Puntos clave: DataOps mejora la agilidad y resiliencia empresarial al alinear la gestión de datos con los resultados empresariales y los requisitos de cumplimiento. Las estrategias personalizadas son esenciales para una implementación eficaz, con perfiles de madurez que van desde Desarrollar hasta Excepcional.
- Cuatro perfiles de madurez en gestión de datos: Desarrollador, Funcional, Competente, Excepcional.
- Las consideraciones de cumplimiento incluyen la Ley de Resiliencia Operativa Digital (DORA) y el RGPD.
Las organizaciones actuales son comprometidas a recopilar y analizar la mayor cantidad posible de datos de fuentes nuevas, antiguas y en evolución. Pero siguen teniendo niveles variables de éxito al extraer y obtener valor de ello. Los datos en sí no son necesariamente el problema. En cambio, es de dónde están obtenidos esos datos y cómo se utilizan —además de las personas, procesos y tecnología que encuentran en el camino— lo que puede amplificar o ocultar su valor. El crecimiento explosivo de los datos en los últimos años ha dado lugar a su propia categoría operativa: DataOps. Y la forma en que las organizaciones incorporan las mejores prácticas de DataOps marca toda la diferencia para una gestión de datos exitosa y los resultados basados en datos. Poner las "operaciones" en DataOps: Success Factors for Operationalizing Data, un informe reciente de BMC en colaboración con 451 Research y S&P Global, encontró que definir un enfoque exitoso de DataOps depende de lo que te quieres que tus datos hagan por tu empresa. Y ese enfoque debe adaptarse a las condiciones y objetivos específicos de tu organización.
Los factores que contribuyen al éxito empresarial basado en datos suelen son tan variables como la demografía de la organización. El tamaño del negocio, la geografía, la madurez en la gestión de datos, las mejores prácticas de DataOps, el modelo operativo para la gestión y las funciones de entrega de datos (ya sean centralizadas, federadas o híbridas), y la aplicación de tecnologías como la inteligencia artificial y el aprendizaje automático (IA/ML) en la gestión de datos pueden influir en cuánto valor empresarial una organización crea a partir de sus datos. DataOps están la clave que Permite a las empresas abrir la puerta a una mayor agilidad y resiliencia en medio de una economía fluctuante y crecientes requisitos de competencia y normativa. Pero esto implica implementar con éxito prácticas, tecnologías y experiencia DataOps para Obtén el máximo partido a sus iniciativas de gestión de datos. En nuestro informe, clasificamos la madurez de una organización en función de su estrategia, prácticas y arquitectura de gestión de datos. Los cuatro perfiles de madurez en gestión de datos son:
- Desarrollo: La estrategia está desarrollándose, pero las prácticas y la arquitectura pueden aún no estar estrechamente vinculadas a resultados empresariales críticos.
- Funcional: La estrategia está en gran medida desarrollada, con algunas prácticas y arquitectura de datos de alta prioridad vinculadas a resultados empresariales críticos.
- Competente: La estrategia está completamente establecida, con casi todas las prácticas y arquitectura de datos vinculadas a resultados empresariales críticos.
- Excepcional: La estrategia está perpetuamente optimizada, con prácticas y arquitectura de datos que impulsan fuentes novedosas de valor.
Consideraciones sobre gobernanza de datos
De particular interés para las empresas europeas están la lista cada vez mayor de requisitos de cumplimiento, especialmente en protección de datos de clientes e información personal identificable (PII). Un número significativo (65 %) de los encuestados dijo que actualmente son recopilando y/o gestionando activamente datos específicamente para apoyar sus iniciativas de gobernanza corporativa o responsabilidad. Según el informe, "[A] medida que el panorama regulatorio basado en datos continúa proliferando y volviéndose más matizado en diferentes geografías y sectores, es probable que las organizaciones con madurez en desarrollo necesiten destinar recursos a cumplir requisitos externos 'reactivos' tanto como destinan recursos a esfuerzos más 'proactivos' hacia la generación de valor empresarial con datos." Como hemos visto con recientes filtraciones y hackeos de datos a nivel mundial, la mala gestión de datos de clientes puede tener consecuencias de gran alcance para una empresa, desde multas y escrutinios significativos hasta daños reputacionales que dañan las relaciones con clientes, socios y proveedores. Los mandatos y requisitos regulatorios impuestos externamente pueden ser una llamada útil a la acción para que las organizaciones ejerzan un control más detallado sobre sus recursos de datos empresariales, con beneficios adicionales que van más allá de simplemente cumplir con las consideraciones regulatorias. El informe concluye que organizaciones excepcionalmente maduras ya han abordado sistemáticamente requisitos externos impuestos, definidos o prescriptivos relacionados con la gestión y control de datos. Dicho esto, esas organizaciones deben seguir siendo tanto visionarias como colaborativas, manteniéndose al día con la realidad de sus capacidades tecnológicas. De este modo, pueden prepararse para los requisitos futuros y colaborar con organismos reguladores u organizaciones asociadas para Define qué es apropiado y defendible en términos de gestión y control de datos.
DataOps y regulaciones
Otro hallazgo clave del informe están que las organizaciones europeas son liderando el camino en prácticas de gestión activa de datos que aprovechan tecnologías emergentes. También tienden a estar más reguladas en cuanto al cumplimiento relacionado con los datos y los requisitos de IA. Un ejemplo: la Ley de Resiliencia Operativa Digital (DORA) están entrada en vigor en toda la UE el 17 de enero de 2025. La ley están diseñada para mejorar la resiliencia operativa de los sistemas digitales que apoyan a las instituciones financieras que operan en mercados europeos. Su objetivo es guiar a las organizaciones en la construcción de marcos resilientes, con un enfoque integral en la visibilidad de los servicios, mitigación de riesgos, continuidad del negocio, gestión de incidentes y gobernanza. Bajo esta nueva legislación, la información compartida debe cumplir con las directrices pertinentes, y la PII debe cumplir con los criterios del Reglamento General de Protección de Datos (RGPD) de la UE. Estableciendo prácticas sólidas de DataOps, las organizaciones de la UE pueden adelantarse a la competencia en cuanto a preparación para el cumplimiento.
Consideraciones sobre el cumplimiento de datos
La Ley de Resiliencia Operativa Digital abarca cinco consideraciones que las organizaciones deben tener en cuenta al avanzar hacia el cumplimiento, todas ellas aplicables a los datos:
- Identificación: Comprender el riesgo para sistemas, personas, activos, datos y capacidades, incluyendo el contexto empresarial, las políticas y las vulnerabilidades.
- Protección: Garantizar salvaguardas para limitar o contener el impacto de un posible evento de ciberseguridad. Reforzar las defensas para garantizar la integridad y seguridad de los datos y sistemas críticos.
- Detección: Descubrir amenazas, eventos de ciberseguridad y anomalías en tiempo real y comprender su posible impacto para una mitigación rápida.
- Respuesta: Tomar medidas para limitar el impacto de esas amenazas, eventos de ciberseguridad y anomalías con mecanismos y protocolos de respuesta bien definidos.
- Recuperación: Garantizar que los sistemas puedan volver a las condiciones normales de forma eficiente y eficaz.
Los datos están un motor importante para el negocio—para algunos, el principal motor empresarial—por lo que controlarlos, así como las personas, procesos y tecnología que maximizan su valor, están un imperativo organizativo. te puedes leer el informe completo aquí y realizar la evaluación de madurez de los datos aquí para descubrir en qué punto están tu organización en su desarrollo y qué áreas te debe abordar para aprovechar los datos y lograr resultados exitosos.
Estas publicaciones son mías y no representan necesariamente la posición, estrategias u opinión de BMC.