seguritecnia 447

96 SEGURITECNIA Noviembre 2017 Protección de Infraestructuras Críticas y Estratégicas SOCIO PROTECTOR borado para el desarrollo de los pla- nes y que tienen continuidad en la gestión de aspectos tales como segu- ridad física, ciberseguridad y continui- dad de negocio, entre otros, que favo- recen el desempeño global en mate- ria de seguridad para el operador. Como piedra angular de los planes, el análisis de riesgos integral ha resul- tado una de las características más beneficiosas del plan. Dicho análisis ha combinado la orientación a pro- cesos de la seguridad de la informa- ción y la focalización en activos de la seguridad física, resultando en la de- tección de nuevas amenazas y esce- narios de riesgos más complejos. En este sentido, se ha requerido la adap- tación o creación de nuevas metodo- logías, herramientas y procedimien- tos integrales para englobar los dife- rentes aspectos de la seguridad en un marco común. Mejora A partir de los análisis realizados, en los que cabe destacar la transparencia y el compromiso mostrados por los operadores a la hora de reflejar la si- tuación real de la compañía, éstos han mejorado su modelo de seguridad. Así, han potenciado las medidas de seguridad enfocadas a la protección de los activos de la compañía, han evolucionado hacia un modelo de se- guridad dotado de inteligencia en el que los mecanismos de detección y respuesta resultan igualmente esen- ciales a la hora de proteger el servi- cio prestado y, entre otros beneficios, han establecido medidas extraordina- rias en función del nivel de alerta te- rrorista u otros escenarios de riesgo variable. Otro aspecto clave del Plan de Pro- tección de Infraestructuras Críticas es la colaboración tanto pública como privada, de la que los operadores ob- tienen el soporte de las Fuerzas y Cuerpos de Seguridad del Estado, así como la creación de un círculo de confianza entre diferentes operado- res, ya sean o no del mismo sector, y los organismos públicos con el espí- ritu de colaboración y compartición de información e inteligencia. Deloitte presta servicios de auditoría, consultoría, asesoramiento fiscal y legal y asesoramiento en tran- sacciones y reestructuraciones a organizaciones nacionales y multinacionales de los principales sec- tores del tejido empresarial. Con más de 200.000 profesionales y presencia en 150 países en todo el mundo, orienta la prestación de sus servicios hacia la excelencia empresarial, la formación, la promo- ción y el impulso del capital humano. De esta manera, quiere seguir “manteniendo así el reconocimiento como la firma referencia de servicios profesionales que da el mejor servicio a sus clientes”, tal y como afirman desde la propia compañía. DELOITTE Rubén Frieiro Socio Risk Advisory Alberto Urosa Experienced Senior de Risk Advisory Deloitte ha tenido el placer de cola- borar con diversos operadores espa- ñoles de diferentes sectores en el pro- ceso de adecuación a la Ley de Protec- ción de Infraestructuras Críticas y en el desarrollo de los planes de seguridad del operador y de los planes de pro- tección específicos, lo que nos ha per- mitido obtener una visión global del estado de la seguridad en estos ope- radores y conocer los principales retos afrontados y los beneficios obtenidos. La dinámica seguida por el regula- dor, consistente en notificar la desig- nación como operador crítico a nivel de presidencia y consejo ejecutivo, ha sido determinante para lograr la invo- lucración de los máximos dirigentes de los operadores. De este modo, los procesos de elaboración, aprobación y revisión de estos planes han con- tado con el impulso y beneplácito de la dirección en todos los operadores. Gracias al impulso de la iniciativa, e independientemente del punto de partida, los operadores han creado comités de gobierno y grupos de tra- bajo multidisciplinares que han cola- La involucración de los operadores críticos