Ciberseguridad como pilar de la sostenibilidad en la gestión de equipos

La sostenibilidad corporativa sin seguridad es sólo retórica y, en el mercado WFM (Workforce Management), la confianza se gana con evidencia. En empresas que operan con miles de empleados e información sensible, proteger los datos y garantizar la integridad de los procesos es tan esencial como escalar equipos o cumplir con las determinaciones de la legislación laboral.  

De acuerdo a Informe sobre el costo de la violación de datos 2025, Investigación global de IBM en asociación con Instituto Ponemon, el costo promedio de una violación de datos alcanzó US$ 4,44 millones, lo que implica pérdidas financieras, impacto en la reputación y tiempo de inactividad crítico. Aunque hay una retracción del 9% en relación a 2024, impulsada por la ágil identificación y contención de posibles desarrollos, sigue siendo una cifra alarmante. En las plataformas WFM, donde circulan escalas y datos sensibles, como estado de salud, datos biométricos e identificación personal de miles de profesionales, contar con una solución certificada garantiza las mejores prácticas de Seguridad de la Información, asegurando la privacidad y protección de estos datos, elementos esenciales para mantener la productividad del comercio minorista y la continuidad de los servicios de salud en la industria. 

Como sabemos, en los últimos años la protección de datos ha ganado un papel central en Brasil, especialmente después de la entrada en vigor de la Ley General de Protección de Datos (LGPD). La legislación ha traído normas claras y exigentes sobre cómo las empresas deben recopilar, almacenar y utilizar información personal. Ahora es obligatorio dejar explícito qué base jurídica sustenta el tratamiento de estos datos, además de la adopción de medidas de seguridad realmente efectivas. Quien ignora estos requisitos corre el riesgo no sólo de fuertes multas, que pueden alcanzar los 2% de facturación y limitarse a 50 millones de reales por infracción, sino también de graves daños a la reputación y dificultades a la hora de celebrar contratos con clientes públicos o privados. 

Al mismo tiempo, normas como la Consolidación de Leyes Laborales (CLT) y las directrices del Ministerio de Trabajo refuerzan la importancia de mantener registros confiables y auditables de viajes y escalas.  

En este escenario, la ciberseguridad ya no es un diferencial y ha asumido un papel estratégico dentro del negocio. Cualquier organización que se ocupe de datos confidenciales debe garantizar que esta información permanezca intacta, confidencial y cumpliendo con la legislación vigente. 

Una de las medidas más importantes para lograr este objetivo es mantener los sistemas actualizados. Las soluciones WFM manejan datos protegidos no sólo por la LGPD, sino también por la legislación internacional, como el RGPD. Por lo tanto, requieren actualizaciones constantes, prácticas de desarrollo seguras y monitoreo permanente, con el fin de reducir vulnerabilidades y minimizar riesgos de ciberataques. 

Además, seguir estándares mundialmente reconocidos se ha convertido en un requisito previo. Certificaciones como ISO/IEC 27001, centrada en la gestión de la seguridad de la información, ISO/IEC 27018, que se ocupa de la protección de datos en la nube, e ISO/IEC 27701, relacionada con la privacidad de los datos, ayudan a crear una estructura de protección sólida. Cuando se alinean con los requisitos de la legislación brasileña, por ejemplo, fortalecen la imagen de la empresa frente a inversores, socios y organismos reguladores. 

Los grandes clientes, especialmente en sectores altamente regulados como el financiero, no sólo buscan eficiencia operativa, sino que también necesitan garantías claras de que sus proveedores tratan la seguridad de la información tan seriamente como ellos llevan a cabo sus propios negocios. 

Para las empresas, este compromiso representa tranquilidad, porque además de estar seguro de que los datos sensibles de los empleados están protegidos, sabe que el proveedor tiene el debido rigor técnico, transparencia y políticas alineadas con los reguladores más exigentes, no planteando riesgos para el resto. de la infraestructura.  

Con esto, es innegable que el futuro de WFM está en manos de organizaciones que puedan integrar innovación, gobernanza y seguridad de la información en un solo ecosistema, porque tenemos ciencia que optimiza escalas y reduce costos ya no es suficiente. Cada decisión debe estar anclada en prácticas sólidas de protección de datos, claridad en los procesos y capacidad real para resistir las amenazas digitales. 

La ciberseguridad no es un gasto, sino una inversión estratégica, ya que protege valiosos activos intangibles como la reputación y la confianza, y ayuda a las empresas a crecer de manera sostenible, manteniéndose al día con los cambios regulatorios y manteniéndose competitivas en un mercado cada vez más exigente. 

Es importante recordar que la confianza no se construye con los discursos. Nace en la vida cotidiana, en la forma en que se almacenan, tratan y comparten los datos. Y es en este cuidado constante donde se establece la base para un crecimiento sólido y duradero. 

*José Pedro Fernandes es vicepresidente global de SISQUAL WFM.