Redacción
La institución privada de enseñanza superior ESSCA School of Management cuenta con más de 115 años de trayectoria y opera mediante una estructura de múltiples campus ubicados en España, Francia, China, Hungría y Luxemburgo. Esta entidad educativa, que acoge a 7.000 alumnos y dispone de una plantilla de quinientos profesionales, imparte programas formativos que abarcan desde el grado universitario hasta maestrías y formación a través de internet. Sus titulaciones académicas figuran en diversas clasificaciones internacionales y la escuela posee las acreditaciones globales AACSB, AMBA y EQUIS.
En este contexto académico, la asociación de consultoría gestionada por alumnos ESSCA Junior Conseil puso en marcha en el año 2021 un departamento enfocado en los riesgos y el cumplimiento normativo. Durante cinco años de trabajo, cerca de 80 estudiantes pertenecientes a seis de las sedes de la escuela participaron en el desarrollo y la puesta en marcha de un sistema de gestión de seguridad de la información adaptado a los requisitos internacionales. Las tareas ejecutadas durante este periodo incluyeron la evaluación de más de 300 riesgos informáticos mediante el método EBIOS, la adaptación a los mandatos del reglamento europeo de protección de datos, la redacción de procedimientos internos inéditos y la estandarización del uso de herramientas de inteligencia artificial para asegurar un manejo ético de los datos.
El trabajo desarrollado por esta organización estudiantil ha culminado con la consecución de la certificación internacional ISO 27001, la cual avala los procesos de protección y gobierno de la información. En la actualidad, un grupo formado por veinticuatro alumnos es el encargado de coordinar la estrategia de cumplimiento y de vigilar la correcta aplicación de los métodos necesarios para conservar la validez de este documento. Este hito convierte a la entidad en la primera de su categoría a nivel mundial en alcanzar un estándar de seguridad tradicionalmente exigido a las grandes corporaciones tecnológicas.
Los responsables de la asociación estudiantil explican que la obtención de este certificado responde a un cambio en las exigencias del mercado, donde los clientes demandan garantías estrictas sobre la salvaguarda de la información que ceden a terceros. Así mismo, desde la organización señalan que este paso demuestra que los universitarios tienen la capacidad de implementar normativas propias de las firmas consolidadas del sector y de adquirir competencias en gestión del riesgo desde las fases iniciales de su formación.
Disponer de esta acreditación oficial habilita a la asociación para tratar datos confidenciales y acceder a concursos públicos o proyectos operativos en sectores con alta regulación. Estas garantías de seguridad cibernética ya han captado la atención de corporaciones multinacionales con las que colaboran, tales como Coca-Cola, Crédit Agricole, L’Oréal y Michelin, permitiendo a los estudiantes participar en proyectos de mayor complejidad técnica asociados a la administración pública y al ámbito sanitario.
