Asesor de cumplimiento de RSA
Las obligaciones normativas no dejan de ampliarse. El RGPD, la HIPAA, el CJIS, el NIST, la POPIA… Cada una de ellas conlleva entre docenas y cientos de requisitos concretos, y cada uno de ellos debe asignarse a controles reales, verificarse con pruebas tangibles y comunicarse cuando los auditores lo soliciten. Para la mayoría de los equipos de seguridad y gobernanza, ese trabajo sigue siendo en gran medida manual: los requisitos se interpretan a mano, las pruebas se recaban en distintos sistemas y los informes se elaboran en hojas de cálculo.
El resultado es el «cansancio normativo»: un gran esfuerzo, respuestas lentas y una confianza limitada en que el programa refleje lo que realmente exige la normativa.
RSA Compliance Advisor, parte de Gobernanza y ciclo de vida de RSA, utiliza la inteligencia artificial para salvar esa brecha. Sigue leyendo para conocer las respuestas a las preguntas clave que se incluyen a continuación.
Las normativas no son documentos estáticos. Los requisitos se revisan, se introducen nuevos marcos normativos y las interpretaciones cambian a medida que evoluciona su aplicación. Un programa de gobernanza basado en una correspondencia manual realizada hace dos años conlleva un riesgo oculto: cada cambio en la normativa que no se haya detectado y se haya vuelto a incorporar en la correspondencia constituye una laguna que podría salir a la luz en la próxima auditoría.
El problema fundamental no es el esfuerzo, sino la velocidad a la que cambia el panorama normativo en comparación con la rapidez con la que pueden responder los programas manuales. Cuando cada actualización de una normativa requiere que un experto en cumplimiento vuelva a leer el texto, reinterprete los requisitos y los vuelva a asignar a los controles, la mayoría de las organizaciones se quedan atrás. RSA Compliance Advisor aborda este problema de forma directa: cuando RSA actualiza una normativa compatible en el producto, esta se asigna automáticamente a sus controles, sin que su equipo tenga que volver a interpretar los cambios.
RSA Compliance Advisor utiliza la inteligencia artificial para analizar los textos normativos y relacionar cada requisito con los controles de gobernanza de identidades que tu organización ya tiene implantados. A continuación, evalúa tu situación con respecto a cada requisito de forma continua —no solo cuando se genera un informe— e indica a tu equipo exactamente qué controles no están funcionando correctamente y qué medidas deben adoptarse al respecto.
Cada requisito asignado incluye un enlace directo al texto original de la normativa, por lo que tu equipo puede verificar la correspondencia con la fuente en lugar de fiarse únicamente de la palabra del proveedor. El resultado es un programa de cumplimiento que mejora de forma activa entre auditorías, en lugar de uno que se limite a documentar la situación en la que se encontraba en la última auditoría. Descargar el resumen de la solución para ver el desglose completo de las funciones, el recorrido por el panel de control y los detalles sobre cómo solicitar una demostración o iniciar una prueba gratuita.
Actualmente, Compliance Advisor establece la correspondencia entre las siguientes normativas y marcos normativos y el nivel de requisito:
- RGPD. Reglamento General de Protección de Datos
- CJIS. Política de seguridad de los Servicios de Información sobre Justicia Penal
- HIPAA. Ley de Portabilidad y Responsabilidad del Seguro Médico
- POPIA. Ley de Protección de Datos Personales
- NIST CSF 2.0. Marco de ciberseguridad del NIST
Apoyo a DORA (Ley de Resiliencia Operativa Digital) y otras normativas se incluirán en próximas versiones. RSA incorpora nuevas normativas de forma continua, por lo que la cobertura se amplía sin que su equipo tenga que crear nuevas correspondencias desde cero.
Responsables de seguridad de la información (CISO) y responsables de gestión de identidades y accesos (IAM) que necesitan pasar de limitarse a medir el cumplimiento a mejorarlo de forma activa, con unas directrices claras y priorizadas sobre qué aspectos hay que corregir, en lugar de una puntuación que presentar al consejo de administración.
Equipos de cumplimiento normativo y auditoría que dedican demasiado tiempo a recopilar pruebas y elaborar informes, y muy poco al análisis y a las medidas correctoras que realmente reducen el riesgo.
Organismos públicos e instituciones financieras que operan bajo múltiples marcos normativos que se solapan, en los que el volumen de requisitos supera la capacidad de los expertos internos para interpretarlos y hacer un seguimiento manual de los mismos.
Compliance Advisor se ejecuta en el interior de Gobernanza y ciclo de vida de RSA, la solución de gobernanza y administración de identidades de RSA en la que confían más de 9.000 organizaciones que dan prioridad a la seguridad para gestionar más de 60 millones de identidades en todo el mundo.
RSA Compliance Advisor es una función basada en inteligencia artificial integrada en Gobernanza y ciclo de vida de RSA que establece una correspondencia entre los requisitos normativos y tus controles de gobernanza de la identidad, y mide de forma continua tu nivel de cumplimiento con respecto a ellos. Cuando tu nivel de cumplimiento no alcanza un requisito, identifica el control que no funciona correctamente y recomienda la medida específica para subsanar la deficiencia, eliminando así el trabajo manual de interpretación y recopilación de pruebas que provoca el agotamiento por el cumplimiento normativo.
Cuando se revisa una normativa compatible con Compliance Advisor, RSA la actualiza en el producto y se vuelve a asignar automáticamente a tus controles de gobernanza; tu equipo no tiene que reinterpretar los cambios ni volver a crear la asignación manualmente. Esto supone una mejora significativa con respecto al seguimiento del cumplimiento basado en hojas de cálculo, en el que cada actualización normativa requiere que un experto en cumplimiento revise los cambios manualmente.
Compliance Advisor es compatible actualmente con el RGPD, la Política de Seguridad CJIS, la HIPAA, la POPIA y el NIST CSF 2.0, cada uno de ellos asignado al nivel de requisito correspondiente. Se está trabajando en la compatibilidad con la DORA y otras normativas, y RSA incorpora nuevos marcos de forma continua. El resumen de la solución incluye la lista completa actual y las incorporaciones previstas.
Las revisiones periódicas miden el cumplimiento en un momento concreto, lo que significa que las deficiencias que surgen entre una revisión y otra permanecen ocultas hasta la siguiente. La supervisión continua del cumplimiento realiza un seguimiento constante del estado de cumplimiento respecto a cada requisito normativo, sacando a la luz las deficiencias a medida que surgen, en lugar de esperar a que un auditor venga a buscarlas. RSA Compliance Advisor actualiza las puntuaciones de estado de cumplimiento según el calendario que establezca su equipo, reduciendo así el tiempo que transcurre entre el momento en que se produce una deficiencia y el momento en que se detecta.
Sí. La Política de Seguridad CJIS es una de las cinco normativas compatibles actualmente, y los organismos públicos constituyen uno de los principales grupos destinatarios del producto, junto con las entidades financieras que operan bajo múltiples marcos normativos que se solapan. Gobernanza y ciclo de vida de RSA Ya cuenta con la confianza de organismos gubernamentales y organizaciones con altos requisitos de seguridad de todo el mundo, y Compliance Advisor amplía esa plataforma con un análisis normativo basado en la inteligencia artificial.
Compliance Advisor es una función integrada en Gobernanza y ciclo de vida de RSA, no es un producto independiente: se ejecuta directamente dentro de la plataforma y se integra con los controles de gobernanza que ya gestiona Governance & Lifecycle. Las organizaciones que ya utilizan RSA Governance & Lifecycle pueden acceder a Compliance Advisor sin necesidad de infraestructura adicional; aquellas que se incorporen por primera vez a la plataforma pueden solicitar una demostración o iniciar una prueba gratuita.
Incluye