Una empresa está planificando una migración a la nube y desea fortalecer sus capacidades organizacionales para gestionar los riesgos relacionados con la migración y garantizar el cumplimiento normativo. ¿A qué perspectiva del Marco de adopción de la nube de AWS (AWS CAF) corresponde esto?
Pregunta sobre la perspectiva del CAF que cubre la gestión de riesgos y el cumplimiento.
Perspectiva de negocio
Esto es incorrecto. La perspectiva de negocio cubre las capacidades (como la estrategia y la gestión de productos) que garantizan que las inversiones en la nube se traduzcan en resultados y valor empresarial. Su enfoque es el valor empresarial, no los controles de gestión de riesgos y cumplimiento, que pertenecen a la perspectiva de gobernanza.
Perspectiva de gobernanza
Correcto. La perspectiva de gobernanza cubre las capacidades necesarias para gestionar riesgos, garantizar el cumplimiento y supervisar la gestión de beneficios — controlando la adopción de la nube como organización. Gestionar los riesgos asociados con la migración y fortalecer la capacidad de cumplir los requisitos normativos corresponde a esta perspectiva.
Perspectiva de seguridad
Esto es incorrecto. La perspectiva de seguridad cubre las capacidades técnicas y operativas (como IAM, detección de amenazas y protección de datos) necesarias para garantizar la confidencialidad, integridad y disponibilidad de los datos y las cargas de trabajo. El enfoque de esta pregunta es la gestión de riesgos organizacionales y los controles de cumplimiento, que pertenecen a la perspectiva de gobernanza.
Perspectiva de operaciones
Esto es incorrecto. La perspectiva de operaciones cubre las capacidades para ejecutar servicios en la nube al nivel que requiere el negocio (como monitoreo y respuesta a incidentes). Su enfoque son las operaciones diarias, mientras que la gestión de riesgos y el cumplimiento en el contexto de la migración pertenecen a la perspectiva de gobernanza.
Las 6 perspectivas del CAF: Negocio (valor empresarial) / Personas (personas y cultura — puente entre tecnología y negocio) / Gobernanza (gestión de riesgos y cumplimiento) / Plataforma (base técnica) / Seguridad (protección de datos) / Operaciones (operaciones). 'Riesgo' y 'control' apuntan a gobernanza; 'organización, habilidades, cultura' apuntan a personas.