Gestión estratégica de seguridad en la empresa - Anetcom

Además, en el caso de un Cuadro de Mandos de Seguridad (CMS) de una
compañía, estos conceptos son aplicados y particularizados para las necesidades
concretas de seguridad de la organización, la orientación y objetivos
de seguridad que persigue y las medidas de control que la compañía tiene
implantadas para mejorar su seguridad. Combinando todos estos puntos, el
Cuadro de Mando de Seguridad es una metodología o herramienta de gestión
y operación de seguridad que refleja la situación actual de la organización, la
planificación de acciones y el progreso realizado en la consecución de sus
objetivos. Para ello, el Cuadro de Mando refleja diferentes aspectos de seguridad,
partiendo de datos automatizados o manuales tratados para su fácil
interpretación según la definición de métricas e indicadores.
El Cuadro de Mandos es esencialmente una metodología de trabajo. Y esto se
ve con claridad desde dos puntos de vista diferentes pero coincidentes. En
primer lugar, en tanto que el Cuadro de Mandos de Seguridad recoge el estado
de seguridad de la información de la compañía, puede utilizarse para que
los distintos estamentos de la compañía conozcan dicho estado. Los estamentos
de dirección de la compañía habitualmente estarán interesados en
recibir reportes generales de estado de seguridad, mientras que el personal
encargado de la operación y mantenimiento de los controles de seguridad de
la compañía estarán más interesados en el estado de los controles que le son
de su responsabilidad. Por lo tanto, el Cuadro de Mandos de Seguridad determina
la forma en que el personal de la compañía debe realizar estas dos
acciones y otras similares que sean necesarias.
En segundo lugar, el Cuadro de Mandos de Seguridad establece la metodología
de conocimiento de la realidad de Seguridad de la compañía, y el resumen
de la misma en un conjunto limitado de indicadores que permita su
seguimiento. Habitualmente, una compañía tiene implantado un número elevado
de controles de seguridad, cada uno de los cuales requiere ser gestionado
mediante indicadores de seguridad. Además, existen otros elementos de la
compañía que influyen decisivamente en la organización de seguridad y que
deben ser incluidos en este esquema de trabajo, junto con sus indicadores
correspondientes. El volumen de indicadores que se manejan habitualmente
es del orden de los varios centenares y resulta excesivo. Por ello, el Cuadro
de Mandos de Seguridad (CMS) debe incluir dentro de sí la capacidad de, sin
perder contacto con la realidad, resumirla en un conjunto limitado de indicadores
que sí puedan ser seguidos. Es decir, el Cuadro de Mandos consolida
85