Gestión estratégica de seguridad en la empresa - Anetcom

que se enfrenta su organización, sino que además ésta debe aceptar por escrito
dicho nivel de riesgo. Las ramificaciones de este hecho son abrumadoras,
dado que para cumplirlas es imprescindible un alto nivel de apoyo y compromiso
de las áreas de dirección, lo que a su vez condicionará el planteamiento
de la Gestión de Seguridad. En este nuevo enfoque no es aceptable que
responsables de un área técnica únicamente hablen de elementos de carácter
puramente operativo (como por ejemplo los virus), sino que deberán transformarse
en estrategas que planteen sus movimientos en base a los factores de
riesgo que afectan a los procesos de negocio, justificando y planificando las
acciones necesarias para mitigar dichos riesgos.
Este cambio supondrá que un cierto número de profesionales no serán capaces
de completar la transición que los llevará de un área puramente operativa
y reactiva a una de carácter marcadamente estratégico, lo que a su vez exigirá
un conjunto de conocimientos y habilidades diferentes y adicionales a los
previamente existentes.
En esta nueva era de seguridad, que en determinadas organizaciones ya es
presente, las áreas de seguridad deben, al igual que el resto de áreas que aportan
valor a la empresa, poder justificar, tanto a nivel económico como operativo
cada decisión, y poder controlar su rendimiento. Para ello, instrumentos
históricamente asociados a áreas diferentes, como las financieras, pasarán a
convertirse en herramientas para la gestión estratégica de seguridad.
Entre ellas, pueden citarse como las más relevantes los Cuadros de mando,
los Planes Directores y Sistemas de Gestión Integrada. Asimismo, estas mismas
herramientas, que ayudarán a controlar la Gestión de la Seguridad en la
organización, deberán ser capaces de ofrecer información a varios niveles.
Otra de las claves que marca la Gestión Estratégica de la Seguridad es la disponibilidad
de información estratificada y segregada según su destinatario y
ámbito, con el fin de ofrecer información de carácter operativo a las áreas
técnicas, datos de rendimiento de los procesos a los responsables de servicios
e información de gestión a los miembros de las áreas ejecutivas.
Finalmente, y como consecuencia de esta orientación a la mejora continua
en la seguridad, la medición del nivel de madurez en el que opera la organización
se convierte en un punto de alta relevancia. Cobra esta importancia
no sólo por su carácter de meta sino porque su estandarización permitirá a
17