LA SEGURIDAD INTEGRAL DE LA EMPRESA
COMPRENDE TANTO EL ASPECTO FÍSICO,
COMO EL ADMINISTRATIVO Y HUMANO
Casi el 90% de empresas en el país
estaría desprotegido
En la vorágine actual, en la que los procesos y distancias se acortan cada vez más, en la que la competitividad por el liderazgo toma cada vez mayor número de adeptos y en la que la tecnología de punta se muestra imparable, el concepto de seguridad integral de la empresa moderna debe ser uno de los puntos claves a tomarse en cuenta dentro del plan de posicionamiento de la compañía.
Si hablamos de seguridad integral no sólo nos estamos refiriendo a la pauta física como se piensa generalmente, trayendo a colación al vigilante, la cámara filmadora, el fotocheck o cómo protegerse en el cerco perimétrico, sino de un universo mucho más amplio. Debemos ubicar al factor humano, los procedimientos administrativos, tecnológicos y de comunicaciones, así como la parte física.
Sin embargo, el mal momento que atraviesan los sistemas de inteligencia nacional en nuestro país ha generado una amplia oferta informal en el mercado de seguridad ofreciéndose para todos los gustos, colores y bolsillos. “En estos momentos, en el mercado hay muchas empresas, la mayoría de ellas informales y los empresarios deben tener en cuenta estos conceptos al momento de elegir una empresa de seguridad”, advierte Óscar Delgado, gerente de Operaciones Centro de ORUS S.A. Seguridad Privada.
CUATRO LÍNEAS DE SEGURIDAD
Actualmente, en nuestro país se desarrollan cuatro líneas de seguridad. Existen empresas dedicadas al comportamiento organizacional, otras a la selección del personal y análisis del clima laboral resumido en el tan citado nombre Recursos Humanos.
Muchas empresas tienen su propio manual de procedimientos en cuanto a los procesos, en otros casos viene de la casa matriz en el caso de las transnacionales. En el aspecto tecnológico cuentan con personal técnico muy capacitado en la protección de sistemas y en la parte de seguridad física hay muchas empresas líderes en el mercado.
Sin embargo, para César Hinojosa Quiroz, gerente general de Atenea Consultores Asociados, empresa del ramo de seguridad integral, es el concepto en sí mismo el que no está claro desde el punto de vista de la integración de estos cuatro factores que acostumbran verse por separado o hacer tercerías por la falta de empresas especializadas.
“El tema está en la integración de estos conceptos que apuntan hacia la minimización de riesgos y darle un mayor nivel de seguridad a las organizaciones. Si hablamos como concepto integral, la mayoría de empresas en el país no está protegida, porque pueden tener un muy buen sistema de seguridad física, pero no tienen ningún tipo de procedimiento administrativo de seguridad. Pueden tener muy buen software de protección de sistemas, pero sus comunicaciones son interceptadas”, acota.
Las tres primeras líneas de seguridad: personas, tecnología y procedimientos administrativos, están orientadas a la protección de la información, que es el activo más valioso que tiene una empresa, por lo que el concepto de seguridad se vuelve pro activo no reactivo.
“Uno no debe esperar que le roben información, tener un empleado desleal, que sus sistemas informáticos no funcionen, ser víctimas de una interceptación telefónica o que entren a su fábrica o empresa para recién implementar un sistema complementario integrado. Esos son los puntos en los que está fallando el concepto de seguridad integral”, agrega Hinojosa.
ANALIZANDO AL PERSONAL
Este ítem está orientado a medir los niveles de riesgo de un trabajador en función de su confiabilidad dentro de la empresa. Para ello resulta importante identificar cuáles son los procesos críticos y quiénes son las personas de confianza que los operan.
De esta manera será factible elaborar un estudio integral del personal, medir el clima organizacional de una empresa, sus factores de motivación e identificar los niveles de seguridad de cada uno de ellos, desde una persona que no ofrezca riesgo hasta una que sí.
“Estos estudios no se hacen en el país porque normalmente los procesos de selección están orientados sólo al tema de competitividad. Lo máximo que se hace es buscar referencias y antecedentes, pero no se llega más allá; no se analiza el back ground que lo certifique como una persona íntegra”, explica el gerente general de Atenea.
Tenemos, agrega, unas técnicas en las que mezclamos una investigación abierta de Recursos Humanos en donde se mide el clima laboral, pero de una manera más reservada se ve un estudio más profundo
CUANDO SÓLO PRIMA EL ORDEN
Los procedimientos administrativos están orientados a darle una clasificación de seguridad y una distribución adecuada a los documentos que contiene la información importante de una empresa. Muchas veces existen documentos con órdenes precisas para un gerente determinado, pero al no existir un proceso adecuado de cómo tratar la documentación, ésta es factible a ser fotocopiada mucho antes de llegar a su destinatario.La información que debía ser restringida ya es conocida por muchos.
En este punto, según el experto, el problema radica en que siempre se orientan estos procedimientos hacia el punto de vista del orden, es decir que, si los papeles están ordenados todo está bien, sin verse más allá.
“Por ello, los documentos pueden ser fotocopiados, sustraídos o fotografiados sin que nadie tenga control de ello, porque mientras las cosas estén ordenadas y archivadas y el documento haya llegado al destinatario, nadie se dará cuenta si es que hubo o no robo de información”, apunta.
Así, aconseja que los accesos deben ser restringidos, dándosele un adecuado trato a la información: Archivo, clasificación y distribución idónea que ameriten una consultoría de procesos sobre los ya existentes y de no haberlos, construirlos.
SISTEMAS, ELECTRÓNICA Y COMUNICACIONES
Este punto resulta, para los entendidos, bastante técnico y al no estar integrado produce un divorcio entre las partes de seguridad electrónica en general, poniendo en riesgo la información.
De esta manera, si bien se ha desarrollado mucho el tema de sistemas y hay muchas empresas que ofrecen softwares de seguridad, el tema no abarca sólo la parte informática. El hecho de la infidencia en la información es amplio y se remite tanto a la parte de comunicaciones, como de voz y data, facilitando el robo por la parte de los sistemas o la comunicación abierta, como los famosos “chuponeos” y dispositivos electrónicos de escucha, colocados en salas de directorios.
Cabe destacar que el desarrollo tecnológico en otros países en relación a lo que es el robo de información, está muy de la mano a la tecnología de punta y las personas que manejan estos temas son altamente calificadas.
“Conscientes de ello, distribuimos equipos de encriptación de la empresa líder europea. Tras un previo análisis de factibilidad, comercializamos equipos de encriptación de voz y data con una capacidad de encriptación que hace inaccesible cualquier tipo de interceptación. La empresa a la cual representamos tiene el 70% del mercado europeo. Estos equipos, fabricados en Suecia, son usados por la OTAN, por casi todo el sistema financiero europeo y por empresas transnacionales”, añade César Hinojosa.
SEGURIDAD FÍSICA E INDUSTRIAL
El mercado peruano ha alcanzado un alto nivel de preparación y profesionalismo en este punto, con muchas empresas que cumplen con estándares internacionales de seguridad.
Dependiendo del rubro, una empresa tiene diferentes procesos internos que involucran diversos conceptos de seguridad industrial o seguridad de procesos desde el punto de vista de cómo esa seguridad, puede influir en el trabajador o empresa, en función a la ocurrencia de un siniestro.
“Estos son procesos estandarizados a nivel internacional y obligatorios antes de que cualquier empresa vaya a tomar un seguro por siniestro; por lo tanto, la parte de seguridad de protección y la parte de seguridad industrial son temas que en el Perú se han venido desarrollando bastante tiempo”, explica Óscar Delgado.
Añade que en nuestro país habrá un crecimiento muy franco en seguridad electrónica. “La seguridad como la vemos hoy de vigilancia y resguardo, se irá manteniendo, sin embargo no veo posible que tienda a crecer, sobre todo por el tema de costos pues el ser humano está supeditado a varios factores”.
“El tema a reforzar son los otros tres aspectos, hay que integrarlos y el empresario peruano debe tomarlo como un todo”, subraya Hinojosa.
Finalmente, se debe tomar conciencia que el activo más preciado de una empresa es su información. Estamos en la era de la información donde el que más sabe es el que más posibilidades de triunfo tiene y si alguien sabe cosas con anterioridad a que sean lanzadas en el mercado, definitivamente tendrá más éxito. Ilegal o no, ético o no, el hecho es que la amenaza está presente.