El costo por envío como lenguaje de seguridad: cómo hablarle al negocio en su idioma

Quien dirige operaciones no piensa en riesgos. Piensa en márgenes, en costos por unidad, en rentabilidad por ruta. Cuando la persona de seguridad entra a la sala de juntas y habla de "vulnerabilidades en el eslabón de distribución", la dirección escucha ruido de fondo. Cuando entra y dice "esta ruta tiene un costo por incidente de $8,000 por mes y podemos reducirlo a $1,200 con esta medida", la dirección escucha una propuesta de negocio.

La seguridad que no sabe hablar el idioma del negocio siempre pierde el presupuesto. No porque el riesgo no sea real. Sino porque nadie entendió lo que estabas diciendo.

La métrica que lo cambia todo

Cada operación tiene una métrica financiera central que organiza todas las decisiones. En logística es el costo por envío. En retail es el margen por metro cuadrado. En manufactura es el costo por unidad producida. En servicios es el costo por hora facturable. Esa métrica es el idioma nativo de quienes toman decisiones.

El trabajo de quien lidera seguridad es traducir el riesgo a esa métrica. No como ejercicio académico, sino como herramienta de comunicación ejecutiva. "Implementar esta medida sube el costo por envío de $10 a $12, pero reduce el costo por incidente en $6. El neto es positivo." Eso es una conversación que la dirección puede tener.

Los tres escenarios que siempre debes presentar

Una recomendación de seguridad presentada como única opción genera resistencia. Presentada como la única opción correcta, genera desconfianza. La estructura que funciona es la de tres escenarios: sin medida, con medida de bajo costo, con medida óptima.

• ▸Escenario 0 — Sin medida: costo actual del riesgo, proyección de pérdidas, impacto en la métrica central del negocio.
• ▸Escenario 1 — Medida de bajo costo: qué se puede hacer con recursos existentes, reducción de riesgo esperada, impacto en la métrica.
• ▸Escenario 2 — Medida óptima: inversión requerida, reducción de riesgo esperada, retorno sobre la inversión en términos de la métrica central.

Por qué la dirección dice no cuando debería decir sí

La mayoría de las veces que la dirección rechaza una propuesta de seguridad, no es porque no le importe el riesgo. Es porque la propuesta no habla su idioma. No muestra el impacto en los números que gestiona. No ofrece opciones. No cuantifica el costo de no hacer nada.

Pasos a la acción

• ▸Identifica la métrica financiera clave de tu operación: costo por envío, margen por zona, costo por incidente. Esa es la unidad de medida que usarás para todas tus propuestas.
• ▸Traduce tu próxima recomendación de seguridad a esa métrica. No en términos de riesgo abstracto, sino de impacto en el número que le importa a quienes deciden.
• ▸Presenta siempre tres escenarios: sin medida, con medida de bajo costo, con medida óptima. Dale a la dirección la posibilidad de elegir — no solo de aprobar o rechazar.