Desde la llegada masiva de los proyectos de IA a las empresas, se está perfilando una nueva dinámica entre los cargos de director de datos (Chief Data Officer), director de sistemas de información (DSI) y responsable de seguridad de la información (RSSI). En Intescia, Alfred Ortolani (director de datos) y Baptiste Bouffaut (director de tecnología) analizan esta reestructuración del núcleo neurálgico de la organización y el papel central que los datos ocupan ahora en ella.
Puntos clave
- Estrecha coordinación de los flujos de trabajo. Los aspectos relacionados con los datos, la seguridad y el negocio están ahora alineados desde el inicio de un proyecto de IA, y ya no se abordan uno tras otro.
- El papel del CDO ha pasado de ser el de «proveedor de datos» al de «garante de la calidad de los datos», un requisito imprescindible para evitar que la IA amplifique los errores.
- Los cargos de CDO y CTO se acercan, pero no se fusionarán. Ambas áreas de especialización siguen siendo demasiado específicas y complementarias como para que las abarque una sola persona.
- El responsable de seguridad de los sistemas de información (RSSI) está a punto de adquirir mayor autonomía, con el objetivo de situarlo al mismo nivel jerárquico que el CDO.
- El trío se amplía para incluir el cumplimiento normativo (DPO/RGPD), que a partir de ahora se integra en los proyectos desde el principio, al mismo nivel que los datos y la seguridad.
- La aceleración se debe tanto a la IA como a la creación rápida de prototipos, que simplifica las etapas tradicionales y obliga a los departamentos a trabajar en estrecha colaboración.
De una colaboración secuencial a un trabajo en equipo desde el primer día
La premisa inicial: ¿colabora realmente más el director de datos con el tándem formado por el director de sistemas de información y el responsable de seguridad de la información desde el auge de la IA?
Alfred Ortolani, director de datos: «Quiero matizar desde el principio: no es tanto la frecuencia de la colaboración lo que ha cambiado, sino su secuencia. Antes, cada departamento intervenía por turnos: primero el área de negocio, luego el de datos y, por último, en su caso, el de seguridad. Hoy en día, en Intescia, donde los datos son el producto que se vende a los clientes, todas las partes implicadas parten de la misma línea de salida. Todos estamos en la misma línea de salida y trabajamos juntos desde el principio».
Baptiste Bouffaut, director tecnológico: «Este cambio no se debe únicamente a la propia IA, sino también a la velocidad a la que se producen ahora los prototipos: la creación rápida de prototipos acorta las etapas y hace que la antigua lógica secuencial resulte insostenible».
De proveedor de datos a garante de su calidad
¿Cómo se traduce en la práctica este cambio de enfoque para el director de datos?
Alfred Ortolani: «Antes me pedían que interviniera en una fase posterior del proceso, para facilitar conjuntos de datos ya identificados. Mi función ha cambiado: ya no se trata solo de proporcionar datos, sino de garantizar su calidad, condición indispensable para que los modelos de IA no reproduzcan ni amplifiquen los errores derivados de datos corruptos o inestables».
Baptiste Bouffaut: «Para avanzar más rápido y, al mismo tiempo, garantizar la seguridad de estos flujos, el responsable de seguridad de la información (RSSI) participa ahora desde el inicio del proyecto, con el fin de verificar de antemano que se cumplan los requisitos de seguridad. Cada proyecto sigue ahora un proceso de revisión general, estructurado en torno a tres aspectos: la disponibilidad de los datos adecuados, la exposición a los riesgos de seguridad y el equilibrio entre estabilidad, ingresos y costes».
Una colaboración, no una fusión de funciones
Ante esta creciente proximidad, ¿deberíamos esperar que surja un puesto híbrido, a caballo entre el Chief Data Officer y el RSSI?
Alfred Ortolani: «Soy categórico: efectivamente hay una convergencia de funciones, pero descarto cualquier fusión. Ambas áreas se basan en conocimientos demasiado específicos como para que las pueda asumir una sola persona. Por un lado, la gobernanza, la calificación y la industrialización de los datos (con mecanismos de validación del tipo «human in the loop»); por otro, los retos de la ciberseguridad, en constante evolución, que son indisociables del cumplimiento de la normativa local.
En mi opinión, aunar ambas funciones en un solo cargo supondría perder o bien en rapidez, o bien en experiencia. También quiero hacer hincapié en la naturaleza del diálogo entre el director de desarrollo digital (CDO) y el responsable de seguridad de la información (RSSI): no se trata de puntos de fricción, sino de cuestiones de interés común, que se resuelven en colaboración en lugar de en oposición.
El RSSI, pronto al mismo nivel que el director de datos
¿Cómo se estructura esta colaboración en el organigrama de Intescia?
Baptiste Bouffaut: «Hoy en día, en Intescia, el RSSI sigue dependiendo de la DSI, pero esta estructura es provisional. Ante la creciente importancia de su papel en el contexto de los proyectos de IA, el objetivo es que evolucione hacia una función más transversal, situada al mismo nivel que el director de datos (Chief Data Officer), y que podría tener un nuevo cargo: responsable de seguridad».
De los silos a la colaboración: una transformación dirigida, no espontánea
¿Este acercamiento se produjo de forma natural o hubo que impulsarlo?
Baptiste Bouffaut: «Hace dos años, cuando me incorporé al grupo, la organización seguía estando muy compartimentada. Para romper esos compartimentos estancos se necesitaron nuevos procesos, de los cuales el más determinante sigue siendo la implicación sistemática del responsable de seguridad de la información (RSSI) desde el inicio de un proyecto —y ya no solo en su puesta en marcha— así como su presencia continua en los comités de seguimiento (steering committees).
Este tríptico se amplía, además, a una tercera función: el cumplimiento normativo (RGPD, DPO), plenamente integrada en los mismos comités y en los mismos procesos, mientras que antes quedaba al margen.
La IA, un motor que impulsa una dinámica ya en marcha
¿Es la inteligencia artificial la causa de esta transformación, o simplemente ha acelerado un proceso que ya estaba en marcha?
Baptiste Bouffaut: «Los datos ya eran el núcleo de la organización mucho antes del auge de la IA, ya que constituyen el producto que comercializa Intescia. Lo que ha cambiado la IA es el ritmo: ahora la empresa debe exponer más datos, bajo la presión de un mercado en el que los grandes proveedores de modelos buscan activamente acceder a datos propios y diferenciadores. Esta mayor exposición refuerza automáticamente la necesidad de seguridad y de gobernanza conjunta.
Esta aceleración se traduce de forma muy concreta en un aumento del número de proyectos que hay que gestionar simultáneamente y en una presencia casi permanente del responsable de seguridad de la información junto a los equipos de datos.
Un cargo de director de datos (Chief Data Officer) más visible, porque es más importante
¿Está ganando reconocimiento el cargo de director de datos gracias a la IA?
Alfred Ortolani: «Para mí no se trata de prestigio, sino de responsabilidad ante el riesgo. Los datos deben alimentar ahora dos flujos esenciales: la entrega a los clientes y la alimentación de los propios modelos de IA. Esta doble responsabilidad hace que la función sea más visible, no porque se le otorgue un valor simbólico, sino porque cualquier fallo tiene ahora un impacto directo e inmediato en la actividad. Lo importante, en mi opinión, no es evitar cualquier error, sino poder reaccionar con rapidez: remontarse a lo largo de la cadena para identificar si un error proviene de la producción, de un dato dañado o de un dato que ha alimentado incorrectamente el modelo».
Entrevista realizada por Alexandre Savigny
