Recurso práctico · Consulta y reutiliza
Matriz de controles para empezar a gobernar tus datos
Aplica estos seis controles a un producto de datos, como cartera vencida, inventario o ventas. Registra un responsable, una evidencia y una acción pendiente por control.
GD-01 · RESPONSABILIDAD
Dueño y definición aprobados
Verifica: existe una persona que aprueba el significado, alcance y uso del producto de datos.
Evidencia: ficha con definición, dueño, responsable operativo y fecha de aprobación.
Criterio: los responsables aceptan sus funciones y la definición está vigente.
GD-02 · INVENTARIO
Fuentes y activos identificados
Verifica: puedes localizar los sistemas, tablas, archivos y reportes incluidos en el alcance.
Evidencia: inventario con identificador, ubicación, descripción y clasificación de sensibilidad.
Criterio: los activos del alcance están registrados y sus ubicaciones se han comprobado.
GD-03 · CALIDAD
Reglas y umbrales medibles
Verifica: los campos críticos tienen reglas de integridad, validez o consistencia según el negocio.
Evidencia: regla, población evaluada, umbral aprobado, resultado y fecha de ejecución.
Criterio: las pruebas cumplen los umbrales acordados o existe una excepción aprobada y vigente.
GD-04 · TRAZABILIDAD
Recorrido y transformaciones documentados
Verifica: conoces el origen, los procesos de transformación y el destino de los datos críticos.
Evidencia: lineage disponible, reglas de transformación y registro de tramos documentados manualmente.
Criterio: cada dependencia del alcance tiene evidencia; las brechas están identificadas y asignadas.
GD-05 · ACCESO
Permisos efectivos revisados
Verifica: los usuarios y las identidades de aplicaciones acceden únicamente a la información autorizada.
Evidencia: matriz de permisos, autorizaciones y pruebas de acceso permitido y denegado.
Criterio: los permisos probados coinciden con lo autorizado y tienen una fecha de próxima revisión.
GD-06 · OPERACIÓN
Actualización e incidencias bajo seguimiento
Verifica: existen una frecuencia de actualización y un procedimiento ante errores o datos desactualizados.
Evidencia: bitácoras, alertas, responsable de atención y registro de resolución de incidencias.
Criterio: los fallos se detectan y atienden conforme a los tiempos acordados.
Campos para tu registro de seguimiento
Producto de datos · ID del control · Responsable · Estado · Evidencia · Fecha de revisión · Brecha detectada · Acción correctiva · Fecha compromiso.
Prioriza las brechas por su impacto en decisiones, exposición de información y continuidad del proceso. Evita interpretar el número de controles completados como una certificación de cumplimiento.
Matriz orientativa de C&A Systems. Puedes reutilizarla y adaptarla citando esta página como fuente. Los identificadores GD-01 a GD-06 organizan este recurso; no corresponden a controles de una norma ni a una evaluación oficial de Microsoft.