El agente de OneTrust: respuesta ante brechas de privacidad en muchísimo menos tiempo

Cuando se produce una brecha, el agente de respuesta ante brechas de privacidad de OneTrust gestiona el lento y complejo proceso de evaluarla, rastrear las ubicaciones y leyes, identificar los requisitos de notificación y configurar los flujos de trabajo de revisión y aprobación. 

Así es como funciona el agente, paso a paso, cuando se detecta una brecha:

• Evalúa el ámbito del incidente: el agente recopila información sobre la brecha y se pone en contacto con el responsable de privacidad de la empresa para hacerle saber que el agente ha iniciado una investigación.
• Identifica jurisdicciones: a continuación, el agente identifica las jurisdicciones de las personas afectadas y empieza a asignar las leyes relevantes.
• Evalúa los requisitos normativos: el agente determina las regulaciones de notificación de brechas apropiadas y evalúa los requisitos regulatorios, lo que saca partido de la inteligencia regulatoria de OneTrust que, a su vez, abarca cientos de jurisdicciones a lo largo de todo el mundo.
• Genera directrices: el agente asigna los requisitos de respuesta ante brechas de las regulaciones con el incidente específico, prerrellena un informe del incidente y aporta recomendaciones al responsable de privacidad para que las revise.
• Colabora con el equipo de privacidad: el agente se comunica de manera continua y colabora con el equipo de privacidad a la hora de garantizar que las partes interesadas están informadas y bien coordinadas durante el proceso de corrección de la brecha.
• Crea un registro de auditoría: el agente registra cada paso, decisión y acción que toma, así como los datos normativos que utiliza para generar sus directrices. Esto permite que el equipo de privacidad pueda examinar las recomendaciones del agente y generar documentación lista para las auditorías (tanto internas como externas).

Como has podido ver, con ayuda del agente no tienes que perder el tiempo. Y, encima, se cumplen los requisitos regulatorios sin ningún dolor de cabeza. Las operaciones que antes eran improvisadas, manuales y poco exhaustivas, ahora se pueden mejorar y automatizar.

Según Blake Brannon, director de productos y estrategia de OneTrust: «el uso de agentes en el campo de la privacidad cambiará por completo las reglas de todo el sector. Los agentes autónomos impulsados por IA ayudarán a nuestros clientes a escalar, incrementar y multiplicar la efectividad de sus operaciones. Al desarrollarse con Microsoft Security Copilot, el agente de respuesta ante brechas de privacidad de OneTrust demuestra cómo los equipos de privacidad pueden analizar y cumplir con los requisitos regulatorios cada vez más complejos en muchísimo menos tiempo de lo que antes se requería».

A esto, Andrew Conway, vicepresidente de marketing de seguridad de Microsoft, agregó lo siguiente: «nos alegra muchísimo el trabajo que OneTrust está realizando con Microsoft Security Copilot con el objetivo de ofrecer mejores resultados para sus clientes y demostrar todo el potencial de los agentes de IA».

Aunque los equipos de InfoSec a menudo se centran en los requisitos técnicos después de experimentar una brecha, los silos dentro de la organización, la falta de concienciación o simplemente una mala comunicación con los equipos de privacidad pueden causar retrasos en la gestión de los posibles requisitos de privacidad y en el cumplimiento de los plazos de notificación. El agente de respuesta ante brechas de privacidad de OneTrust ayuda a la hora de eliminar este problema. Al recopilar información clave de forma autónoma y proporcionar directrices, el agente de OneTrust facilita y promueve una respuesta ante incidentes coherente y garantiza que se cumplen los requisitos normativos dentro de los plazos establecidos.

El agente de respuesta ante brechas de privacidad de OneTrust multiplica la capacidad del equipo de privacidad y permite que el equipo pueda responder de manera efectiva dentro de un panorama normativo cada vez más complejo.