Mutualista Pichincha avanza en la organización y protección de su información a partir de una estrategia que combina clasificación de datos, políticas de confidencialidad y control de su uso en entornos como correo, nube y dispositivos, apoyada en Microsoft Purview.
Mutualista Pichincha trabaja en su línea de gobierno y protección de datos con una premisa clara: proteger la información sensible requiere conocer dónde está, cómo se usa y cómo se controla en la operación diaria.
El proyecto inició con un diagnóstico de seguridad en dos frentes: protección contra amenazas (Threat Protection) y seguridad del dato (Data Security). Se revisó el entorno real de la institución: correo, nube, dispositivos, identidad y manejo de la información.
Los workshops permitieron identificar amenazas en cloud, identidad, correo, dispositivos y datos. Para Jefferson Beltrán, Gerente de Tecnología de Mutualista Pichincha menciona que: “El objetivo fue identificar riesgos, brechas y prioridades antes de implementar cualquier solución”.
Con este punto de partida, la organización avanzó en el descubrimiento automatizado de información sensible, la definición de roles de seguridad y cumplimiento, y la construcción de lineamientos para el tratamiento del dato.
El siguiente paso fue el desarrollo de un proyecto de confidencialidad y prevención de fuga de información.
“Estamos trabajando en clasificar la información según su nivel de sensibilidad, definir etiquetas de confidencialidad y aplicar políticas de DLP para evitar que la información sensible se comparta o salga sin control, ya sea por correo, OneDrive, SharePoint o desde los dispositivos de los usuarios”.
El trabajo incorpora clasificación automática de información, etiquetado de confidencialidad y políticas de control alineadas a normativas y mejores prácticas.
“Hoy ya no hablamos de intenciones, sino de controles reales que protegen la información donde sea que viaje”, señala Beltrán.
La implementación inició con pilotos y pruebas controladas. Cada avance se valida antes de escalar al resto de la organización. Este proceso permite ajustar configuraciones y medir el impacto en la operación.
La seguridad se integra a la operación diaria con ajustes continuos. El objetivo es sostener el control del dato y preparar a la organización para escenarios como el uso de inteligencia artificial, donde la protección de la información adquiere mayor relevancia.
El trabajo se orienta a construir una base de seguridad que acompañe el crecimiento de la organización y permita gestionar la información con mayor control. “Esta estrategia forma parte de un roadmap para que la seguridad se vuelva parte del proceso normal de trabajo”.
Solución implementada
Las organizaciones requieren proteger su información, cumplir normativas y sostener la continuidad del negocio. El acompañamiento de un aliado especializado y las herramientas adecuadas a los requerimientos aporta a la estrategia de Mutualista Pichincha.
Para Jefferson Beltrán, contar con un socio estratégico como Inova Solutions marca la diferencia. A través de soluciones Microsoft, acompañamiento especializado y una visión integral, trabajamos en una estrategia para fortalecer la seguridad y avanzar con mayor confianza en la transformación digital de la Mutualista.
Desde Inova Solutions se señala que un assessment de seguridad permite identificar riesgos reales y definir un camino de mejora alineado a la estrategia digital de la organización.
Ximena Alcívar, Head of Strategics Sales de Inova Solutions, explica que el trabajo como socio estratégico incluye la identificación de hallazgos, la definición de prioridades, la implementación de controles y la adopción de buenas prácticas dentro del ecosistema Microsoft.
“Nuestro enfoque combina conocimiento técnico, visión de negocio y acompañamiento cercano. Inova Solutions representa un aliado estratégico que impulsa la seguridad, el gobierno de la información y la transformación digital sobre la base de soluciones Microsoft”.
Las soluciones de Microsoft permiten proteger la información de forma integral. Con Microsoft Purview y las políticas de Data Loss Prevention (DLP), es posible clasificar datos sensibles, aplicar controles automáticos y reducir el riesgo de fuga de información en herramientas de uso diario como correo, archivos y entornos colaborativos.