Seguritecnia 465

56 SEGURITECNIA Junio 2019 Seguridad Corporativa C uando se habla de cualquier concepto, lo primero es de- jar claro de qué hablamos. En este caso vamos a entender por inteli- gencia un producto obtenido tras apli- car técnicas de análisis a la información de manera que resulte útil al decisor a la hora de tomar sus decisiones con el menor nivel de incertidumbre posible, siguiendo el ciclo de inteligencia. De acuerdo con la definición anterior, la inteligencia proporciona la informa- ción necesaria en tiempo y forma para que las personas puedan tomar deci- siones informadas, lo que nos lleva a considerar que otorga a las organiza- ciones “superioridad informativa”. ¿Y qué entendemos por superioridad informativa? En un entorno como en el que actualmente desarrollan su activi- dad todas las organizaciones –volátil, incierto, complejo y ambiguo, denomi- nado entorno VUCA–, entendemos por superioridad informativa un conocimiento profundo del entorno, tanto externo como interno, en el que nuestra or- ganización desarrolla sus ac- tividades; un conocimiento completo y exhaustivo que nos va a permitir tomar deci- siones con la mejor informa- ción disponible. De acuerdo a la norma ISO 31000:2018 Gestión del riesgo–Directrices, “las orga- nizaciones de todos los ti- pos y tamaños se enfrentan a factores e influencias exter- nas e internas que hacen in- cierto si lograrán sus objeti- vos”. Además, “la gestión del riesgo considera los contextos externo e interno de la orga- nización, incluido el comportamiento humano y los factores culturales”. La citada ISO 31000 define el riesgo como “el efecto de la incertidumbre so- bre los objetivos” y, a su vez, el efecto como “una desviación respecto a lo previsto. Puede ser positivo, negativo o ambos, y puede abordar, crear o resul- tar en oportunidades y amenazas”. Según la ISO 31000, el propósito de la gestión del riesgo es la creación y la protección del valor, y se basa en los si- guientes principios: integrada, estruc- turada y exhaustiva, adaptada, inclu- siva, dinámica, mejor información dis- ponible, factores humanos y culturales y mejora continua. Como podemos ver, uno de los prin- cipios de la gestión del riesgo es la me- jor información disponible. La citada norma matiza en este sentido que “las entradas a la gestión del riesgo se ba- san en información histórica y actuali- zada, así como en expectativas futuras. La gestión del riesgo tiene en cuenta explícitamente cualquier limitación e incertidumbre asociada con tal información y expectati- vas. La información debería ser oportuna, clara y disponi- ble para las partes interesa- das pertinentes”. Por lo tanto, estamos hablando de supe- rioridad informativa, de inte- ligencia. Gestión de riesgos Seguridad no es otra cosa que gestionar riesgos. Para que las empresas puedan alcan- zar sus objetivos de negocio, lo primero es garantizar la su- pervivencia de la propia or- ganización; este debe ser su primer propósito. Por consi- guiente, la principal necesi- dad de cualquier entidad es Ricardo Cañizares Sales / Eulen Seguridad Inteligencia: un pilar de la seguridad Principios de gestión del riesgo. La inteligencia es uno de los pilares de la seguridad. Los otros tres son la tecnología, las personas y los procedimientos Patrocinador