En resumen
Dos empresas tienen el mismo incidente de seguridad. Una sale fortalecida. La otra repite el mismo error seis meses después. La diferencia no está en el incidente. Está en lo que hacen después.
Por qué importa
El incidente que no genera aprendizaje es el más caro de todos, porque lo vas a pagar dos veces.
El manejo de incidentes de seguridad tiene dos fases que la mayoría de las organizaciones gestionan de forma muy diferente. La primera fase, la respuesta inmediata, recibe toda la atención: contener el daño, investigar, sancionar, comunicar. La segunda fase, el aprendizaje y la mejora, recibe muy poca.
Esa asimetría es costosa. Un incidente que no genera aprendizaje es un incidente que se va a repetir. Y el segundo incidente del mismo tipo siempre es más difícil de justificar que el primero.
La respuesta inmediata
- ▸Contención: limitar el daño mientras se investiga.
- ▸Preservación de evidencia: antes de cualquier otra acción.
- ▸Notificación: a quién se informa, en qué orden y con qué información.
- ▸Investigación: con los protocolos correctos para no contaminar el caso.
- ▸Comunicación: interna y externa, con mensajes consistentes.
El aprendizaje que raramente ocurre
Herramientas profesionales
Explora las herramientas creadas para fortalecer la seguridad y la prevención en las organizaciones.
Después de que el incidente se cierra, la mayoría de las organizaciones hacen una de dos cosas: o no hacen nada (el caso está cerrado, hay que seguir adelante) o hacen un análisis superficial que identifica al responsable individual pero no las condiciones sistémicas que hicieron posible el incidente.
El análisis de causa raíz real pregunta: ¿qué condiciones en el sistema permitieron que este incidente ocurriera? ¿Qué habría tenido que ser diferente para que no ocurriera? ¿Qué cambios en el diseño, el proceso o la cultura habrían interrumpido la cadena de eventos?
El after-action review
Las fuerzas armadas y los servicios de emergencia tienen una práctica llamada after-action review: una revisión estructurada después de cada operación significativa que identifica qué funcionó, qué no funcionó y qué se va a cambiar. No para asignar culpa, sino para mejorar el sistema.
Aplicado a incidentes de seguridad corporativa, ese proceso es una de las herramientas de mejora continua más efectivas disponibles. Y casi ninguna empresa lo usa.
Formación profesional
Diplomado en Criminología Corporativa
Lleva lo que lees a la práctica. Formación ejecutiva en protección de activos, investigaciones y gestión de riesgos.
José Luis Prieto Montes
LinkedInCPP · PCI · PSP
Básicamente hago lo mismo que Batman: protejo a la gente y los activos, investigo incidentes y me adelanto a las amenazas… solo que en seguridad corporativa.
Profundiza · Más lectura
¿Qué opinas tú?
Este tema tiene más de una perspectiva válida. Comparte tu experiencia, un caso que hayas visto, o un punto de vista que cuestione lo que está escrito aquí. Las mejores ideas en seguridad corporativa vienen del campo — y ahí es donde estás tú.