Cómo gestionar brechas de seguridad en tu empresa

por Francisco Moya | May 3, 2022 | -, CLAVEi

El entorno digital ofrece muchas ventajas a nuestros negocios, pero también nos enfrenta a nuevos retos en materia de seguridad.

De hecho, el actual Reglamento General de Protección de Datos (GDPR/RGPD) y el uso de nuevas tecnologías hacen que las empresas puedan verse afectadas de forma permanente por las brechas de seguridad, es decir, por incidentes que afectan a los datos de carácter personal de sus clientes y cuyo origen puede ser intencionado o accidental.

Según datos de la Agencia Española de la Protección de Datos (AEPD), en 2021 se notificaron 1.647 brechas de seguridad en España, un 20,2% más que en 2020, una tendencia al alza que se mantiene en 2022.

Pongamos un ejemplo práctico: imagina que entra un virus en tu ordenador y que eso supone una pérdida de información relacionada con los datos de tus clientes. ¿Sabes cómo debes actuar?

¿Qué es una brecha de seguridad informática?

Según la Agencia Española de Protección de Datos (AEPD), una brecha de seguridad es “un incidente de seguridad que afecta a datos de carácter personal” y que puede provocar la “destrucción, pérdida, alteración, comunicación o acceso no autorizada de datos personales”.

Por otra parte, el Reglamento General de Protección de Datos europeo (RPGD) define la brecha digital como “toda violación que ocasione la destrucción, pérdida o alteración accidental o ilícita de datos personales trasmitidos, conservados o tratados de otra forma, o la comunicación o acceso no autorizado a dichos datos”.

Las formas en las que se pueden producir las brechas de seguridad en las empresas son numerosas, y van desde una modificación no autorizada de la base de datos a la destrucción de copias de seguridad pasando por los diferentes tipos de ciberataques.

De forma genérica, y en función de su grado de peligrosidad podemos distinguir entre:

• Brecha de confidencialidad. Se trata de accesos a la información de nuestros clientes no autorizados o sin un propósito legítimo.
• Brecha de integridad. Cuando el objetivo es alterar la información original y sustituirla por otra.
• Brecha de disponibilidad. En estos casos, el ataque busca impedir el acceso de los datos de los clientes de la empresa, de manera temporal o permanente.

→ Te interesa: La importancia de las copias de seguridad hoy en día.

¿Qué ocurre si detecto una brecha de seguridad que afecta a la protección de datos de mis clientes?

En el año 2018, la AEPD publicó su «Guía para la notificación de brechas de datos personales«, guía que se ha actualizado en varias ocasiones, la última en 2021. Este documento está centrado en los casos en los que las brechas de seguridad RGPD afectan a los derechos y libertades fundamentales de las personas.

Ante este tipo de incidencias en nuestra empresa, debemos seguir estos pasos:

1. Contención. El primer paso para gestionar una brecha de seguridad es contenerla, es decir, tomar decisiones rápidas y progresivas que aíslen la redes y deshabiliten funciones, limitando cualquier movimiento o expansión del incidente.
2. Solución/ Erradicación. Después, es necesario solventar determinados efectos del incidente de seguridad, como eliminar un malware o desactivar las cuentas de usuario vulneradas.
3. Recuperación. Una vez solucionada la brecha de seguridad, se deberá confirmar el funcionamiento normal de las actividades afectadas.

Una vez retomada la actividad, procederemos a:

• Registrar la incidencia. Es decir, realizar un informe donde se recojan el lugar, día y hora de detección de la violación de seguridad.
• Valorar el alcance de la brecha de seguridad. O lo que es lo mismo, comprobar qué sistemas, datos y equipos pueden verse afectados por la brecha de seguridad, especialmente si alguno de ellos ha sido usado para el ataque. También debemos corroborar si la brecha ha afectado a un único equipo o a toda la red de la compañía.
• Notificar la brecha de seguridad a la autoridad de control. La notificación a la AEPD debe hacerse en un plazo máximo de 72 horas. Para ello, es necesario cumplimentar un formulario estándar en el cual se incluirá la naturaleza de la violación, el tipo de datos, los interesados afectados, las medidas impuestas para resolver la situación y las medidas adoptadas para reducir los posibles efectos negativos sobre los interesados.
• Informar a las personas afectadas. Si la brecha de seguridad de protección de datos entraña un riesgo alto para las personas afectadas, tendremos que comunicárselo a la menor brevedad posible. En cualquier caso, el RGPD, en su artículo 34, enuncia una serie de casos en los cuales esta comunicación no es obligatoria (por ejemplo, si se han tomado medidas técnicas antes de la violación como el cifrado de datos).

¿Qué hacer tras detectar y notificar la brecha de seguridad?

Una vez hemos comprobado que existe una brecha de seguridad y lo hayamos comunicado de la manera y los tiempos oportunos, debemos realizar una serie de actuaciones específicas, entre ellas:

• Contratar a un experto en informática forense.
• Adoptar medidas procesales.
• Realizar un informe final sobre la brecha de seguridad.
• Hacer un informe sobre las acciones que vamos a tomar para cerrar la brecha de seguridad.

Todos los negocios deben mantener un registro documental de aquellos incidentes de seguridad que afecten a los datos de sus clientes, detallando el tipo de incidente, la descripción del mismo, la gravedad y las medidas adoptadas para su resolución.

Algunas de las acciones básicas para prevenir estas brechas de seguridad en el futuro son:

• No ofrecer información personal sin la corroboración de estar seguros.
• Usar contraseñas seguras.
• Apostar por la doble verificación para el acceso a datos personales.
• Realizar copias de seguridad periódicas.
• Actualizar los sistemas.
• Utilizar el cifrado de dispositivos.

Como has podido ver, si tu empresa sufre una brecha de seguridad, es imprescindible que se tomen las medidas necesarias para ponerle solución de la forma más rápida posible. Esperamos haberte ayudado a entender cómo gestionar esas brechas de seguridad.

¿Cuál es la función de un CRM Manager?

por Francisco Moya | Abr 26, 2022 | -, CLAVEi

Antes de entrar en materia y explicar cuál es el papel de un CRM Manager dentro de la empresa, hay que empezar por el principio. ¿A qué nos referimos con CRM? Pues CRM son las siglas utilizadas para Customer Relationship Management y engloba la estrategia y las herramientas utilizadas en la gestión de tus clientes.

En la era de las nuevas tecnologías y la transformación digital, la gestión de las relaciones con los clientes también ha experimentado una notable evolución. Todo se centra en el cliente, pero ya no trata de la tradicional atención del cliente a través de sus diferentes puntos de contacto, trata de gestionar la satisfacción del cliente.

Cuando un cliente ha tenido una buena experiencia de compra, volverá a comprar en el futuro y recomendará a otros tus productos.

El CRM Manager es la figura en tu organización que tiene encomendada la gestión de las relaciones con tus clientes. Debe entender lo que necesitan analizando las interacciones con los mismos, debe saber adaptar el producto para captar nuevos clientes. Define las estrategias de negocio y tareas encaminadas a la fidelización de clientes, consiguiendo así aumentar tus ventas y mejorar la rentabilidad de tu negocio.

→ Te interesa: 5 claves para alinear marketing y ventas y propulsar los ingresos

¿Un CRM Manager es lo mismo que un Analista CRM?

Es una confusión habitual ya que en muchas organizaciones las funciones de ambos pueden coincidir, sin embargo, se trata de dos perfiles diferentes.

El puesto de CRM Manager se puede encontrar bien integrado en una agencia de marketing o bien en el área de Marketing. La función principal del CRM Manager es gestionar todas las interacciones con los clientes, así como implementar y mantener las herramientas que gestionan las relaciones con los mismos. Esto es, la gestión integral de la estrategia y la herramienta CRM.

La función del Analista CRM se centra en el análisis y segmentación de los clientes. Esto es, en extraer información de calidad del CRM, segmentarla y desarrollarla para el diseño de las campañas de marketing.

Aptitudes que debe reunir un CRM Manager

Para un óptimo desempeño del trabajo, te contamos las aptitudes más características y relevantes que debe reunir un CRM Manager:

Para ser un excelente CRM Manager se precisa ser un buen comunicador, saber trasladar con eficacia la información. También ha de ser resolutivo en la toma de decisiones y contar con las capacidades técnicas necesarias para poder manejar con éxito el software CRM y sacarle el máximo partido.

Un buen CRM Manager además debe tener una gran capacidad analítica. Prestar atención a los detalles, comprender a los clientes, obtener toda la información posible de cada uno de ellos para, en definitiva, conseguir su fidelización.

Finalmente, es importante en un buen perfil de CRM Manager que cuente con habilidades de gestión y capacidad de liderazgo ya que tendrá que trabajar con diversos equipos, gestionarlos con éxito y guiarlos para conseguir los objetivos.

¿Qué funciones tiene un CRM Manager?

En base a todo lo que hemos comentado, vamos a detallar las funciones que realiza un CRM Manager en la empresa:

Estrategia de CRM

En primer lugar, entre las funciones del CRM Manager se encuentra definir e implantar las estrategias de CRM. Debe implementar todas aquellas acciones necesarias para mantener al día y mejorar la base de datos de clientes, así como dar solución a las posibles incidencias que se originen.

Supervisión del CRM

Además, otra de sus funciones es la de supervisar el correcto funcionamiento del CRM en todos los departamentos de la empresa. La utilización de la herramienta de CRM está muy extendida en casi todas las áreas del negocio. Desde el departamento de marketing para la gestión de sus campañas, el departamento comercial para llevar el seguimiento de las ventas como el departamento de fidelización para retener a tus clientes.

→ Quizá te interesa: ClaveiCRM, la herramienta para gestionar tus clientes y campañas de marketing

Entre las funciones del CRM Manager se encuentra asegurar que se registra toda la información necesaria de cada cliente, en cada momento. Para ello, debe ayudar a que todos los usuarios del CRM hagan un uso óptimo de esta herramienta.

Monitorización de la relación con los clientes

En relación con esta función, debe encargarse de supervisar las comunicaciones entre empresa y clientes y asegurar suficientes puntos de contacto entre ambos para maximizar las oportunidades comerciales. En este sentido, deberá buscar aquellos canales de comunicación que sean más efectivos y rentables a la empresa.

La comunicación siempre debe ser personalizada según cada segmento de clientes. Nunca se puede hacer una comunicación de genérica para todos tus clientes, porque el cliente de 25 años es distinto del cliente de mediana edad y porque no es lo mismo un cliente que ha comprado su primer producto que el que realiza compras con frecuencia. El éxito de la comunicación con tus clientes se encuentra en su segmentación.

La supervisión de la comunicación directa con los clientes a través de un CRM conlleva, también, la resolución de las quejas de los clientes lo más rápidamente posible.

Colaborar en las campañas de marketing y ventas

Los grandes beneficiarios del uso de un CRM son los departamentos de marketing, ventas y fidelización. Sobre todo, ante el lanzamiento de nuevos productos y campañas. Para ello, entre las funciones del CRM Manager está la de supervisar que la base de datos de clientes esté correctamente segmentada para las campañas de marketing, así como realizar estudios de mercado que sirvan para la elaboración de propuestas comerciales. Ello contribuirá a una mejor compenetración y colaboración entre todos los departamentos, especialmente, los de marketing y ventas.

Analizar los diferentes Kpis y acciones realizadas

Como en cualquier área de la empresa, también será necesario tener un control de los principales Kpis en este caso, relacionados con el CRM. Será una función del CRM Manager mantener un control constante de esos Kpis, así como de todas las acciones realizadas para poder tomar decisiones de forma ágil y basadas en datos.

Desarrollo de programas de fidelización

Tal y como hemos comentado anteriormente, el CRM Manager tendrá que definir las estrategias encaminadas hacia la fidelización de los clientes. Por tanto, una de sus funciones más importantes es la de desarrollar los programas de fidelización basados en la información y feedback proporcionado por los propios clientes.

Una mejor gestión de las relaciones con los clientes generará nuevas oportunidades de negocio y aumentará los beneficios de la empresa, por eso es cada vez más importante la figura del CRM Manager.

¿Pánico a cambiar de ERP?: Es normal, conoce las 4 fases del cambio.

por Judith Rodriguez | Abr 21, 2022 | -, CLAVEi

A todos nos suena “la zona de confort”, y la sensación de estar al borde de un precipicio cuando nos planteamos hacer cambios importantes en nuestra rutina. El miedo es un sentimiento que está muy presente en la vida del ser humano, nuestro instinto de supervivencia quiere evitar a toda costa cualquier acción que el cerebro perciba como “sufrimiento”.

Sin embargo, nuestra capacidad de adaptación es también increíble. Al final es cuestión de convencer a la mente de que la decisión de cambio es positiva, y que obtendrá un beneficio futuro, sólo así estará preparada para atravesar las distintas fases de esta nueva aventura.

A lo largo de la vida de cualquier empresa, es habitual el plantearse cambiar de “programa informático” o ERP (“Enterprise Resource Planning o planificación de recursos empresariales”), siendo este cambio uno de los procesos y decisiones más importantes que estas puedan realizar, equiparable a la elección de software cuando se constituye e inicia la actividad, no sólo para empresas del sector calzado o textil (ya sea productora o comercializadora), sino para cualquier ámbito.

Los motivos de cambiar de ERP pueden ser varios: Crecimiento (o previsión del mismo) de la empresa; el software actual no se adapta o no tiene posibilidad de avanzar (no escalable), mantenimiento o modificaciones costosa; no está preparado para la nueva era digital (Industria 4.0), situaciones en el que el proveedor no es capaz de configurar el ERP a sus particularidades o necesidades, etc.

Una implantación de ERP tiene ciertas diferencias dependiendo de si es un “cambio” o si es debido al inicio de actividad. Un cambio suscita en ocasiones entre los involucrados cierta percepción de escepticismo ocasionado por: El trabajo adicional que pueda ocasionar (por ejemplo, en el proceso en el que convivan los dos sistemas antiguo y nuevo), el si va a satisfacer las expectativas iniciales generadas, posible aversión de ciertos empleados al cambio, desconocimiento del tiempo estimado de implantación y formación de los empleados, coste inicial y futuro, etc.

¿Por qué fases pasa una empresa u organización al enfrentarse a un cambio?

Las empresas u organizaciones están formadas por personas, el pilar más importante sin duda, y a esta misma conclusión llegaron los expertos Denis T. Jaffe y Cynthia D. Scott, que adaptaron los estudios de Elisabeth Kübler-Ross -las 6 etapas por las que pasan los enfermos terminales “Negación, enojo, depresión, miedo, negociación y aceptación”– al proceso de cambio organizacional, definiendo 4 nuevas fases: Negación, resistencia, exploración y aceptación.

La curva del cambio refleja muy bien como suelen atravesar las organizaciones estas etapas.

Para explicar este viaje he escogido a Gi-hun, que puede que os suene de “El juego del calamar”, una serie en la que los protagonistas, que llevan unas vidas miserables, son escogidos para participar en un peligroso juego lleno de pruebas, en el que pueden morir o salir victoriosos y cubiertos de dinero. Vamos con las fases:

• PRIMERA FASE. NEGACIÓN O SHOCK: lo podemos resumir en «no», «no» y «nada que ver conmigo».

En esta etapa llegan las noticias de cambios a todos los rincones de la empresa, ya sea de manera oficial (comunicados) o extraoficial (rumores).  La actitud de los implicados suele ser la de estar a la defensiva, sentir que no va con ellos y una aparente serenidad, como si no les afectara directamente, Sin embargo, sólo enmascaran el temor oculto a la nueva situación. En esta etapa es importante que los líderes del cambio se comuniquen con claridad y dejen claros todos los beneficios que trae la nueva iniciativa, además de asegurar la correcta formación de los empleados para la utilización de las nuevas herramientas.

• SEGUNDA FASE. LA RESISTENCIA: «Esto no es para mí, estaba mejor con el ERP de antes»

La salida de la zona de confort se percibe aquí como una amenaza, y trataremos de protegernos de distintas formas, ya sea de manera activa (quejas, protestas…) o de manera pasiva (indiferencia o apatía).  Es importante que los trabajadores sean consultados, que se conozcan sus necesidades e inquietudes y se les haga sentir en todo momento parte del cambio.

• TERCERA FASE. LA ACEPTACIÓN: «Quizás este programa nuevo no está tan mal…tendré que trabajar duro para adaptarme, pero creo que puede optimizar mi trabajo»

En esta etapa el trabajador comienza a abrirse a explorar la nueva situación, y se da cuenta de que detrás de todas las amenazas que percibía se vislumbran oportunidades muy interesantes. Empieza a reconocer que el cambio era necesario y a poner de su parte para intentar que funcione. Es fundamental en esta fase tener herramientas para gestionar la frustración, la incertidumbre y el miedo al fracaso.

Una buena idea podría ser sesiones grupales entre los trabajadores y responsables en la que ir compartiendo sensaciones y experiencias en el proceso.

• CUARTA FASE. EL COMPROMISO: «Por fin veo todos los beneficios de la decisión de cambio de sistema y voy a sacarles el máximo partido»

En esta fase se vislumbra la luz, el trabajador por fin ha interiorizado el cambio y ha adquirido la capacidad de trabajar eficientemente con el nuevo ERP. En este último tramo del camino es importante el reconocimiento del esfuerzo, es decir, no olvidarnos de celebrar los logros y el trabajo del equipo. Además de mantener la motivación y enfocarse en la mejora continua.

Llegados al final de este viaje sólo me queda añadir que nuestro protagonista se enfrentó seguramente a todas estas fases en la prueba de la imagen, pero se las ingenió para salir victorioso. Lo que le supuso una amenaza cuando descubrió el contenido de su caja, supuso más tarde una oportunidad para él, y para el resto, que lo vieron e imitaron su ejemplo.

PD: En Clavei queremos acompañarte en esta aventura de transformación, y que tu experiencia sea lo menos traumática posible. Nos gusta verte crecer ¿Te apuntas?

Clavei se incorpora a Alastria: asociación que fomenta la economía digital

por Clavei | Jul 28, 2021 | -, CLAVEi

Recientemente desde CLAVEi nos hemos incorporado a Alastria con el objetivo de dotar a nuestras soluciones de nuevas funcionalidades alineadas con nuevos modelos de economía digital y potenciar la integración con tecnologías descentralizadas como el BlockChain en nuestras aplicaciones.
Además, desde Clavei apostamos por la coopetición como fórmula de generación de sinergias y colaboraciones para generar proyectos compartidos y mejorar nuestros proyectos actuales, uno de los principales valores de Alastria.

Clavei cuenta con más de 35 años identificando e implantando tecnología y software para la gestión empresarial que permita extraer todo el potencial de cada organización. Desde Clavei entregamos soluciones propias y de terceros, apoyados por los fabricantes líderes del sector como Wolters Kluwer (A3 Software); lanzamiento de plataformas de comercio electrónico con PrestaShop; y soluciones de inteligencia de negocio con Tableau Software como herramienta líder de análisis; junto con Microsoft, entre otras certificaciones y homologaciones.

¿Por qué nos incorporamos a Alastria?

Dentro de los diferentes proyectos que nos motivan a asociarnos a Alastria para incorporar tecnologías descentralizadas destacamos ClaveiNet. Uno de los pilares fundamentales de este proyecto al que ya dedicamos un post en Julio del pasado año, desde el punto de vista tecnológico, es Blockchain.

Blockchain nos habilita la creación de Aplicaciones Descentralizadas (DApp), sin la necesidad de un notario central que valide las operaciones entre los diferentes nodos. El sistema funciona de una forma automática y segura de tal forma que todos los nodos mantienen una copia encriptada de las comunicaciones intercambiadas, y al mismo tiempo de forma consensuada dan validez y autenticidad a dichas comunicaciones.

Y junto al concepto de Aplicaciones Descentralizadas se introduce también el de Smart Contract (Contratos Inteligentes). Mediante los Smart Contract crearemos acuerdos de negocio entre las diferentes empresas. Es el equivalente a los contratos tradicionales, dónde en función de las “reglas de juego” acordadas entre todas las partes se llegan a consensos.

Los Smart Contracts nos van a permitir confirmar acuerdos para la aceptación de documentos entre todas las empresas participantes. Entre dichos documentos se contemplan:
• Cotización de fabricación de pedidos.
• Confirmación de Pedidos a fabricar.
• Cotización de materias primas para la fabricación.
• Validación de la ficha técnica entre Marca y Fabricante.
• Aviso de Envío de Mercancía.
• Lista de Tarifas.
• Catálogo de Productos.
• Disponibilidad en Almacén tanto de Producto Terminado, como de Materias Primas.

Dichos documentos se implementarán mediante eBIZ, el estándar de comunicaciones europeo para el sector Moda-Calzado, que Clavei lleva desarrollando e impulsando desde sus inicios.

La plataforma sobre la que desplegaremos esta Blockchain será Alastria , una red pública permisionada. Alastria es una asociación sin ánimo de lucro que fomenta la economía digital a através del desarrollo de tecnologías de registro descentralizadas/Blockchain. Las redes públicas permisionadas son aquellas que permiten el acceso a cualquier usuario que quiera emplear la red, pero solo participan en la validación de los bloques aquellos nodos que son considerados de confianza. Lo más habitual en estos casos es una estructura formada por un grupo de nodos validadores, que se encargan de ejecutar el algoritmo de consenso, y otro grupo de nodos regulares, que pueden ejecutar lógica y almacenar datos pero no puede participar en la validación. Además en el caso de Alastria no va a ser necesario pagar por el minado de las transacciones (no trabaja con criptomonedas).

Gráfico de funcionamiento de la red Alastria: