UNA SEGUNDA OPORTUNIDAD
Por Héctor Coronado
No todos tenemos una segunda oportunidad de hacer las cosas
mejor, pero si la llegamos a tener, no hay que desaprovecharla. Así es el
título del libro que acabo de escribir. No es solamente un libro de Seguridad
Corporativa en la que se ve la parte técnica de las que a mi consideración son
las áreas básicas que toda seguridad corporativa debe tener (Análisis de
Riesgos, Estrategia, Proyectos de Seguridad, Investigaciones, Protección de
Personas, Manejo de Crisis, Plan de Continuidad del Negocio y las Habilidades
Suaves del Líder en Seguridad.
El planteamiento principal es cuestionarnos si lo que
estamos haciendo es lo correcto o bien si se puede hacer mejor. Hemos repetido
fórmulas de atención de mitigación en la protección de activos, personas,
información y reputación de la empresa, ya no obedecen a riesgos y
circunstancias actuales.
Los puntos generales que tomo en el libro, a manera de poder
mostrar alguno de ellos de manera muy escueta, son los siguientes:
1.- Análisis de riesgos:
Los beneficios principales que se logran son:
- Crea valor y reputación de la empresa
- Ayuda a establecer prioridades y seleccionar el plan de
acción
- Mitiga las pérdidas
- Optimiza los recursos
- Se eficientiza la estrategia
- Da valor al cliente final y accionistas de la empresa
Para hacerlo hay que seguir los siguientes pasos:
A) Conoce a tu cliente
B) Detecta los riesgos
C) Prioriza
Los riesgos deberán ahora ser más de forma predictiva y
menos reactiva, la inteligencia artificial y herramientas tecnológicas nos
ayudarán cada vez a ser más precisos, más preventivos y menos reactivos.
2.- Estrategia
Es el componente crucial de todo líder de seguridad, en
donde además de ser experto en seguridad, deberá conocer a su cliente y hablar
su mismo lenguaje.
Algunos aprendizajes que tengo en la implementación de la
estrategia son:
- Readapta rápido tus planes
- La comunicación es clave para lograr las sinergias
necesarias
- Tener foco en conocer tu empresa y su entorno actual y
futuro.
La estrategia se implementa en diferentes niveles:
A) Operativo - estratégico: a nivel Gerencias
B) Estratégico (Global): CSO - Director de Seguridad
Los retos más importantes son:
- Contar con experiencia
- Alinearte con las necesidades de la empresa
- Adaptarlo al entorno actual
Para elaborar la estrategia, al principio debes conectarla a
la visión y misión de la empresa y aterrizarla a objetivos claros y medibles.
Mi visión del estratega es que debe tener ya un perfil más
de negocios en el que la parte financiera sea parte de su ADN para
implementarla en sus planes de mitigación.
3.- Investigaciones
Las investigaciones corporativas a diferencia de las de la
autoridad, es que las primeras deben no solamente esclarecer los hechos, sino
deben además diagnosticar la causa raíz del problema a efecto de dar
recomendaciones de mitigación y dependiendo del enfoque de la investigación,
deberá buscarse los elementos de prueba que sirvan, ya sea para determinar
responsabilidades internas o externas para que la investigación se realice con
un foco ara dar resultados específicos.
La forma y fondo son importantes dentro de las
investigaciones corporativas, porque si no se cuida lo segundo podría traer temas
con repercusiones legales en contra del propio investigador, por eso además de
adaptarlas al marco cultural de la empresa, contar con un estándar y
lineamientos claros de investigación.
Los pasos principales que hay que hacer para una
investigación, son:
A) Elaboración de un plan de investigación, mismo que te
ayudará a plantear alcance, objetivos con base a los recursos e información que
se tenga.
B) Investigación en
si, pero hay que tomar en cuenta métricas importantes para las mismas, tales
como: tiempos de investigación, resultados, recuperaciones, etc.
Normalmente las dividimos en investigaciones de campo y de
gabinete, las segundas implican mayor análisis de información y las primeras
recabar las pruebas. Cada vez hay mayor uso de la parte analítica, misma que
ayuda a resolver investigaciones complejas, pero para esto es vital contar no
solo con una base de datos de los casos, sino además la capacidad de analizar
los mismos para ver tendencias y vínculos. En mi experiencia me ha dado buen
resultado utilizar las áreas de Inteligencia de negocio (BI) en donde convino
la parte de investigaciones con la analítica y los resultados han ayudado no
solo a mejorar la productividad sino el alcance de las investigaciones.
Los investigadores, además de tener la preparación adecuada
en su campo de acción, conocimiento del negocio, deberán tener habilidades
suaves, como: análisis, comunicación, empatía con personas, metódicos,
racionales, entre otras.
Las investigaciones deberán ir más enfocadas a detectar
“banderas rojas” de comportamientos antes de que suceda el hecho, es decir a
tener un análisis de conductas que podrían ocasionar un ilícito o daño a la
organización, a efecto de poderlo prevenir oportunamente.
4.- Protección de Personas
Las empresas protegen a sus empleados porque les conviene,
pareciera un comentario muy frío, pero las empresas, ven el interés de su
negocio y cada empleado es un “activo” para la misma, es decir, el impacto al
negocio no es el mismo si le pasa algo al CEO que al guardia de seguridad,
aunque ambos valen igual como personas pero no como activos de empresa, por tal
motivo, el área de seguridad debe desarrollar un plan de protección de personas
de todos los empleados, dependiendo de sus riesgos y posible impacto a la
organización.
Uno de los problemas que tenemos en protección de personas
es que la misma puede ser muy dinámica porque las personas no son activos
fijos. Además de que están vinculados a lo que le suceda a su organización, lo
que podría incrementar o disminuir su riesgo. Por ejemplo, si la empresa está
pasando por bajas masivas de empleados, habría que evaluar el descontento y
posibles represalias de los mismos.
La pandemia nos trajo varios aprendizajes, entre ellos la
flexibilidad que hay que tener y el deber adaptarnos rápido. En la actualidad
muchos empleados trabajan desde casa y el “deber de cuidado” que la empresa
debe adoptar es diferente cuando estaban trabajando en las oficinas. Por ende,
seguridad debe mutar con planes ante estas nuevas realidades, en donde los riesgos
de extorsión, ciberseguridad toman mayor relevancia que otros.
5.- Proyectos de Seguridad
Lo proyectos los podemos dividir en tres etapas:
- Planeación
- Ejecución
- Monitoreo
Además, los mismos se pueden desarrollar por: plazos,
dependiendo de sus riesgos e impacto a la organización, tomando en cuenta los
costos.
Para lo anterior es importante contar con los proveedores
adecuados para los servicios requeridos. Los puntos que normalmente se toman
para esto es :
- Calidad en el servicio
- Precio
- Los entrañables
- Las métricas
- La escalabilidad y conectividad del mismo.
Recomiendo tener con los proveedores siempre una
comunicación directa, que se compartan las métricas y objetivos, que sea claro
en costos y en conjunto buscar hacer un traje a la medida en la que sea un
“ganar-ganar”.
Se habla mucho de utilizar la tecnología, pero es indudable
que la tecnología esta siendo el factor clave en donde entran los proyectos, si
no hablas de tecnología y retorno de inversión, seguramente tu proyecto no será
considerado.
6.- Manejo de Crisis y Plan de Continuidad del negocio
No todas las empresas tienen la madurez necesaria para
contar con una estructura de Manejo de Crisis y menos aún de Plan de
Continuidad del negocio. Normalmente sucede una vez que vivieron una crisis.
Las mejores prácticas de seguridad contemplan un equipo de
Manejo de Crisis, en el que interviene como cabeza el Director General o CEO de
la empresa y como áreas de apoyo: Seguridad IT, Finanzas, Recursos Humanos,
entre otras.
Lo que actualmente las empresas empiezan a entender mejor
son:
- “Cisnes negros”: que son los eventos muy raros y difíciles
de predecir, cómo nos sucedió con el Covid.
- “Elefantes negros”: eventos de gran impacto, que son
evidentes para todos, pero no se le da la importancia que amerita.
- “Medusas negras”: son los eventos que creemos entender,
pero en realidad son más complejos de lo que pensábamos y se nos salen de
control.
Las crisis sirven para tratar de contener los eventos y
poder tener el menor impacto posible, con la recuperación en el menor tiempo.
Si comparamos las mismas con la mitología, podríamos decir que es como un “Ave
fénix” que entra al fuego, pero sale intacta. Sin embargo, hay una nueva teoría
sustentada por Nassim Nicholas Taleb que habla de ser Antifragil, que para
efectos de explicación en analogía mitológica, vendría siendo una “Hidra” que
es el monstruo de varias cabezas que cuando le cortaban una, le salían dos; es
decir, las crisis la hacían más fuerte.
Las organizaciones, deben retarse y salir de su zona de
confort buscando no temerle a las mismas y buscar que la resiliencia sea parte
natural de sus procesos.
7.- La venta de la seguridad corporativa
Todos somos vendedores, vendemos proyectos, ideas, nuestra
imagen, etc. Seguridad no es la excepción y aún más, es un gran reto porque
actualmente las organizaciones ven en muchos casos a la misma como gasto y no
como inversión, por tal motivo, el poderle decir al negocio porque deben
invertir en la misma, debe tomarse como un área clave del líder de seguridad.
Para hacerlo, hay que conocer bien a quién nos vamos a
dirigir, que vamos a ofrecer, y que valor le va a generar.
Para hacerlo, hay que hacer un análisis previo, tomando en
cuenta los retos que nos vamos a enfrentar y como lo vamos abordar, siendo
algunos de ellos: las barreras de comunicación, el tiempo de presentación, la
importancia del proyecto para el “comprador”, el costo, entre otros.
Recordemos, que, para vender una idea, en ocasiones solo se
tiene una oportunidad, por lo que debes ser asertivo en tu comunicación.
El líder de seguridad no debe vender seguridad por vender
seguridad, debe vender soluciones de negocio que incrementan valor al mismo.
8.- Habilidades suaves del líder de seguridad
Considero que las principales son:
- Liderazgo: es clave por el nivel de influenza dentro de la
organización.
- Comunicación: asertiva y se debe tener muy en claro lo que
se va a decir y a quién se le va a decir.
- Generar confianza:
dando resultados es como al final demuestras la confianza. Procura que
sean medibles para evitar subjetividades.
- Trabajo en equipo: Es para mí la parte más importante,
porque el líder procura tener a los mejores en su equipo porque es la única
forma de lograr los objetivos.
- Pensamiento crítico: para la toma de decisiones objetivas,
por lo que el análisis de información es vital y buscar retarse constantemente
para buscar la mejora continua.
Cuando se habla del profesional de seguridad, debe evaluarse
no solamente en sus habilidades técnicas, toda vez que las habilidades suaves
pueden hacer la diferencia entre llegar o no llegar a lo planteado.
Lamentablemente, muchas empresas no le dedican tiempo y recursos suficientes a
esto, pero es crucial para el ejecutivo actual.
