Gestión estratégica de seguridad en la empresa - Anetcom

◆
42
dicho análisis debe ser validado por una persona de peso en la organización.
Generalmente, él dará una visión adicional sobre la criticidad de los distintos
procesos que componen el negocio.
2.3. Abordando de forma práctica la planificación de la seguridad
en la empresa: el Plan Director de Seguridad
Como ya se ha expuesto anteriormente, la gestión de riesgos es la verdadera
piedra angular y punto de partida de todas las iniciativas de Gestión de la Seguridad,
y permite conocer cuáles son las prioridades reales de protección. Como
dice la máxima… “Si no sabes dónde estás, ¿para qué quieres un mapa?”
En este punto, la organización no sólo intuye cuál es el verdadero corazón de
su negocio, sino que ha conseguido identificar los activos más relevantes que
soportan sus procesos, y conoce las relaciones y dependencias que existen
entre ellos, configurando un mapa de activos y sistemas. La entidad entiende
los puntos débiles de los que adolecen los activos (tanto solos como en conjunto),
y el impacto de las amenazas que pueden materializarse sobre ellos.
Este camino de reflexión y análisis interno, que ha servido para valorar el
riesgo al que se enfrenta la organización, habrá conseguido además concienciar
tanto a los sectores técnicos como a los de negocio acerca del papel que
ejerce la seguridad en la estrategia de la compañía. Sin embargo, a pesar de
que el Análisis de Riesgos es un proceso extremadamente útil que permite
comprender mejor las necesidades de la organización, está anclado al
momento temporal en el que se realiza. En contraposición, el objetivo perseguido
por la organización debe ser dinámico y adaptable, y debe permitir
gestionar la seguridad desde el plano estratégico.
El Plan Director de Seguridad, o Plan de Seguridad, supone el desarrollo de
los objetivos estratégicos identificados en la política y normativas de seguridad
de la organización, y su finalidad es ubicar a la entidad, a nivel global,
en un entorno de riesgo aceptable. En la práctica es una herramienta sistemática
que permite establecer pautas y directrices para planificar de forma ágil
las diferentes iniciativas que la organización, hasta ese punto, había abordado
de forma aislada y parcial. Hilando esta definición con el aforismo que ha
abierto el capítulo, el Plan Director de Seguridad es el camino, que se refleja
en el mapa, que sirve para guiar los pasos de la organización en el cumplimiento
de sus objetivos de seguridad.