Gestión estratégica de seguridad en la empresa - Anetcom

En consecuencia, para gestionar las auditorías hay que tener claro cuál es el
alcance, cuál es el nivel de detalle y profundidad que se requiere, analizar la
posibilidad de homogeneizar las pruebas y los resultados, establecer una
periodicidad sobre las pruebas a realizar, establecer los canales de comunicación
para dar soporte en la corrección de las deficiencias encontradas, planificar
la corrección de las deficiencias y en virtud de la gravedad verificar
que han sido corregidas satisfactoriamente.
◆
2.8. Cuadros de Mandos, métricas e indicadores: midiendo la seguridad
Antes de iniciar la descripción de lo que es y de lo que no es un Cuadro de
Mandos de Seguridad, es necesario reflexionar primeramente sobre el origen
de la necesidad que tiene una organización de disponer de herramientas de
este tipo.
En la vida real, cualquier ser humano se enfrenta con la necesidad de saber
en qué estado se encuentra su entorno, tanto en general como en aspectos
particulares del mismo. Y para ello, se fija en el valor numérico de algunos
parámetros que le son de utilidad para tener ese conocimiento. Así, consulta
el valor de la temperatura del día para saber si hace frío o calor, mira su reloj
para saber qué hora es, etc. Es decir, se establecen métricas e indicadores de
la realidad.
Por la misma razón, en un entorno empresarial también se definen métricas e
indicadores que ofrecen información sobre el estado de la empresa. No por el
mero hecho de tener esta información disponible, sino para poder gestionar la
empresa a través del conocimiento de su estado, pudiendo detectar situaciones
no deseadas y pudiendo tomar decisiones adecuadas para evitar dichas situaciones.
Es decir, para gestionar la empresa. Porque, como bien sabido es, sólo
se puede gestionar lo que se puede medir. Con métricas e indicadores.
Partiendo de la necesidad de disponer de esta información, debe fijarse también
la forma en que la información se transmite a sus receptores. Por ejemplo,
pensemos en un automóvil, y en los indicadores que pueden existir en
él. Posiblemente una métrica que vigile la mezcla de gasolina y aire en el
carburador sea muy interesante desde el punto de vista de los mecánicos. Sin
embargo, para el conductor no será muy relevante. Al conductor le pueden
interesar más otros datos como la velocidad a la que circula, cuánta gasolina
83