Caso: los empleados de ciberseguridad no quieren permitir una función porque no está acompañada de métricas y no se puede identificar al culpable en caso de incidente. ¿Qué harías?

En una situación así, es importante convencer al equipo de seguridad de la necesidad de métricas para rastrear y responder rápidamente a los incidentes, minimizando al mismo tiempo sus preocupaciones.

Qué se puede hacer:

• Implementar métricas básicas y registros que no comprometan la seguridad, pero que permitan monitorear el comportamiento de la función.
• Garantizar la transparencia de los datos y el acceso a ellos para ambos equipos.
• Configurar alertas y paneles para detectar anomalías rápidamente.
• Realizar reuniones conjuntas con el equipo de seguridad para discutir requisitos y compromisos.
• Documentar procesos y responsabilidades para que, en caso de incidentes, quede claro quién controla qué.

De esta manera, crearás un equilibrio entre control y seguridad, lo que permitirá pasar funciones con la monitorización necesaria.