EMT

Revolucionando a proteção de dados com um modelo de gestão avançado

EMT

emt-logo-caso-exito

Cliente

  • Indústria: Serviços de transporte.
  • Tamanho: +9.900 funcionários.
  • Zona: Espanha.
  • Produtos: Proteção de Dados.
  • Principais regulamentações: RGPD.

A Empresa Municipal de Transportes de Madrid (EMT) é uma sociedade anônima, propriedade da Prefeitura de Madrid. A EMT é a gestora global da mobilidade de superfície na cidade de Madrid e é responsável pela gestão e exploração dos serviços de ônibus urbano; bicicleta pública (Bicimad); guincho municipal, estacionamentos públicos e residenciais, e Teleférico. A EMT está integrada no Consórcio Regional de Transportes de Madrid, autoridade encarregada do planejamento do transporte público em Madrid.

A EMT gerencia uma extensa rede de transporte urbano que inclui 2.102 ônibus e 80 veículos de apoio à mobilidade, operando em 223 linhas de ônibus que cobrem 4.097 quilômetros. Em 2023, seus ônibus percorreram quase 98 milhões de quilômetros, transportando mais de 454 milhões de passageiros.

A implementação do GlobalSuite® na EMT não só conseguiu centralizar e melhorar a gestão de riscos e proteção de dados, mas também serviu como um valioso aprendizado para ambas as partes, proporcionando um exemplo diferente e avançado de gestão neste âmbito.

Desafios e escopo do projeto

Os desafios do projeto incluíram a necessidade de gerenciar de forma integrada os planos de continuidade de negócios e centralizar as informações relevantes para garantir a disponibilidade de atividades críticas em caso de indisponibilidade, bem como identificar riscos antecipadamente e adotar medidas preventivas.

A implementação do GlobalSuite® na Empresa Municipal de Transportes de Madrid (EMT) enfrentou diversos desafios complexos devido à alta maturidade da EMT na gestão de Proteção de Dados e sua metodologia avançada para as avaliações de impacto (PIA). Os principais desafios foram:

  • Integração de metodologias avançadas: A EMT utiliza uma metodologia de cálculo de risco mais avançada que as recomendações da AEPD. Sua adaptação e integração no GlobalSuite® foram um desafio significativo.
  • Centralização de processos: A necessidade de unificar todos os processos de gestão de riscos e proteção de dados sob uma única Análise e Avaliação de Riscos (AARR) apresentou dificuldades e provou ser um ponto forte do software
  • Formação extensiva: A gestão centralizada requeria a colaboração ativa de diferentes coordenadores de diversas Direções da EMT. Foi um desafio logístico e de comunicação para assegurar a compreensão e participação de todos os envolvidos.
  • Tempo e parametrização: Aproveitou-se a ampla funcionalidade e capacidade do GlobalSuite® para adaptá-lo às necessidades específicas da EMT, já que havia uma necessidade de gerenciar o tempo de forma eficiente e também os recursos.
gss-opinion-caso-exito

“A implantação do GlobalSuite® em nossa empresa contribuiu para melhorar nosso sistema de gestão de proteção de dados pessoais.”

Delegado de Proteção de Dados da EMT Madrid

Solução

Para superar esses desafios, a solução se concentrou na implementação do GlobalSuite® e no apoio constante da equipe de projetos. O GlobalSuite® foi personalizado para integrar a metodologia avançada da EMT, assegurando que todos os parâmetros adicionais fossem considerados no sistema. Conseguiu-se unificar todos os processos de análise PIA e proteção de dados em uma plataforma centralizada, permitindo um controle mais eficiente e coerente. A equipe de projetos desempenhou um papel crucial em cada etapa, oferecendo suporte técnico e estratégico para cumprir com os marcos estabelecidos.

“A constante colaboração e comunicação efetiva entre a equipe de projetos e nossa equipe foram essenciais para alcançar os objetivos do projeto.”

Delegado de Proteção de Dados da EMT Madrid

Pontos-chave

  • Otimização na metodologia de cálculo de riscos. Personalização do GlobalSuite® para incluir fatores avançados e automação de processos que permitiu uma visão objetiva e precisa dos fatores de riscos.
  • Centralização e padronização da informação, deixando para trás métodos manuais e beneficiando-se do uso de pesquisas.
  • As sessões de treinamento para usuários finais contribuíram para aumentar a maturidade do sistema de proteção de dados pessoais.

Comienza tu camino hacia el éxito ahora