Las Estrategias en la Seguridad

Empiezan por la Identificación del contexto

En múltiples ocasiones los consultores en seguridad hemos sido abordados para solicitar estrategias efectivas, eficientes y eficaces que busquen garantizar la seguridad en nuestros hogares, en las instituciones, en las organizaciones, en la sociedad, y casi por lo general sugerimos las conocidas, las que hemos diseñado, implementado, desarrollado, tanto en la seguridad ciudadana, corporativa, en el hogar, entre otras. Sin embargo, nos surge una pregunta cuando no logramos el objetivo que nos propusimos, ¿Qué nos faltó?, si esto ha sido efectivo en otras ocasiones._{(Las Estrategias en la Seguridad empiezan por la Identificación del contexto)}
La verdad es que cada caso es diferente, así no encontremos en la misma ciudad, segmento económico, etc. Y muchas veces nos iniciamos en el diagnóstico del problema sin tener en cuenta, lo que rodea, envuelve. Es el contexto, el primer punto de partida para tener en cuenta antes de proponer estrategias, especialmente en seguridad. _{(Las Estrategias en la Seguridad empiezan por la Identificación del contexto)}

¿Pero que es el contexto?:

El “contexto” se refiere al conjunto de circunstancias, factores y condiciones que rodean o influyen en una situación particular. En el ámbito de la seguridad, el contexto es esencial para comprender los riesgos y las amenazas a las que una entidad o persona puedan estar expuestos. La seguridad no puede ser abordada de manera efectiva sin tener en cuenta el entorno en el que opera una organización o individuo. Algunos puntos clave sobre la relación entre el contexto y la seguridad que demos abordar:

• Identificación de Amenazas y Vulnerabilidades:
  El contexto ayuda a identificar las amenazas y vulnerabilidades específicas que podrían afectar la seguridad. Por ejemplo, en un contexto empresarial, las amenazas pueden incluir ciberataques, fraudes internos o desastres naturales, que muy seguramente se abordaran en detalle más adelante, en el proceso de gestión del riesgo
• Adaptación a Cambios en el Entorno:
  El contexto no es estático; está sujeto a cambios. Comprender el contexto permite a las organizaciones adaptarse a nuevas amenazas o cambios en las condiciones del entorno que podrían impactar la seguridad. _{(Las Estrategias en la Seguridad empiezan por la Identificación del contexto)}
• Regulaciones y Normativas:
  El contexto incluye el marco normativo y las regulaciones que rigen la seguridad en una industria o ubicación geográfica específica. Cumplir con estas normativas es esencial para garantizar un enfoque integral de la seguridad.
• Cultura Organizacional:
  La cultura de una organización, que es parte del contexto interno, puede influir en la percepción y gestión de la seguridad. Una cultura que promueve la conciencia y la importancia de la seguridad contribuirá a prácticas más efectivas.
• Condiciones Socioeconómicas y Políticas:
  Factores externos, como las condiciones socioeconómicas y políticas, pueden influir en la seguridad. Por ejemplo, en entornos inestables, la seguridad física puede ser una preocupación adicional.
• Partes Interesadas y Expectativas: _{(Las Estrategias en la Seguridad empiezan por la Identificación del contexto)}
  Comprender las necesidades y expectativas de las partes interesadas, como clientes, empleados y reguladores, es esencial para establecer prioridades y estrategias de seguridad adecuadas.
• Tecnología y Avances:
  El contexto tecnológico también influye en la seguridad. La adopción de nuevas tecnologías presenta oportunidades, pero también puede introducir nuevos riesgos de seguridad que deben abordarse.

En resumen, la seguridad efectiva requiere una comprensión profunda del contexto en el que opera una organización. El análisis de este contexto permite una gestión de seguridad proactiva y adaptativa, ayudando a identificar, mitigar y prevenir amenazas de manera más eficiente.

¿Qué debemos identificar?

La identificación de partes interesadas es esencial para comprender cómo las diversas entidades y actores afectan y son afectados por las operaciones y decisiones dentro de los procesos, cadena de suministros, actividades. Entre las que podemos encontrar, tenemos: _{(Las Estrategias en la Seguridad empiezan por la Identificación del contexto)}

• Proveedores:
  Aquellas organizaciones o individuos que suministran materias primas, componentes o servicios necesarios para la producción de bienes o servicios.
• Fabricantes y Productores:
  Las entidades que transforman las materias primas en productos finales. Esto puede incluir fabricantes de bienes, empresas de ensamblaje, etc.
• Distribuidores y Mayoristas:
  Empresas que compran productos en grandes cantidades de los fabricantes para venderlos a minoristas o directamente a los consumidores.
• Minoristas:
  Puntos de venta directos al consumidor que compran productos de los mayoristas o directamente de los fabricantes para venderlos a los consumidores finales. _{(Las Estrategias en la Seguridad empiezan por la Identificación del contexto)}
• Transportistas y Logísticos:
  Empresas que se encargan del transporte y la logística de productos a lo largo de la cadena de suministro.
• Clientes Finales:
  Los consumidores o usuarios finales que compran y utilizan los productos.
• Gobierno y Reguladores:
  Autoridades gubernamentales y organismos reguladores que establecen normativas y requisitos que afectan la cadena de suministro.
• Instituciones Financieras:
  Bancos u otras instituciones financieras que pueden proporcionar financiamiento, servicios de pago y otros productos financieros a las partes de la cadena de suministro.
• Organizaciones No Gubernamentales (ONG):
  Grupos o entidades sin fines de lucro que pueden estar interesados en aspectos éticos, sociales o ambientales de la cadena de suministro.
• Competidores:
  Otras empresas que operan en la misma industria y que compiten por recursos, clientes y cuota de mercado. _{(Las Estrategias en la Seguridad)}
• Medios de Comunicación:
  Plataformas de comunicación y medios que pueden influir en la percepción pública de la cadena de suministro y sus prácticas.
• Comunidades Locales:
  Residentes y comunidades locales cercanas a las operaciones de la cadena de suministro que pueden verse afectadas por las actividades y decisiones.
• Organizaciones Internacionales:
  Entidades a nivel global que establecen estándares y directrices que pueden influir en la cadena de suministro.

La identificación y gestión efectiva de estas partes interesadas son fundamentales para garantizar la transparencia, la sostenibilidad y el cumplimiento ético en la cadena de suministro. Cada una de estas partes puede tener expectativas y preocupaciones específicas que deben ser abordadas para lograr una gestión de la cadena de suministro exitosa y ética. _{(Las Estrategias en la Seguridad empiezan por la Identificación del contexto)}

¿Qué herramientas podemos utilizar para la identificación del contexto?

El análisis de contexto mediante herramientas como la matriz DOFA (también conocida como FODA o SWOT en inglés), el análisis PESTEL y el Diamante de Porter, son técnicas estratégicas utilizadas para evaluar factores internos y externos que afectan a una organización. A continuación, revisemos una breve descripción de cada herramienta: _{(Las Estrategias en la Seguridad)}

• Matriz DOFA (FODA o SWOT):
  La matriz DOFA se centra en los factores internos (Fortalezas y Debilidades) y externos
  (Oportunidades y Amenazas) que afectan a una organización. Se utiliza para identificar y priorizar aspectos clave para la toma de decisiones estratégicas.
  • Fortalezas (F): Características internas positivas que dan a la organización ventajas frente a sus competidores.
  • Oportunidades (O): Factores externos positivos que pueden ser aprovechados para el beneficio de la organización.
  • Debilidades (D): Características internas que pueden ser una desventaja en comparación con otros.
  • Amenazas (A): Factores externos que pueden representar desafíos o riesgos para la organización.

• Análisis PESTEL:
  El análisis PESTEL considera seis dimensiones de factores externos que pueden afectar a una organización. Cada letra representa una categoría específica:
  • Políticos (P): Factores relacionados con la influencia del gobierno y las políticas públicas.
  • Económicos (E): Aspectos vinculados a las condiciones económicas, como tasas de interés y fluctuaciones cambiarias.
  • Sociales (S): Elementos que se refieren a las tendencias y cambios en la sociedad, como demografía y valores culturales.
  • Tecnológicos (T): Considera el impacto de la tecnología y la innovación.
  • Ecológicos (E): Factores relacionados con sostenibilidad, cambio climático y preocupaciones medioambientales.
  • • Legales (L): Considera leyes y regulaciones que pueden afectar a la organización.

• Diamante de Porter: _{(Las Estrategias en la Seguridad empiezan por la Identificación del contexto)}
  El Diamante de Porter es una herramienta que evalúa la competitividad de una nación o región. Incluye cuatro elementos principales:
  • Condiciones de los Factores: Refiere a los recursos disponibles, la educación y la infraestructura en una región.
  • Condiciones de la Demanda: Se refiere a la naturaleza y el tamaño del mercado.
  • Industrias Relacionadas y de Apoyo: Evalúa la existencia y calidad de industrias complementarias.
  • Estrategia, Estructura y Rivalidad de la Empresa: Evalúa la competencia interna y la manera en que las empresas están organizadas y gestionadas.

Estas herramientas pueden utilizarse de manera complementaria para obtener una visión integral del entorno y las capacidades de una organización. El análisis conjunto de factores internos y externos proporciona una base sólida para la formulación de estrategias y la toma de decisiones.

• Misión:
  Definición: La misión es la razón de ser de la organización, su propósito fundamental. Alineación con el Contexto: La misión debe reflejar la comprensión del contexto en el que opera la organización. Debe estar alineada con las necesidades del entorno, las expectativas de las partes interesadas y los desafíos específicos del sector.
• Visión: _{(Las Estrategias en la Seguridad empiezan por la Identificación del contexto)}
  Definición: La visión es la imagen futura que la organización aspira alcanzar.
  Alineación con el Contexto: La visión debe considerar el contexto a largo plazo, anticipando cambios en el entorno y definiendo metas aspiracionales que sean relevantes y alcanzables dentro de ese contexto.
• Política de Control de Seguridad:
  Definición: La política de control de seguridad establece los principios y directrices para la gestión de la seguridad de la información y los activos.
  Alineación con el Contexto: La política de control de seguridad debe reflejar las amenazas y vulnerabilidades específicas del entorno. Debe estar en sintonía con las regulaciones y normativas de seguridad aplicables al sector y a la ubicación geográfica de la organización.
• Objetivos del SGCS (Sistema de Gestión de Control de Seguridad):
  Definición: Los objetivos del SGCS son metas específicas relacionadas con la seguridad de la información y los activos.

Alineación con el Contexto: Los objetivos del SGCS deben derivarse de la política de control de seguridad y estar alineados con los riesgos específicos identificados en el contexto de la organización. Deben abordar las necesidades y expectativas de las partes interesadas. _{(Las Estrategias en la Seguridad empiezan por la Identificación del contexto)}
En resumen, la alineación de estos componentes estratégicos con el contexto implica entender y adaptar la misión, visión, política de control de seguridad y objetivos del SGCS para que sean coherentes con los factores internos y externos que afectan a la organización. Esto asegura que la organización esté bien posicionada para enfrentar los desafíos del entorno, aprovechar oportunidades y cumplir con las expectativas de sus partes interesadas.

¿Cómo documentarlo?

Podríamos realizar de diversas maneras, sin embargo, una buena elección la tenemos a través de un mapa causal, también conocido como mapa de relaciones o mapas estratégicos, es una representación visual de las relaciones causales entre los diversos componentes estratégicos de una organización. Estos mapas ayudan a ilustrar cómo ciertos factores influyen en otros y cómo se conectan para lograr los objetivos
estratégicos. Aquí hay una descripción general de cómo se puede desarrollar un mapa causal:
Pasos para Crear un Mapa Causal: _{(Las Estrategias en la Seguridad empiezan por la Identificación del contexto)}

• Identificación de Componentes Estratégicos:
  Enumera los componentes estratégicos clave, como objetivos, metas, iniciativas, procesos y capacidades críticas.
• Definición de Relaciones Causales:
  Identifica las relaciones de causa y efecto entre los componentes estratégicos. Por ejemplo, ¿Cómo la mejora de un proceso afecta a la eficiencia operativa? ¿Cómo el desarrollo de una capacidad clave contribuye a alcanzar un objetivo específico?
• Jerarquización de Componentes:
  Establece una jerarquía para los componentes estratégicos, indicando qué elementos son fundamentales para el logro de otros.
• Conexiones Visuales: _{(Las Estrategias en la Seguridad empiezan por la Identificación del contexto)}
  Utiliza flechas o líneas para conectar los elementos y muestra la dirección de la relación causal. Por ejemplo, una flecha que va de “Mejora del Proceso” a “Eficiencia Operativa” indica que la mejora del proceso contribuye a lograr una mayor eficiencia.
• Indicadores y Medición:
  Asocia indicadores clave de rendimiento (KPIs) a cada componente estratégico para medir el progreso y evaluar el impacto.
• Alineación con Objetivos Estratégicos:
  Asegúrate de que cada componente estratégico esté alineado con los objetivos estratégicos de la organización.
• Revisión Continua:
  Los mapas causales deben ser dinámicos y estar sujetos a revisión continua a medida que evolucionan los objetivos y cambian las condiciones del entorno.

Ejemplo Simplificado de Mapa Causal:
En este ejemplo simplificado, se ilustra cómo la mejora de la calidad de los productos (Factor A) puede tener un impacto positivo en la satisfacción del cliente (Factor B), lo que a su vez contribuye a un aumento en la retención de clientes (Factor C). Cada conexión en el mapa representa una relación causal. Este es solo un ejemplo, y los mapas causales pueden variar significativamente según la complejidad y las necesidades específicas de la organización. Utilizar herramientas gráficas o software especializado puede facilitar la
creación y la actualización de mapas causales._{(Las Estrategias en la Seguridad empiezan por la Identificación del contexto)}

Fuente: CARLOS ALFONSO BOSHELL NORMAN

Te puede interesar: las estrategias de disuasión y persuasión necesarias para garantizar la seguridad