"Y es que cuando hablamos de calidad lo entendemos como algo que vale la pena, que cumple las expectativas y que en definitiva cubre las necesidades que nos hicieron adquirir o contratar el producto o servicio."
Creo que todos compartimos la m�xima de que cuando adquirimos un producto o contratamos un servicio lo que m�s nos interesa es la calidad del mismo, siendo aplicable tanto a nivel personal como a nivel de empresa. Y es que cuando hablamos de calidad lo entendemos como algo que vale la pena, que cumple las expectativas y que en definitiva cubre las necesidades que nos hicieron adquirir o contratar el producto o servicio.
Trasladando la situaci�n al mundo empresarial, la contrataci�n o externalizaci�n de alg�n servicio debe ser considerado como una iniciativa que desde el punto de vista econ�mico, de productividad, experiencia, eficacia y organizaci�n debe ofrecer unas garant�as adecuadas de confianza y resultados, lo que podr�amos identificar como la calidad del servicio.
Pues bien, la prestaci�n de servicios de consultor�a y auditor�a de protecci�n de datos y seguridad de la informaci�n no es ajeno al resto de servicios en cuanto a las necesidades y expectativas que genera, por lo que la calidad debe ser pieza fundamental a la hora de valorar la contrataci�n. De hecho son servicios que por su naturaleza demandan conocimientos muy espec�ficos y especializados y que deben ser adaptados y actualizados a la realidad continuamente cambiante sobre la que se centran, por lo que la decisi�n de elegir la empresa que lleve a cabo la prestaci�n de estos servicios no debe ser una elecci�n realizada a la ligera.
Teniendo claro lo anterior, el mayor peligro a la hora de contratar estos servicios es dejarse arrastrar por la tentaci�n de un precio barato. Pueden existir aut�nomos o que por un m�dico precio aseguren que con la elaboraci�n de un informe m�s o menos tipo, la inscripci�n de unos ficheros est�ndar y un documento de seguridad (cuyo contenido compartes al 99% con el resto de empresas a las que haya adecuado dicho consultor, ya seas una florister�a, una cl�nica o un fabricante de aviones�), todo ello en un tiempo record, es suficiente para cumplir con la Ley y que ya puedes olvidarte de preocupaciones para siempre, que la AEPD nunca podr� tocarte. Nada m�s lejos de la realidad�
La prestaci�n de servicios de adecuaci�n, consultor�a y seguimiento a la LOPD requiere un estudio serio y pormenorizado de procesos que cubran la realidad y d�a a d�a de una organizaci�n tanto en su conjunto como de forma departamental, todo ello requiriendo unos tiempos de estudio, dedicaci�n y elaboraci�n que depender�n de cada cliente, resultando en una documentaci�n personalizada y que responde a las verdaderas necesidades de la empresa. Y es que un servicio verdaderamente especializado no s�lo esta dirigido al cumplimiento b�sico de la Ley, sino a una mejora de los procesos de la empresa, generando una seguridad y confianza que deriva en un valor a�adido ofertado a sus clientes. Es por todo lo anterior por lo que hay que huir de los cantos de sirena que ofertan adecuaciones expr�s, realizado por personal no especializado y que convierten un servicio de adecuaci�n o consultor�a LOPD en un servicio residual dentro de un paquete de servicios m�s amplio.
La prestaci�n de unos servicios que influyen de forma directa en la seguridad de los activos de informaci�n, el cumplimiento de una Ley (con sanciones econ�micas considerables) y que repercuten de forma directa en la imagen de la empresa, no deben ser objeto de negociaci�n. La calidad debe ser un requisito indispensable.
Departamento Legal
�udea Seguridad de la Informaci�n
Fuente: �UDEA SEGURIDAD DE LA INFORMACI�N / Sara - 15/12/2014
GuiaPlaza.com no se hace responsable de la informaci�n que contiene esta nota y no asume responsabilidad alguna frente a terceros sobre su �ntegro contenido, quedando igualmente exonerada de la responsabilidad de la entidad autora del mismo. El autor puede solicitar su eliminaci�n a trav�s del formulario de contacto.
