Gestión estratégica de seguridad en la empresa - Anetcom

44
Su objetivo es por tanto priorizar las líneas de acción y definir diferentes categorías
de proyectos:
• Inmediatos (también denominadas Quickwins, y que permiten obtener
resultados importantes en un tiempo o con unos recursos mínimos).
• Corto plazo.
• Medio plazo (como máximo 2 ó 3 años)
La adopción del criterio de “largo plazo” en un Plan Director de Seguridad es
de escasa aplicación, dada la alta mutabilidad de los riesgos, que evolucionarán
de forma muy significativa en un período de tiempo largo.
Ilustración 9.- Visión del Plan de Seguridad.
Una vez definidas y priorizadas en una primera iteración las acciones y proyectos
en base al nivel de riesgo cubierto, se deben plantear ciertos subcriterios
que servirán para matizar el orden con el que las acciones y proyectos se
acometen:
• El primer criterio que se deberá contemplar e intentar maximizar es el de
la aplicación de controles que cubren más de un riesgo. Aunque por