01
Entender el negocio
Conocer la actividad, las personas, los activos, los procesos críticos, el contexto y aquello que Dirección necesita preservar. Sin ese punto de partida, el riesgo se analiza fuera de contexto.
Cómo trabajo
Primero entender. Después decidir.
La seguridad empieza antes de las medidas: empieza comprendiendo el negocio, los riesgos y aquello que realmente necesita proteger la empresa.
El enfoque
Un proceso sencillo para problemas que no siempre lo son.
No parto de una solución predeterminada. Parto de preguntas que permitan entender qué está ocurriendo y qué necesita realmente Dirección.
El objetivo es reducir incertidumbre, separar lo importante de lo accesorio y llegar a decisiones proporcionadas. La profundidad del trabajo cambia según el problema; el criterio no.
De la pregunta a la decisión
02
Analizar la realidad
Contrastar información, observar cómo funcionan realmente las cosas e identificar amenazas, vulnerabilidades, dependencias y consecuencias posibles.
03
Priorizar
Distinguir lo crítico de lo secundario y ordenar las necesidades según impacto, urgencia, exposición y capacidad de respuesta. No todo riesgo exige la misma atención.
04
Plantear opciones
Traducir el análisis a alternativas comprensibles, con sus implicaciones, prioridades y nivel de esfuerzo. Dirección debe poder entender qué gana, qué asume y qué decide.
05
Acompañar y revisar
Cuando es necesario, ayudar a trasladar la decisión a la realidad, comprobar su evolución y revisar el enfoque si cambian el negocio, el riesgo o las circunstancias.
Para Dirección
Información que permita decidir.
Un análisis solo tiene valor si termina siendo comprensible y útil para quien debe tomar la decisión.
Qué está ocurriendoUna lectura clara de la situación y de sus implicaciones.
Qué importa de verdadPrioridades frente a ruido, percepciones o problemas secundarios.
Qué opciones existenAlternativas proporcionadas, no una única solución presentada como inevitable.
Qué decisión tiene sentidoCriterio para decidir de acuerdo con el riesgo y la realidad del negocio.
Independencia
También importa cómo no trabajo.
No empiezo por el producto. Primero necesito entender el problema.
No sobredimensiono por sistema. Más medidas no significan necesariamente más seguridad.
No confundo informe con resultado. El documento es un medio; la decisión y la mejora son el objetivo.
No pierdo de vista el negocio. Una medida que no puede integrarse en la realidad de la empresa difícilmente será una buena medida.
El resultado
Claridad antes que complejidad.
La empresa debe terminar entendiendo mejor su situación y sabiendo qué hacer a continuación.
A veces el resultado será una decisión concreta. Otras, un plan de actuación, una priorización de riesgos, una revisión de la seguridad existente o un acompañamiento continuado. La forma cambia; el objetivo es el mismo: ayudar a Dirección a decidir mejor.
Si hay una cuestión que necesita ser ordenada antes de decidir, podemos empezar por una conversación →