbués, directeur du Centre d’Intelligence Institutionnelle de l’UCM ; David Vaquero, CTO en Nationale-Nederlanden ; et José Ignacio Guijarro, directeur général des Whiteam Technology Services pour la gestion de la gouvernance des données, la culture interne, l’impact de l’IA et le cumul normatif, avec une idée partagée: les données sont un actif stratégique et leur protection exigent une implication de la direction, des processus clairs et une vision commune entre les entreprises, technologique et juridique.
La rencontre a commencé avec la présentation de Susana Olivares, responsable de la prévention chez Arsys Cloud Solutions, qui a expliqué que « Arsys est une entreprise européenne de services de présence sur Internet, de gestion d’hébergement, de cloud computing et de solutions d’infrastructure TIC qui figure parmi les entreprises leaders en technologie et en innovation en Europe. Notre principal objectif est d’impulser la transformation numérique et faciliter aux entreprises tous les avantages du Nube. Pour nosotros les données sont l’actif le plus précieux des entreprises. Une brecha de sécurité peut affecter la réputation et assurer le futur de toute entreprise. Les principaux compromis que nous avons avec nos clients. Par conséquent, les projets et les solutions apportées à nos installations sont disponibles pour les certifications de qualité ISO 9001, de sécurité ISO 27001 et la certification Tier III de notre centre de données. capable de garantir le niveau maximum de rendu, de fiabilité, d’évolutivité et de disponibilité et de compléter les plus hautes normes de sécurité ».
Javier Paniagua, directeur de Technologie et Projets en Risi, a affirmé que « les gens qui sont là sans avoir à tenir compte de l’écart des données, quand c’est quelque chose de fondamental et pour cela tombent ».
De son côté, de l’administration publique, Iván Molina, sous-directeur général de la qualité et de l’innovation de la Consejería de Familia, Juventud y Asuntos Sociales de la Comunidad de Madrid, a insisté sur le fait que « l’écart de la culture des données est le plus difficile » et a enregistré que « les données avaient une personne », un réflexion qui se connecte à la vertiente éthique de la rencontre. Rafael Claret Socorro, responsable de Data Advanced Analytics en Acciona, a déclaré pour sa part que « l’aspect selon lequel la direction est impliquée est en faveur de celui qui porte une gestion des données est fondamental, car s’il n’existe pas de leadership du côté de la direction, la culture n’existe pas ».
José Arbués, directeur du Centre d’Intelligence Institutionnelle de l’UCM, a souligné que la difficulté n’est pas seulement d’implanter des outils, mais qu’il a enregistré une organisation orientée vers les données : « Mon avis est très difficile à faire en sorte que l’organisation soit orientée vers les données. C’est un aspect extrêmement complexe ». Dans cette même ligne, David Vaquero, CTO en Nationale-Nederlanden, a expliqué que « l’écart de la culture est fondamental. Dans ce sentiment, chaque employé doit assumer une responsabilité majeure en matière d’information sur la gestion, à la place du délégué toujours dans le département de TI ». Et comme nous considérons la majorité des assistants, la gouvernance ne peut pas être mise dans un document, car elle doit se convertir en une pratique stable et transversale.
Culture et leadership dans le gouvernement des données
Un des événements les plus répétés pour analyser le gouvernement des données est que la culture des données ne s’impose pas uniquement par la technologie. Claret Socorro a défendu que « les incitations et le soutien de la direction sont clés pour que les employés assument de nouvelles habitudes », alors qu’Arbues a repris l’objet pratique avec une phrase très graphique : « La partie du gouvernement est plus efficace quand elle est inférieure. Il s’agit d’une journée de friction, la gouvernance est intégrée à l’organisation ».
José Ignacio Guijarro a ajouté une vision très réaliste de l’intégration technologique : « El marco no vale si no le pones cierta inteligencia detrás ». Également advirtió de que dans les petites entreprises « Habiller la gouvernance des données peut ressembler à une personne, parce que beaucoup de personnes ne savent pas ce qui signifie cela de la gouvernance des données ». Dans cette pensée, Susana Olivares a coïncidé avec le fait que sa réponse n’est pas seulement technique, mais aussi organisatrice : « Les entreprises suelles découvrent tardivement qu’elles n’ont pas toutes les zones couvertes et qu’elles ont besoin de règles internes claires pour éviter une utilisation improvisée de l’information ».
IA, DORA et Riesgo
L’irruption de l’intelligence artificielle apparaît comme un accélérateur et, pendant le même temps, comme source de nouveaux risques. Vaquero a expliqué que « DORA est fondamentale dans notre cas parce que nous sommes face à des tiers et des fournisseurs, quelque chose qui décide dans nos affaires là où le périmètre traditionnel n’existe pas ». Le CTO de Nationale-Nederlanden a ajouté que « l’enquête correcte n’a pas permis de renforcer le modèle de confiance zéro », tandis que Guijarro a souligné que le premier était de savoir « que ces données sont prioritaires et que les informations peuvent réellement comprendre l’entreprise ».
De son côté, Rafael Claret a déclaré que « le boom de l’IA est en train de poser de gros problèmes de gestion interne, mais il a également des ventes dans la partie du gouvernement des données ». Selon son expérience, l’IA a aidé à démontrer que sans données de qualité, aucun projet n’est viable. Iván Molina a été le plus critique à l’égard de la vieille organisation et a expliqué que « il n’y avait pas de compromis de la haute direction, ce qui a également compromis l’intention d’imposer un protocole d’IA génétique qui était obsolète pour un emploi interne ».
CIO, RSSI et DPO
Un autre point central est la relation entre les personnalités du CIO, du RSSI et du DPO. Il a expliqué que dans votre cas il existe une séparation fonctionnelle claire : « Vous avez un CIO qui implante des systèmes, un RSSI qui est protégé et un DPO qui a la couverture juridique ». Il défend également que, dans la pratique, la gestion des données doit être unique, y compris dans les environnements multicloud, car le risque le plus grave est toujours l’intrusion, sans la fuite des informations.
Cela coïncide avec le fait que la gestion du risque doit être dans le comité de direction et non comme une fonction secondaire. « Il est important que la politique des données soit imprégnée par le comité de direction », a affirmé, au moment où il a expliqué que le DPO, même dépendant de la zone juridique, doit être intégré dans l’équipe de gouvernance des données. Paniagua a renforcé cette idée de l’enregistrement que le département juridique est celui qui doit déplacer les présupposés et que Marcos comme NIS2 aide à augmenter l’importance de la sécurité au niveau effectif.
La conversation est également très claire sur le fait que la régulation peut agir comme une touche de changement. Susana Olivares, d’Arsys, a déclaré que le travail de DORA avait un rôle à jouer pour de nombreux clients et fournisseurs, mais aussi une opportunité de commander des processus et d’élever le niveau d’exigence. À son avis, « de nombreuses entreprises découvrent que, si aucune réglementation interne sur l’IA n’est établie, les employés doivent utiliser des outils pour leur compte pour accroître leur productivité ».
Enfin, David Vaquero a insisté sur le fait que le noyau de nombreuses entreprises est celui des données, car la gestion des risques ne peut pas être évitée par la stratégie d’entreprise. D’autre part, de son côté, les secteurs comme la banque ou la sécurité vivent dans le monde entièrement numérique et la vitesse d’adaptation est devenue un facteur compétitif. La session s’est terminée avec une idée partagée : les données, l’éthique et le cumul normatif n’ont pas d’ambitions séparées, mais une seule discipline de gestion d’entreprise qui exige une direction, une formation et une responsabilité partagée.
