Mantén la seguridad sin renunciar a la flexibilidad ni la innovación

Nuestros valores isleños no entienden de distancias

Somos una empresa de ciencia, tecnología e ingeniería multidisciplinar que cuenta con más de 160 científicos e ingenieros en Hawái —nuestra sede central—, California, Texas y Washington D. C. Como empresa hawaiana, nos guiamos por los valores isleños de la ohana (familia), la curiosidad y la comunidad. Vivir aquí es estupendo, pero el hecho de que estemos en una isla tropical, lejos del continente, puede hacer que nuestra visión empresarial parezca menos perspicaz. Realmente, la distancia, la diversidad y la vida tranquila son nuestros puntos fuertes. La importancia cada vez mayor del trabajo en remoto ha demostrado que se puede aportar mucho, aunque se trabaje lejos de los demás, en cualquier lugar del mundo. Llevamos décadas funcionando así.

Desde mi llegada a Oceanit, hace 25 años, hemos pasado de ser una consultoría de ingeniería normal y corriente a una empresa internacional con clientes de sectores tan variados como el de la energía, el biomédico, el aeroespacial y el petroquímico. Ahora aportamos soluciones al mercado a través de colaboraciones, licencias y fabricación directa. Nuestro enfoque “del concepto al mercado” transforma la investigación científica de nuestros clientes en productos, a menudo en un tiempo récord.

Una forma de equilibrar innovación y seguridad

Lo último que queremos hacer en Oceanit es frenar la innovación, un proceso necesario para encontrar soluciones revolucionarias a problemas tan difíciles que casi parecen imposibles. Nos enfrentamos a retos como el cambio climático, la sostenibilidad energética y el aumento de los costes sanitarios.

Uno de nuestros productos más recientes es Assure-19, una prueba de saliva rápida para el COVID-19 que está pendiente de aprobación por parte de la FDA. No podríamos haber trabajado en este producto sin cumplir protocolos de seguridad estrictos ni darles libertad a los empleados para hacer lo que mejor saben hacer, que es investigar, crear y colaborar.

En Oceanit, la seguridad se da por supuesta, pero no dicta cómo hacemos negocios. Tenemos un proceso de flujo de trabajo interno para evaluar herramientas alternativas. Aunque es un proceso más complejo, debemos ser flexibles, creativos y astutos con las herramientas que permitimos usar. Si les pides a tus equipos que vayan un paso más allá todos los días, los empleados tienen que poder usar las herramientas que consideren más oportunas.

Implementamos el conjunto de aplicaciones de Office 365 como herramienta empresarial estándar. Sin embargo, hay que tener en cuenta que los usuarios finales y clientes pueden preferir otras plataformas. Dropbox nos permite guardar y compartir contenido y colaborar tanto con ellos como con los equipos internos. Nuestros empleados llevan años utilizándolo para colaborar sin que el departamento informático haya gestionado o supervisado el uso.

Esto no es nada raro para nosotros. Siempre hemos buscado el equilibrio entre la seguridad y la innovación. Por este motivo, no siempre supervisamos la manera en la que los empleados, subcontratistas y clientes usan plataformas basadas en la nube. Hasta ahora ha funcionado bien, pero, a medida que la empresa ha ido creciendo, nos hemos tenido que encargar de proyectos más confidenciales, como contratos con el Departamento de Defensa de los Estados Unidos. 

El cumplimiento no tiene por qué frenar los avances

Para poder seguir trabajando con el Departamento de Defensa, tenemos que enviar una autoevaluación de certificación de modelo de madurez en ciberseguridad al gobierno (sus siglas en inglés, CMMC). La manera más sencilla de asegurar el cumplimiento sería desactivar todas las herramientas colaborativas que no cumplan las especificaciones de la certificación y del Instituto Nacional de Estándares y Tecnología. Dropbox está a medio camino, ya que cumple los estándares del Instituto, pero no los de la certificación.

Poco tiempo después del anuncio de la certificación, nuestro director general me habló en privado y me pidió que no se frenara la innovación. Insistió en que las regulaciones y el cumplimiento no deberían marcar nuestra forma de hacer negocios, sino que lo más importante debería ser reforzar la seguridad sin limitar el acceso a las herramientas necesarias para innovar.

No todo el mundo trabaja en contratos gubernamentales ni tiene que procesar información confidencial del gobierno. Lejos de sugerir que eliminásemos ciertas herramientas, me pidió que me asegurara de que los empleados no sujetos a requisitos de TI adicionales no tuvieran que hacer malabarismos para poder trabajar.