Análisis de Riesgo

Informe Técnico: Pilares de la Seguridad Integral y Marcos de Referencia Normativos. (Análisis de Riesgo)

1. Marco Conceptual de la Seguridad Patrimonial Moderna

En el actual escenario de volatilidad global, la seguridad patrimonial ha trascendido su rol tradicional de gasto operativo para consolidarse como una necesidad estratégica de alta dirección. La convergencia de amenazas físicas, tecnológicas y humanas exige una gobernanza de riesgos que no se limite a la reacción, sino que garantice la resiliencia organizacional. Un sistema integral debe proteger simultáneamente a las personas, los bienes, la información y la reputación, entendiendo que cualquier vulnerabilidad en estos ejes compromete la continuidad del negocio. Las organizaciones que omiten esta visión integral quedan expuestas a crisis que erosionan su valor de mercado y su viabilidad legal.

2. Metodología de Identificación y Diagnóstico (Fase Inicial)

Para establecer una base técnica sólida, es imperativo ejecutar la Marcha Exploratoria de Seguridad (MES). Este proceso de inspección física y visual, realizado por una célula de análisis especializada, es el único método que permite validar la realidad operativa frente a los supuestos teóricos.

1. Reunión de apertura: Identificación de participantes y establecimiento de los objetivos estratégicos y procedimientos técnicos del recorrido.

2. Recorrido de inspección técnica: Se exige un análisis exhaustivo que contemple los siguientes nueve puntos de verificación:

2. Revisión del entorno geográfico y social de los inmuebles.
3. Análisis del perímetro y sus zonas de influencia.
4. Evaluación de la integridad de las barreras físicas existentes.
5. Auditoría de los sistemas de control de acceso (peatonal y vehicular).

2. Inspección de pasillos y áreas comunes (comedores, almacenes, estacionamientos).
3. Validación de activos críticos (zonas estériles, helipuertos, subestaciones, plantas de emergencia).
4. Verificación de procesos y protocolos de seguridad vigentes.
5. Pruebas de funcionamiento de equipos, mecanismos y dispositivos tecnológicos.
6. Recopilación de información complementaria sobre hechos previos que hayan violentado la seguridad.

3. Entrevistas: Obtención de datos cualitativos y técnicos mediante el diálogo con actores clave para profundizar en la operatividad real y experiencias de riesgo.

4. Reunión de cierre: Validación final de la lista de activos identificados que serán sujetos al análisis de riesgos. Durante esta etapa, no se emiten juicios prematuros; se consolida el inventario de protección.

3. Clasificación y Análisis de Activos

La identificación rigurosa de activos constituye el primer paso crítico en cualquier proceso de gerencia de riesgos. Según los estándares de Fundación MAPFRE, la ignorancia o el error en la identificación de un activo da origen a una “retención pasiva inconsciente” (o no planificada). Esta omisión técnica pone en peligro la estabilidad de la entidad y repercute negativamente en la fase de evaluación, provocando la toma de decisiones erróneas que resultan trascendentales —y potencialmente catastróficas— en la fase de tratamiento de riesgos.

Los activos se clasifican bajo la siguiente estructura:

• Personas: Funcionarios, empleados, visitantes, proveedores y contratistas. Es el activo más crítico y el centro de la resiliencia.
• Procesos: Secuencias de actividades, servicios y productos que sostienen la operación institucional.
• Infraestructura y Equipos: Inmuebles, subestaciones eléctricas, centros de datos (sites), maquinaria y barda perimetral.
• Información: Datos, archivos digitales, sistemas de cómputo e informes confidenciales. Nota técnica: El análisis de seguridad física suele excluir la seguridad informática (IT), la cual requiere especialistas específicos para evitar desgloses de alcance imprecisos.

4. Los Cuatro Pilares del Plan de Seguridad Integral

Infraestructura Física y Tecnológica

La infraestructura debe diseñarse para disuadir, detectar, retrasar y reaccionar. Bajo el enfoque de la ISO 31000, la inversión en tecnología debe alinearse con la probabilidad e impacto de las amenazas. Se exige una auditoría continua de vulnerabilidades para evitar el desfase tecnológico frente a la evolución de las amenazas.

• Sistemas de vanguardia: Videovigilancia con análisis de comportamiento, controles biométricos de alta fidelidad, iluminación perimetral inteligente y sensores de intrusión avanzados.

Procesos y Protocolos Operativos

La tecnología es una inversión subutilizada sin protocolos claros. Como se observa en el sector logístico, existen empresas que invierten en sistemas de cámaras robustos pero, al carecer de un protocolo de revisión ante pérdidas, convierten la tecnología en un gasto muerto. La seguridad se gestiona mediante manuales estandarizados que eliminan la improvisación.

• Protocolos críticos: Gestión de incidentes, control de accesos restringidos, y protocolos de emergencia específicos (amenaza de bomba, intrusión, sabotaje).

Capacitación Continua del Personal

El factor humano es la herramienta de protección más poderosa si posee competencias medibles. La formación no debe ser aislada, sino estructurada para transformar al personal de una fuente de vulnerabilidad en un sensor activo de detección.

• Áreas de competencia: Manejo de crisis, respuesta táctica ante emergencias y operación técnica de sistemas de seguridad (CCTV, alarmas).

Cultura Organizacional Preventiva

La seguridad debe integrarse en el ADN corporativo. Una cultura sólida logra que los colaboradores no perciban los protocolos como una carga, sino como un beneficio para su propia integridad. Se requiere compromiso directivo para comunicar que la seguridad no es negociable y es responsabilidad compartida.

5. Marcos de Referencia Normativos y Metodologías de Riesgo

Categoría	Marco / Metodología	Aplicación Estratégica
Gestión y Auditoría	ISO 31000:2018 / COSO III / FERMA	Establecen el enfoque basado en riesgos para la toma de decisiones y la gobernanza corporativa.
Garantía de Calidad	ISO 19011	Directrices fundamentales para auditar la efectividad y mejora continua de los sistemas de gestión de seguridad.
Seguridad Logística	Certificación TAPA	Estándar internacional para la protección de activos en tránsito y almacenes, vital para la cadena de suministro.
Análisis de Riesgo	Fórmula de Evaluación (ER)	Cálculo técnico: ER = Amenaza (A) x Vulnerabilidad (V) x Impacto (I). Utiliza escalas cuantitativas del 1 al 5 por variable.
Método Técnico	Método Mosler / CARVER	Metodologías para la identificación, clasificación y priorización técnica de riesgos patrimoniales y críticos.

6. Estándares de Competencia SEP-CONOCER

Para validar la implementación y operación de sistemas bajo el marco regulatorio mexicano, se requiere personal certificado en los siguientes estándares:

• EC0062: Consultoría general para el diseño de planes de seguridad.
• EC0536: Auditoría y gestión de riesgos patrimoniales (validación de sistemas eficaces).
• EC0060: Vigilancia presencial de bienes y personas.
• EC0213: Operación profesional de sistemas de videovigilancia.
• EC0329: Analista de inteligencia para la identificación proactiva de amenazas.

7. Evaluación de Impacto y Priorización de Intervención

La prioridad de intervención se determina mediante el cruce del valor de ER (Amenaza x Vulnerabilidad x Impacto) con los niveles de aceptabilidad. Se consideran métricas financieras como el Valor Máximo Expuesto (VME) y la Pérdida Máxima Estimada (PML) para justificar la inversión en mitigación.

Rango de Valor (ER)	Nivel de Aceptabilidad	Prioridad de Intervención
51 a 125	Inadmisible	Atención inmediata: La seguridad está en riesgo crítico; requiere intervención de la alta dirección.
26 a 50	Inaceptable	Atención a corto plazo: Probabilidad de daño alta; controles actuales insuficientes o no óptimos.
6 a 25	Tolerable	Atención a mediano plazo: La operación puede continuar, pero exige acciones de mejora para evitar complicaciones.
1 a 5	Aceptable	Mejora continua: El riesgo es inherente y está bajo control satisfactorio; protocolos aplicados correctamente.

8. Conclusiones y Diseño del Sistema Integral (Mitigación)

Un Plan Integral de Seguridad exitoso no es la suma de dispositivos aislados, sino la amalgama de infraestructura, procesos y personas bajo una plataforma de gestión común. La mitigación técnica debe fundamentarse en una estrategia coordinada de disuasión, detección, retraso y reacción.

Como máxima directiva, es fundamental recordar que en ningún caso un artefacto tecnológico sustituye al factor humano; por el contrario, la tecnología debe potenciar la capacidad de respuesta de las personas. La seguridad física es un pilar de la gobernanza que resguarda la estabilidad institucional, y su éxito depende de una ejecución técnica rigurosa y un compromiso inquebrantable de la alta dirección con la resiliencia organizacional.