ANálisis de Riesgos

Cómo hacer una inspección de seguridad en instalaciones y preparar una matriz de riesgos y
vulnerabilidades

La gestión de riesgos no tiene que ver con eliminar el riesgo sino con controlarlo y estar preparado
para enfrentar fallas de seguridad con flexibilidad. Una inspección de seguridad en instalaciones y
una matriz de riesgos/vulnerabilidades puede permitirles a los gerentes de seguridadtomar
mejores decisiones de trabajo en relación con la tecnología de video de seguridad nueva y
existente.

Libro blanco

La tecnología de seguridad es solo una parte de la gestión de riesgos empresariales, aunque una
muy importante. Es un buen ejercicio analizar la organización desde afuera hacia dentro y
centrarse en las posibilidades. Dicha evaluación de riesgos debe ser creativa ysubjetiva. Pero no es
el punto final. Crear y evolucionar continuamente una matriz de riesgos/vulnerabilidades añade la
capacidad de priorizar amenazas a la vez que se elige o actualiza la tecnología que se demostrará
más efectiva en términos de costo y prevención de pérdidas.
Tales ejercicios también aportan inteligencia personalizada de negocios al trabajo del director de
seguridad. Eso esútil especialmente hoy con el ascenso del video de seguridad y los desafíos que
plantea la coexistencia de lo analógico y lo digital mientras que la seguridad hace la transición a la
videovigilancia digital.
En lo que se refiere a la inspección de seguridad en instalaciones y a la elaboración de una matriz
de riesgos/vulnerabilidades, el CSO Terry Jones y Helena Smith, su segunda al mando, quienestrabajan para una mediana empresa, buscarán consejo externo para aportar un punto de vista
fresco a la tarea. Jones y Smith han hecho parte de esta serie de libros blancos al afrontar aspectos
específicos de las tecnologías y las demandas de la empresa.
Un primer informe de esta serie de libros blancos se analizó, en forma general, la estrategia de
coexistencia como base de un pasocosto-efectivo del video de seguridad analógico a digital. Ese
libro blanco también daba un vistazo al impacto en la infraestructura, incluyendo la distribución de
la red de datos empresariales, el ancho de banda y esquemas de compresión. Un segundo libro
blanco exploró las cámaras —analógicas a IP y de megapíxeles y alta definición. El tercer libro
blanco analizó las ventajas y maneras como la fibraóptica mejora la operación y el resultado final
de la empresa de las soluciones de vigilancia. Un cuarto libro blanco examinó la miríada de
opciones de almacenamiento y las formas de determinar cuáles son las mejores para las
necesidades de la empresa. Estos libros blancos anteriores están en inglés y pueden descargarse
de www.infinova.com
La gestión de riesgos es un concepto amplio perovalioso
Durante el café, Helena compartió con Terry cierta información que encontró recientemente en
un seminario sobre riesgos corporativos al que asistió con los gerentes de riesgos y de seguridad
informática de la firma, basado en materiales de PricewaterhouseCoopers. Allí aprendió que la
convergencia o la fusión de los riesgos de seguridad es un término amplio que cubre una
multiplicidad einterdependencia de una variedad de riesgos que enfrenta una firma.

Eso requiere una respuesta que agrupe a todos los dedicados a la seguridad en la organización
para que evalúen los riesgos colectivos corporativos, riesgos que cuando se analizan en forma
aislada pueden elevar la probabilidad de materializarse. Muchos de los riesgos de seguridad
convencionales se observan de manera aislada.Esos riesgos pueden fusionarse o superponerse en
puntos específicos durante el ciclo de vida del riesgo, y como tales, pueden convertirse en un
punto ciego para la organización o para los responsables de la seguridad. La convergencia de los
riesgos de seguridad es importante porque esos riesgos combinados o en convergencia que
plantean el mayor riesgo para personas y organizaciones a menudo...