seguridad y riesgo

Cada día va en aumento la cantidad de casos de incidentes relacionados con la seguridad de los sistemas de información que comprometen los activos de las empresas.
Lo que antes era ficción, en la actualidad se convierte, en muchos casos, en realidad. Las amenazas siempre han existido, la diferencia es que ahora, el enemigo es más rápido, más difícil de detectar y mucho más atrevido. Es poresto, que toda organización debe estar en alerta y saber implementar sistemas de seguridad basados en un análisis de riesgos para evitar o minimizar las consecuencias no deseadas.
Sin embargo es importante enfatizar que antes de implementar la seguridad, es fundamental conocer con detalle el entorno que respalda los procesos de negocio de las organizaciones en cuanto a su composición y sucriticidad para priorizar las acciones de seguridad de los procesos clave de negocio más críticos y vinculados al logro de los objetivos de la organización.

ANÁLISIS DE RIESGO

El análisis de riesgo (también conocido como evaluación de riesgo o PHA por sus siglas en inglés: Process Hazards Analysis) es el estudio de las causas de las posibles amenazas, y los daños y consecuencias que éstas puedanproducir.

Este tipo de análisis es ampliamente utilizado como herramienta de gestión en estudios financieros y de seguridad para identificar riesgos (métodos cualitativos) y otras para evaluar riesgos (generalmente de naturaleza cuantitativa).

El primer paso del análisis es identificar los activos a proteger o evaluar. La evaluación de riesgos involucra comparar el nivel de riesgo detectadodurante el proceso de análisis con criterios de riesgo establecidos previamente.

La función de la evaluación consiste en ayudar a alcanzar un nivel razonable de consenso en torno a los objetivos en cuestión, y asegurar un nivel mínimo que permita desarrollar indicadores operacionales a partir de los cuales medir y evaluar.

Los resultados obtenidos del análisis, van a permitir aplicar alguno delos métodos para el tratamiento de los riesgos, que involucra identificar el conjunto de opciones que existen para tratar los riesgos, evaluarlas, preparar planes para este tratamiento y ejecutarlos.

Como realizar un análisis de riesgos en su lugar de trabajo

Siguiendo los 5 pasos siguientes:
1. Identificar los peligros
2. Decidir quién puede ser dañado y como
3. Evaluar los riesgos ydecidir las precauciones
4. Registrar sus hallazgos e implementarlos
5. Revisar su análisis y poner al día si es necesario

No hay que sobre complicar el proceso, en muchas organizaciones los riesgos son bien conocidos las necesarias medidas de control son fáciles de aplicar.

Por ejemplo, usted probablemente ya conoce que si sus operadores mueven cargas pesadas por lo tanto podrían verseafectadas sus espaldas ó existe la probabilidad de resbalarse en su camino, entonces usted tiene que tomar las razonables precauciones para evitar estos accidentes.

Cuando piense acerca de un análisis de riesgos recuerde:

a) Un peligro es cualquier cosa que pueda causar daño, tales como, químicos, eléctricos, trabajos en alturas, etc.
b) El riesgo es la chance, alta ó baja de que alguien puedaser dañado a través de este ú otros peligros, junto con una indicación de cuan serio este daño puede ser.

Paso 1

Identificar los peligros

Inspeccione el lugar donde se desarrolla el trabajo y vea que podría esperarse de las tareas que pueda causar daño.

Hable con sus empleados ó sus representantes que es lo que ellos piensan, ellos podría tener advertido cosas que no son inmediatamenteobvias para usted.

Investigue en las asociaciones locales de seguridad las guías practicas sobre donde los peligros ocurren y como controlarlos.

Revise las instrucciones de los fabricantes o las hojas de datos para químicos y equipamientos en general. Estas pueden ser muy útiles en detallar los peligros y poner a ellos en su correcta perspectiva.

Revea sus registros de accidentes y de...