Como a PageGroup centraliza a gestão de riscos e se prepara para a governança da IA

O desafio: gestão de riscos em escala global

A PageGroup é líder global em recrutamento, com operações na Austrália, China, Europa, Reino Unido e África do Sul, entre outras regiões. O cenário de segurança cibernética e conformidade regulatória da empresa é complexo, pois envolve a gestão de riscos de terceiros, o cumprimento de diferentes regulamentos regionais e a manutenção de uma governança consistente em dezenas de países. Sem a infraestrutura adequada, tudo isso se torna inviável rapidamente.

Antes da plataforma OneTrust, os dados relativos aos riscos estavam fragmentados. "É preciso ter uma só ferramenta para trabalhar com os riscos, caso contrário, a empresa se perde entre centenas de planilhas espalhadas e não consegue administrá-los", explica Gemma Lopez, chefe de gestão de segurança cibernética na PageGroup.

Sem uma visão centralizada, as equipes consumiam muito tempo reunindo dados manualmente, o que limitava a visibilidade dos riscos em tempo real e atrasava a produção de relatórios.

A solução: uma plataforma centralizada

A PageGroup recorreu à plataforma OneTrust para centralizar a segurança cibernética, a gestão de riscos de fornecedores e a gestão da conformidade em toda a sua estrutura. Hoje, a empresa tem capacidade de visualizar sua exposição global ao risco em um só lugar, o que permite uma supervisão consistente e uma tomada de decisão mais rápida.

"Dados, fornecedores e ativos de risco são centralizados em uma única ferramenta. Conseguimos ver de fato qual é o risco real para a empresa", diz Lopez.

Executivos e líderes em segurança agora têm uma única fonte de verdade em que confiar. Essa visibilidade é essencial. "Se um membro do conselho nos avisa que um determinado fornecedor sofreu uma violação de dados, eu sei que posso ir a uma só ferramenta e revisar nossa relação com essa empresa, identificando os riscos associados a ela e os ativos afetados", explica a gestora.

Conformidade em diferentes regiões

Operar globalmente significa navegar por requisitos regulatórios muito diferentes. A plataforma OneTrust permite que a PageGroup aplique controles consistentes e, ao mesmo tempo, cumpra múltiplas exigências regulatórias.

"Quando temos tudo junto em uma ferramenta, um mesmo controle permite cumprir vários regulamentos diferentes", explica Lopez. "Sem a plataforma OneTrust ou uma ferramenta similar, acredito que essa gestão seja impossível".

Essa capacidade também contribui com a certificação ISO 27001 da PageGroup, processo em que a coleta de evidências é tradicionalmente manual e demorada. "A capacidade de automatizar as avaliações e a coleta de evidências é um grande avanço", afirma a gestora. "Isso simplifica as auditorias, a avaliação de fornecedores e os questionários de segurança para clientes".

A próxima fronteira: governança de IA

Com a adoção acelerada da inteligência artificial nos negócios, a PageGroup reconhece que a governança precisa de uma abordagem fundamentalmente diferente. "A governança da IA é diferente, pois existem regulamentos dedicados especificamente a essa tecnologia" diz Lopez. "As pessoas começaram a usar a IA sem qualquer tipo de governança, mas agora perceberam que é preciso fazer algo a respeito".

Com a plataforma OneTrust, a PageGroup está construindo uma base para o uso responsável da IA, alinhando a inovação aos novos regulamentos e aos controles internos. Pensando no futuro, a líder em segurança da empresa está otimista quanto ao papel que a automação e as funcionalidades impulsionadas por IA desempenharão: "novos recursos, novas automações, novas formas de usar a IA... Estou realmente ansiosa para ver o que está por vir".

O resultado: confiança, clareza e controle

Mais do que eficiência operacional, a plataforma OneTrust oferece à PageGroup tranquilidade. A visibilidade centralizada, os fluxos de trabalho automatizados e a governança escalável permitem que a equipe de segurança cibernética antecipe os riscos, em vez de reagir a eles.

"Isso me ajuda a dormir melhor", resume Lopez com confiança.

Ao unificar segurança cibernética, gestão de riscos de terceiros, conformidade e governança de IA em uma única plataforma, a PageGroup criou um programa preparado para o futuro, que contribui para o crescimento global ao mesmo tempo em que atende às demandas de um mundo cada vez mais regulado e impulsionado pela IA.