En resumen
Las organizaciones que no aprenden de sus incidentes están condenadas a repetirlos. El aprendizaje organizacional en seguridad no ocurre automáticamente. Requiere procesos específicos, tiempo dedicado y una cultura que valora el aprendizaje sobre la culpa.
Por qué importa
El incidente que no produce aprendizaje es el incidente más costoso. No solo por el daño que causó, sino por el daño que causará cuando ocurra de nuevo.
Las organizaciones que no aprenden de sus incidentes están condenadas a repetirlos. No es una metáfora. Es un patrón documentado: las organizaciones que tratan los incidentes como problemas que hay que resolver y olvidar, en lugar de como oportunidades de aprendizaje, experimentan los mismos tipos de incidentes repetidamente.
El aprendizaje organizacional en seguridad no ocurre automáticamente. Requiere procesos específicos, tiempo dedicado y una cultura que valora el aprendizaje sobre la culpa.
Por qué las organizaciones no aprenden de los incidentes
El primer obstáculo es la cultura de la culpa. Cuando la respuesta a un incidente es buscar al culpable y sancionarlo, el aprendizaje se detiene. Las personas aprenden a ocultar los errores, no a reportarlos. Y los errores que no se reportan no producen aprendizaje.
Herramientas profesionales
Explora las herramientas creadas para fortalecer la seguridad y la prevención en las organizaciones.
El segundo obstáculo es la presión de tiempo. Investigar un incidente en profundidad, identificar las causas raíz y diseñar soluciones sistémicas requiere tiempo. Tiempo que frecuentemente no se asigna porque hay otras prioridades.
La organización que cierra un incidente con "encontramos al responsable y lo sancionamos" no ha aprendido nada. Ha encontrado un chivo expiatorio. El sistema que permitió que el incidente ocurriera sigue intacto.
Cómo construir el aprendizaje organizacional en seguridad
- ▸Cambia la pregunta de "¿quién lo hizo?" a "¿qué falló en el sistema?"
- ▸Asigna tiempo y recursos específicos para el análisis de incidentes.
- ▸Documenta los hallazgos y las acciones correctivas de forma que sean accesibles.
- ▸Verifica que las acciones correctivas se implementaron y que funcionaron.
- ▸Comparte los aprendizajes con toda la organización, no solo con el área afectada.
Formación profesional
Diplomado en Criminología Corporativa
Lleva lo que lees a la práctica. Formación ejecutiva en protección de activos, investigaciones y gestión de riesgos.
José Luis Prieto Montes
LinkedInCPP · PCI · PSP
Básicamente hago lo mismo que Batman: protejo a la gente y los activos, investigo incidentes y me adelanto a las amenazas… solo que en seguridad corporativa.
Profundiza · Más lectura
¿Qué opinas tú?
Este tema tiene más de una perspectiva válida. Comparte tu experiencia, un caso que hayas visto, o un punto de vista que cuestione lo que está escrito aquí. Las mejores ideas en seguridad corporativa vienen del campo — y ahí es donde estás tú.