seguritecnia 409

42 SEGURITECNIA Junio 2014 Protección de Infraestructuras Críticas que, de la administración y gestión de la seguridad se hace en muchos casos. Cuesta entender que aún hoy en día encontremos no pocas organizacio- nes que siguen gestionando la segu- ridad como un elemento aislado del resto de la corporación, que no res- ponde a un modelo sistemático, defi- nido y reconocido a nivel internacional, cuando en realidad puede ser perfecta- mente el sistema de gestión que actúe de integrador y coordinador del fun- cionamiento y rendimiento adecuado del resto de sistemas. Bien es cierto que esto requiere que la organización cuente con un cierto nivel de madurez en la gestión de procesos y con la ca- pacidad de involucrar en un trabajo de grupo a las partes interesadas en cada uno de estos procesos. Una buena gestión, planificada, inte- grada y coordinada, implicará control de costes y aumento del rendimiento de las operaciones versus el despilfarro de tiempo y recursos que supone el no hacerlo. (Gráfico 4) Ha llegado el momento de mutar, y pasar de la seguridad improvisada a la seguridad gestionada. En Grupo Con- trol sabemos cómo, y podemos ayu- darle. S caciones y debe ser objeto de Segui- miento y Revisión permanente. De esta forma el sistema, como se indicaba an- teriormente, se convierte en un aliado de la organización, a la que ayuda a mejorar su efectividad operativa, redu- cir costos, potenciar la innovación y au- mentar la satisfacción de clientes y par- tes interesadas. Implementar un Sistema de Gestión nunca debe ser considerado como un esfuerzo excesivo, sino como un es- fuerzo necesario que nos ayudará a huir del manejo desordenado y minimalista ficientemente elaborada (inteligencia) como para ayudar a tomar mejores de- cisiones estratégicas a la dirección de la organización. Tan solo será necesa- rio organizar debidamente la recogida de información de fuentes tales como los datos históricos, observaciones, pre- visiones, juicios de expertos, experien- cia o retroalimentación recibida y darle el tratamiento adecuado para que nos aporte conocimiento. Esta recogida y tratamiento de información también ha de ser iterativa y continua, pues será la que realmente alimente de forma per- manente la identificación del riesgo, su análisis y evaluación. La tecnología ac- tual y una buena organización de la toma de datos nos permiten llevar a cabo los análisis de riesgos tan dinámi- cos como queramos. (Gráfico 3) Como cualquier otro Sistema de Ges- tión, un Sistema de Gestión del Riesgo ha de ser implantado con las premi- sas del Sistema de Gestión superior del que forme parte, de su mejora conti- nua, y de la adaptación constante al en- torno a través de una serie de estrate- gias que incluyen la optimización de procesos, el enfoque centrado en la gestión y el pensamiento disciplinado. Para ello, además, debe estar documen- tado y ser suficientemente conocido por el personal de la organización me- diante un adecuado Plan de Comuni- Un Sistema de Gestión de la Seguridad debe formar parte de cualquier estrategia de una organización para proteger sus activos Gráfico 3 Gráfico 4