Gobernanza de datos para la era de la IA: el encuentro de Onistec, GTB y Kiteworks que abrió una nueva oportunidad para los partners en Colombia

Una conversación que comenzó con una pregunta decisiva

La jornada comenzó en Bogotá con una pregunta tan sencilla como reveladora:

¿Cuántos de sus clientes pueden afirmar con certeza dónde están sus datos sensibles y quién accede a ellos?

La inquietud marcó el tono del encuentro organizado por Onistec junto con GTB Technologies y Kiteworks. Una conversación ejecutiva sobre el futuro de la gobernanza de la información, la adopción responsable de inteligencia artificial y la oportunidad que se abre para los partners tecnológicos en Colombia.

La agenda reunió presentaciones estratégicas, demostraciones de las capacidades de GTB y Kiteworks, un caso de éxito, un panel de especialistas y espacios de conversación entre líderes del ecosistema. 

El mensaje central atravesó cada intervención:

No existe gobernanza de inteligencia artificial sin gobernanza de datos. La IA hereda el gobierno —o el descontrol— de la información que consume.

Esta tesis permitió conectar tres asuntos que las organizaciones ya no pueden gestionar de forma separada: la estrategia de inteligencia artificial, la protección de los datos y el cumplimiento regulatorio.

La IA no es una herramienta más: es un cambio estructural

Durante su intervención, Marco Díaz, Director of Sales & Growth Development de Onistec, invitó a las y los asistentes a superar una de las interpretaciones más comunes alrededor de la inteligencia artificial: verla solamente como una nueva tecnología.

La IA está cambiando la forma en que las organizaciones operan, toman decisiones, distribuyen responsabilidades y generan valor. También está transformando el papel de las personas, cuyo aporte se concentra cada vez más en el criterio, la interpretación del contexto y la toma responsable de decisiones.

Por esa razón, su adopción no puede depender únicamente de los departamentos de tecnología.

Los consejos directivos deben definir la dirección. El CEO debe conectar la IA con los objetivos empresariales. Operaciones necesita rediseñar procesos. Recursos Humanos debe preparar nuevas capacidades y responsabilidades. Las áreas legales, de riesgo, privacidad y seguridad deben establecer los límites y las evidencias necesarias.

La conversación dejó un insight esencial para la alta dirección: la visión tecnológica puede habilitar soluciones, pero por sí sola no transforma una organización. La gobernanza de la IA debe avanzar desde la estrategia corporativa hacia los procesos, los datos y los controles.

El dato es el punto de partida

A medida que avanzó el encuentro, la discusión llegó al fundamento de toda iniciativa de IA: la información.

Antes de implementar asistentes, modelos o agentes inteligentes, una empresa necesita responder tres preguntas:

1. ¿Qué datos sensibles posee y dónde se encuentran?

2. ¿Quién —o qué sistema— tiene acceso a ellos?

3. ¿Por qué canales se mueven y cómo puede demostrarse ese recorrido?

Estas preguntas abarcan datos personales, información financiera, registros de salud, propiedad intelectual y otros activos distribuidos entre endpoints, redes, correo electrónico, servicios en la nube y aplicaciones.

Cuando una organización no puede responderlas, su política de IA corre el riesgo de permanecer como una declaración de intenciones. Una verdadera gobernanza exige visibilidad, responsables, políticas aplicables y evidencia verificable.

La conclusión fue clara: nadie puede gobernar lo que no puede ver ni defender ante una auditoría aquello que no puede demostrar.

Colombia: regulación, confianza y una oportunidad de liderazgo

El panel también destacó que Colombia está avanzando dentro de una ola regional de modernización regulatoria. Empresas con operaciones en distintos países deben considerar requisitos de privacidad, soberanía, intercambio de información y cumplimiento que trascienden las fronteras nacionales.

El desafío no consiste únicamente en almacenar los datos de manera segura. También implica saber:

• Dónde se procesan.

• Con qué herramientas se comparten.

• Qué terceros los reciben.

• Bajo qué jurisdicción quedan.

• Qué aplicaciones o agentes de IA pueden utilizarlos.

• Qué evidencia conserva la organización.

En este escenario, la gobernanza se convierte en una fuente de confianza para clientes, autoridades, accionistas y juntas directivas. También puede representar una ventaja competitiva para ganar contratos, mejorar la eficiencia y disminuir el impacto de incidentes de seguridad.

GTB Technologies: conocer y proteger el dato antes de que se fugue

La demostración de GTB Technologies llevó la conversación estratégica al terreno operativo.

Daniel Sarmiento, Sales Engineer para las Américas, y Steve Sandler, Director de Canales para Latinoamérica, mostraron cómo la gobernanza comienza por descubrir, clasificar y proteger la información sensible.

La propuesta de GTB se concentra en dar visibilidad sobre el dato dondequiera que se encuentre: endpoints, servidores, redes, correo electrónico y ambientes en la nube.

Su aporte puede resumirse en tres capacidades:

Descubrir

Identificar dónde está la información sensible, incluso cuando se encuentra dispersa en diferentes sistemas o repositorios.

Clasificar

Comprender su sensibilidad, contexto, propietario y valor para el negocio.

Controlar

Aplicar políticas que eviten la exposición, el uso indebido o la incorporación no autorizada de información en plataformas públicas de IA.

La presentación reforzó una idea especialmente útil para los partners: los clientes no necesariamente están buscando una solución denominada DLP. 

GTB brinda servicios de descubrimiento, clasificación, protección y monitoreo continuo.

Kiteworks: gobernar el movimiento del dato y su interacción con la IA

La participación de Camilo Silva, Director para Latinoamérica de Kiteworks, amplió el análisis hacia otro momento crítico del ciclo de vida de la información: su movimiento.

El dato no permanece estático. Sale por correo electrónico, transferencias de archivos, formularios, APIs, plataformas colaborativas y conexiones con terceras partes. Ahora también puede ser consultado o procesado por agentes de inteligencia artificial.

Kiteworks aporta una capa de gobernanza para controlar estos intercambios mediante una red privada de datos que integra canales como correo, MFT, SFTP, formularios y APIs.

Esta aproximación permite mantener visibilidad sobre:

• Quién envió la información.

• Quién la recibió.

• Cuándo fue consultada.

• Qué permisos fueron otorgados.

• Qué restricciones continúan activas.

• Qué aplicaciones o agentes de IA tuvieron acceso.

• Qué evidencia puede presentarse ante una auditoría.

El valor no está solamente en cifrar un archivo. Está en preservar la política y la trazabilidad de la información durante todo el intercambio, incluso cuando participan proveedores, clientes, filiales o aplicaciones externas.

La presentación ilustró por qué el riesgo suele aparecer en la colaboración: un repositorio puede estar protegido, pero los controles pueden fragmentarse cuando los archivos circulan entre múltiples organizaciones, usuarios y aplicaciones.

Dos plataformas, un solo modelo de gobernanza

Uno de los aprendizajes más importantes del encuentro fue la complementariedad entre GTB y Kiteworks.

GTB permite descubrir, clasificar y proteger el dato dentro del entorno empresarial. Kiteworks permite gobernar cómo se mueve, con quién se comparte y cómo interactúa con sistemas de IA.

Juntas, las dos plataformas crean un modelo integral:

• GTB ayuda a identificar qué información debe protegerse.

• GTB aplica controles sobre datos en reposo, en uso y en movimiento.

• Kiteworks unifica y gobierna el intercambio de información sensible.

• Kiteworks genera trazabilidad sobre los accesos y transferencias.

• Ambas soluciones facilitan la generación de evidencia para seguridad, cumplimiento y auditoría.

Esta combinación permite responder a escenarios como el uso de IA no autorizada, las fugas por correo o endpoints, el intercambio sin trazabilidad con terceros, los agentes de IA accediendo a información regulada y las auditorías que consumen semanas o meses por falta de evidencia centralizada.

Por qué los partners deberían incluir GTB y Kiteworks en sus portafolios

El evento también dejó claro que la gobernanza de información no representa solamente una prioridad para los clientes. Es una oportunidad de crecimiento para los partners.

La brecha entre la adopción acelerada de IA y la capacidad de controlar los datos está generando una nueva categoría de servicios.

Los partners pueden convertirla en cuatro fuentes de ingreso:

1. Assessment de gobernanza de datos

Un diagnóstico inicial permite identificar información sensible, casos de uso de IA, riesgos, terceros, canales de intercambio y brechas de cumplimiento.

Es una entrada consultiva, de alcance controlado, que facilita la conversación con líderes de negocio, CISOs, responsables de privacidad y juntas directivas.

2. Implementación de GTB y Kiteworks

Los resultados del assessment pueden traducirse en proyectos de descubrimiento, clasificación, prevención de fuga, intercambio seguro y control del acceso a datos.

Esto crea oportunidades de servicios profesionales, arquitectura, integración y gestión del cambio.

3. Servicios recurrentes

El monitoreo de políticas, la administración de controles, los reportes de cumplimiento y la gestión de intercambios seguros pueden ofrecerse mediante servicios administrados y contratos recurrentes.

4. Expansión de las cuentas

A medida que el cliente incorpora nuevos casos de IA, áreas, proveedores y fuentes de información, también crece la necesidad de ampliar la gobernanza.

La cuenta puede evolucionar desde un assessment inicial hacia una práctica continua de gobernanza de datos e inteligencia artificial.

La oportunidad es especialmente relevante en sectores como servicios financieros, salud, gobierno, telecomunicaciones, energía y manufactura, donde coinciden información regulada, ecosistemas de terceros y presión por adoptar IA.

Onistec: acompañamiento para convertir tecnología en resultados

Carolina Bustos destacó el papel de Onistec como un mayorista de nueva generación y consultor de confianza para el ecosistema.

Onistec acompaña a los partners para conectar las capacidades tecnológicas con la estrategia del cliente, su modelo operativo, sus riesgos y sus objetivos de negocio.

Agradecimiento a quienes hicieron posible la conversación

Desde Onistec agradecemos a todas las personas que participaron y aportaron su experiencia durante la jornada.

A Francisco José Odón, CEO de Onistec, por abrir el encuentro y situar la gobernanza de datos como una prioridad empresarial.

A Marco Díaz, por llevar la conversación al nivel de consejos directivos, CEOs y responsables de la transformación organizacional.

A Daniel Sarmiento y Steve Sandler, de GTB Technologies, por mostrar cómo el descubrimiento, la clasificación y la protección convierten la visibilidad del dato en una capacidad práctica.

A Camilo Silva, de Kiteworks, por explicar la importancia de mantener el control y la trazabilidad cuando la información se comparte con personas, organizaciones, aplicaciones y agentes de IA.

A Carolina Bustos, por destacar la labor de los partners locales y el valor de acompañar a las empresas colombianas desde una perspectiva consultiva y orientada al negocio.

También agradecemos la participación en el caso de éxito presentado durante la jornada, así como las preguntas, experiencias y reflexiones compartidas por las y los asistentes.

El valor del encuentro estuvo precisamente en reunir estrategia, regulación, tecnología, experiencia comercial y conocimiento local alrededor de una misma mesa. La agenda del evento integró la visión de Onistec, las demostraciones de GTB y Kiteworks, el caso de éxito, el conversatorio y el networking entre líderes del ecosistema.

Cinco insights que Colombia debe llevar a la acción

Al terminar la conversación, quedaron cinco conclusiones para las organizaciones y sus aliados tecnológicos:

1. La gobernanza de IA comienza en la junta directiva

La adopción de IA debe estar alineada con los objetivos, valores y responsabilidades de la organización.

2. La gobernanza de IA depende de la gobernanza de datos

Un modelo solamente puede ser tan confiable como la información, las políticas y los controles que lo alimentan.

3. El cumplimiento necesita evidencia

Las políticas son fundamentales, pero las organizaciones también deben demostrar cómo se aplicaron, qué accesos ocurrieron y por dónde circuló la información.

4. La seguridad debe acompañar todo el ciclo de vida

Proteger el repositorio no es suficiente. También deben gobernarse el uso, el intercambio, los terceros, las APIs y la interacción con agentes de IA.

5. Los partners tienen una ventana de liderazgo

Quien establezca hoy el punto de control y gobernanza del dato puede convertirse en el aliado estratégico para los futuros proyectos de seguridad, cumplimiento e inteligencia artificial de sus clientes.

La gobernanza de información ya no es solamente el costo de cumplir. Es la capacidad que permite adoptar inteligencia artificial con confianza, proteger la reputación y construir nuevas oportunidades de negocio.

Para los partners de Colombia, el momento de incluir esta conversación en su portafolio es ahora.