¿Y el chief risk officer?
Un reciente estudio, realizado por Deloitte para EF, muestra cómo los líderes de las empresas costarricenses tienen una mayor conciencia sobre la adaptación de sus organizaciones a la transformación digital. Pero parece que ese entendimiento aún es limitado.
Tengo
evidencias prácticas de que las decisiones estratégicas sobre prevención de riesgos tecnológicos parecieran más escasas aún en nuestras organizaciones. ¿Quién o quiénes deberían ser los responsables de velar por la prevención de los riesgos tecnológicos en las empresas?
En Costa Rica, aún no terminamos de discutir o entender la importancia del chief information officer (CIO), el responsable de liderar y visualizar estratégicamente los temas de tecnología y sistemas de información.
En muchas empresas, no hay un verdadero CIO sino más bien una o varias figuras de responsables de los sistemas de información con limitada capacidad de llevar los temas a los niveles más altos en las organizaciones.
Pareciera iluso, entonces, hablar de la figura del CRO, el Chief Risk Officer, el responsable de gerenciar los riesgos de los negocios, riesgos de todo tipo: estratégicos, operativos, financieros.
¿Quién atiende, en ausencia del CIO y del CRO, los temas de ciberseguridad o quién promueve entre los empleados un comportamiento ético y una cultura sobre el riesgo?
Las empresas financieras, en buena parte por la regulación, ya tienen avances significativos en esa área. Empero, todos los que tienen la responsabilidad de un uso masivo de datos de sus clientes se ven altamente expuestos a los riesgos tecnológicos.
Las grandes tendencias sobre riesgos tecnológicos nos hablan de la importancia de que se tomen decisiones adecuadas sobre tecnologías cognitivas y respecto a Internet de las cosas, ciberataques, considerando el marco normativo, el manejo de grandes volúmenes de datos, las tendencias hacia una economía colaborativa y los riesgos reputacionales.
“Todos los que realizan un uso masivo de datos se ven expuestos a los riesgos tecnológicos”.