Disciplina
Ciberseguridad y resiliencia
Lo que hay que tener listo antes del día malo y lo que el regulador va a pedir cuando llegue.
4 servicios en esta disciplina
Le toca si
Tres señales de que esto es suyo.
- El supervisor pide demostrar resiliencia: los controles existen, la evidencia no está reunida.
- Llegó una consulta sobre preparación post-cuántica y el punto de partida está por definirse.
- Va a desplegar agentes y el modelo de credenciales y de revocación está por definirse.
Para usar hoy, sin contratar nada
Continuidad Operativa con Agentes de IA
El ejercicio de los quince minutos. Reúna a las tres personas del proceso, dígales que el agente lleva dos horas caído y cronometre las respuestas. Sirve solo y lo que no se conteste rápido es su brecha.
- ¿Quién se entera primero y cómo? Si la respuesta es «el cliente nos llama», no tiene detección, tiene reclamos.
- ¿Qué se hace en los primeros diez minutos y quién lo decide? Sin un nombre concreto no hay procedimiento, hay buena voluntad.
- ¿Cuántas transacciones por hora aguanta el respaldo manual, con la gente que hay hoy? La respuesta es una fracción del volumen actual y ese número cambia la conversación.
- ¿Cuánto tiempo puede sostenerse así? Dos horas y dos días son planes distintos.
- ¿Quién decide volver a encenderlo y con qué prueba de que ya está bien? Es la pregunta que nadie tiene escrita.
Y los cuatro modos de falla que conviene tener en la lista, porque el tercero y el cuarto son los que sorprenden: el proveedor cae · el modelo cambia de versión sin aviso · el costo se dispara · el resultado se degrada en silencio.
Sale de Continuidad Operativa con Agentes de IA. Cada servicio de esta disciplina trae el suyo.
Los 4 servicios de esta disciplina
¿Puede demostrar que su operación aguanta, con evidencia y no con confianza?
Ya no preguntan si tenemos controles. Preguntan si puedo demostrar que aguanta.
Sus funciones críticas, sus dependencias, sus umbrales de tolerancia y los escenarios severos probados, con el expediente listo para el supervisor.
Ver la situaciónInventario Post-Cuántico¿Dónde cifra su organización y qué pasa cuando ese cifrado caduque?
La criptografía está repartida en veinte años de sistemas.
Dónde usa criptografía su organización, qué protege cada esquema y cuántos años debe seguir siendo secreto ese dato, con la hoja de ruta de qué migrar primero.
Ver la situaciónGobierno de Identidad No Humana¿Quién responde por lo que hacen sus cuentas de servicio y sus agentes?
Tenemos cuentas de servicio con privilegios y nadie sabe quién responde por ellas.
El inventario de todo lo que no es una persona y tiene acceso, con dueño nombrado, derechos documentados y su regla de rotación y revocación.
Ver la situaciónContinuidad Operativa con Agentes de IA¿Probó alguna vez el plan de falla de sus agentes de IA?
El proceso ya depende del agente y nadie recuerda cómo se hacía a mano.
El plan B escrito y probado de verdad: se apaga el agente y se mide cuánto tarda su equipo en retomar.
Ver la situaciónLas otras disciplinas
Estrategia de IA
12Gobierno y cumplimiento de IA
9Automatización y agentes
8Datos y analítica
5Operaciones críticas y crisis
5Fusiones, separación y diligencia
4Costo de IA y de software
5Infraestructura y plataforma
5O véalo por el ciclo: Vanguard, Forge y Taskforce. O por la pregunta con la que usted llega, en las siete preguntas. Y si ya sabe el nombre, está la lista completa.
¿Cuál es la decisión que tiene enfrente esta semana?