← Todos los artículos Novedades de producto

Assessment y Workflow Center: de saber dónde está a conseguir que se haga

Uno le dice dónde está cada data product y qué corregir primero. El otro lo convierte en etapas, tareas y aprobaciones que los equipos siguen de verdad.

Toda organización que quiere mejorar cómo gestiona sus datos se enfrenta a dos preguntas. ¿Dónde estamos hoy y qué deberíamos corregir primero? Y, una vez claro: ¿cómo nos aseguramos de que el trabajo se hace, y de la misma forma, en todos los equipos? El Assessment y Workflow Center de FluenBox responde a ambas: las evaluaciones a la primera y los workflows a la segunda. Juntos cierran el círculo entre medir el nivel de data maturity y mejorarlo.

Evaluaciones: dónde está cada data product

Las evaluaciones analizan data products, productos estratégicos, elementos críticos de datos, procesos y agentes de IA frente a los marcos que usted elija: estándares reconocidos como DAMA-DMBOK y DCAM, las normas que le aplican o sus propias políticas internas.

  • Sus marcos, sus objetivos: cada marco lleva el nivel que quiere alcanzar, así cada resultado se lee frente a su propia ambición y no frente a una referencia genérica.
  • Preguntas ponderadas por importancia: de baja a crítica, para que lo que más importa cuente más.
  • Evidencias detrás de las respuestas: las respuestas respaldadas por evidencias tienen más peso, y el resultado muestra cuánto se apoya en ellas.
  • Resultados honestos: cuando no hay evidencias suficientes, FluenBox lo dice en lugar de publicar un nivel que no puede sostener. Y el nivel solo cambia cuando el progreso es real, no cuando cambia una respuesta.

Cada evaluación termina con tres cosas sobre las que un equipo puede actuar: el nivel de data maturity, qué lo está frenando y una lista ordenada de qué corregir primero para alcanzar el objetivo.

Marcos y expectativas regulatorias, listos para usar

El Assessment y Workflow Center incluye una biblioteca de marcos reconocidos y expectativas regulatorias. Úselos tal cual, combínelos o añada junto a ellos sus propias políticas internas.

Gestión de datos

Lo bien que los datos tienen responsable, están definidos, gobernados y aptos para su uso.

DAMA-DMBOKDCAMCDMCCMMI DMMISO 8000ODPSODCS

IA y datos en la UE

Las normas europeas para sistemas de IA, datos personales y compartición de datos.

Reglamento europeo de IARGPDData Act de la UEData Governance Act de la UE

Gestión y riesgo de la IA

Referencias internacionales para gobernar agentes y modelos de IA.

ISO/IEC 42001NIST AI RMFOWASP Top 10 para aplicaciones LLM

Privacidad fuera de la UE

Normas de protección de datos en otros mercados.

UK GDPRCCPA / CPRALGPD

Servicios financieros

Expectativas supervisoras sobre datos de riesgo, resiliencia y modelos.

BCBS 239Guía del BCE sobre agregación y reporting de datos de riesgoDORASR 11-7PRA SS1/23

Seguridad

Cómo se protegen la información y los sistemas.

ISO 27001NIST CSF

Evaluar agentes de IA

Los agentes y modelos de IA se evalúan igual que los data products. Con el Reglamento europeo de IA y los marcos de datos de la UE, junto con ISO/IEC 42001 y el NIST AI Risk Management Framework, una evaluación comprueba las expectativas que importan antes de que un agente llegue al negocio:

  • Gestión de riesgos: los riesgos del agente se identifican, evalúan y reducen.
  • Gobierno del dato: los datos que usa el agente son adecuados, están documentados y son lícitos, incluidos los datos personales según el RGPD.
  • Registro y transparencia: lo que hace el agente queda registrado, y sus usuarios saben cómo funciona y cuáles son sus límites.
  • Supervisión humana: una persona identificada puede supervisar el agente y detenerlo cuando sea necesario.
  • Precisión, robustez y seguridad: el agente se prueba y se protege frente a usos indebidos como la inyección de instrucciones.

El resultado es el mismo que para cualquier data product: un nivel, qué frena al agente y qué corregir primero. Después, un workflow lleva al agente por sus etapas, con las aprobaciones adecuadas, antes de salir a producción.

Productos estratégicos: evaluar la propia estrategia

No todo lo que responde un directivo es un único data product. Con los productos estratégicos, la estrategia, la política o el conjunto de obligaciones se evalúa por sí mismo, y los data products que la hacen realidad se vinculan a ella. Su nivel muestra lo bien que funciona la estrategia en la práctica, no solo sobre el papel.

Estrategia de datos

La estrategia de datos de la organización, con sus objetivos, KPIs, sponsor y financiación. Los data products de cada dominio se agregan en ella.

DCAMCMMI DMMCDMC

Estrategia de elementos críticos de datos

La política para los elementos de datos que alimentan el reporting de riesgos y regulatorio: definiciones, responsables, umbrales de calidad y linaje.

BCBS 239Guía del BCE sobre datos de riesgoDCAM

Productos regulados

Productos que deben cumplir una normativa, como informes regulatorios, productos con datos personales y sistemas de IA, evaluados frente a las expectativas que aplican a cada uno.

RGPDReglamento europeo de IADORABCBS 239

Cuando un producto estratégico está por debajo de su objetivo, la evaluación señala el producto vinculado que lo frena, su responsable y la siguiente acción, y un workflow lo hace avanzar con las aprobaciones adecuadas. Para entidades reguladas, las evidencias están listas cuando el supervisor las pide. Más sobre los productos estratégicos.

La evaluación muestra qué corregir primero; el workflow lo lleva a cabo; la evidencia eleva el nivel.

Workflows: convertir el plan en trabajo

Saber qué corregir es solo la mitad de la respuesta. Los workflows lo convierten en una forma de trabajar gobernada que sigue cada equipo:

  • Workflows listos para usar: plantillas para los recorridos más habituales, como el ciclo de vida del data product, los data products de IA, un roadmap de IA, la estrategia de datos del chief data officer y la revisión de elementos críticos de datos.
  • Etapas con responsable: cada etapa tiene un objetivo, un rol responsable y un plazo.
  • Tareas con una definición clara de terminado: cada tarea indica qué significa “terminada” y qué debe producir.
  • Puertas con un aprobador identificado: nada pasa a la siguiente etapa hasta que la persona adecuada lo aprueba, con las evidencias de la etapa adjuntas.
  • Roles, no nombres: el trabajo se asigna por rol RACI, así el mismo workflow funciona en cada dominio y país.

Workflows que mejoran sin interrumpir el trabajo

Los estándares evolucionan, y sus workflows también. Cada plantilla de workflow tiene versiones. Cuando se publica una nueva versión, los responsables de los workflows en curso reciben un aviso, pueden ver qué cambiaría y deciden si actualizar ahora, más adelante o no hacerlo. El trabajo ya hecho nunca se reinicia: una actualización solo añade las nuevas tareas y enriquece las indicaciones, y cada decisión queda registrada.

Cada workflow en curso conserva además la definición exacta que siguió. Cuando un auditor pregunta cómo se aprobó un data product, la respuesta es el proceso tal como era en ese momento, no como es hoy.

Un único ciclo: evaluar, actuar y volver a evaluar

  1. Evaluar: la evaluación muestra el nivel, qué lo frena y qué corregir primero.
  2. Actuar: un workflow lo convierte en etapas, tareas y aprobaciones con responsables claros.
  3. Demostrar: las evidencias que produce el trabajo se adjuntan en el momento y quedan en la traza de auditoría.
  4. Volver a evaluar: la siguiente evaluación lee esas evidencias y el nivel de data maturity muestra si la mejora ha funcionado.

Los resultados se agregan desde cada data product a dominios, países y toda la organización, así la dirección ve el progreso sin pedir un informe y cada equipo trabaja con el mismo estándar.

Uso de IA. Este artículo se ha preparado con ayuda de herramientas de IA y ha sido revisado y editado por el equipo de FluenBox, responsable de su contenido. Las imágenes y animaciones son ilustraciones, algunas creadas con ayuda de IA. Transparencia en IA