Análisis de Riesgos
Se recorre su operación y se puntúa riesgo por riesgo. Sale un informe priorizado, con responsable y plazo, que se presenta en persona.
Riesgos de Seguridad y Continuidad del Negocio
Su empresa invierte en seguridad todos los meses. ¿Sabe cuánto riesgo redujo?
Control Continuo convierte la seguridad de su operación en un número que su directorio puede leer, discutir y seguir mes a mes. No para que gaste más: para que sepa qué está comprando.
Treinta minutos alcanzan para saber si le sirve.
Pruébelo acá
R = G × A × P
Pruebe con uno conocido
Valores de ejemplo: en su operación cada uno puede dar otro número.
27
de 125
Medio
Así se puntúa cada riesgo de su operación. El mínimo posible es 1, nunca cero: no existe operación sin riesgo.
Si sólo tiene un minuto
Lo esencial, en cinco cuadros
Cada cuadro lleva a la página que lo explica. Para leer, ahí; para entender, alcanza con esto.
1
Todo se mide. Salvo la seguridad.
Cada línea del presupuesto tiene una unidad. Una sola se aprueba a ciegas.
Ver por qué pasa → 2Tres preguntas, un número, una banda.
Cada factor del uno al cinco. Cinco riesgos conocidos, cinco números — de ejemplo: en su operación pueden ser otros.
Ver la escala → 3Lo único que baja el número es lo que se hizo.
Una medida planificada no baja nada. Una implementada y verificada, sí. El tablero no acepta la diferencia.
Ver cómo se mueve → 4Un tablero que el directorio lee en treinta segundos.
Cuánto tengo, qué falta y si esto mejora. Todas las sedes en la misma pantalla, y el reporte a un clic.
Ver el tablero → 530 minutos de reunión y sale con un número y un plan.
No hace falta preparar nada. Se trae un riesgo que ya tenga en la cabeza.
Cómo empieza →
¿Dónde está hoy su organización?
Protección→Inteligencia→Resiliencia
Descubrirlo en 60 segundos ↓
¿Quiere que lo revise su encargado de seguridad?
Todo el detalle está más abajo y en las páginas del menú: el método completo, qué se entrega, cómo se trabaja. Páseselo con un clic.
Casi todas las empresas ya tuvieron un informe de seguridad. Está en un cajón.
01El informe envejece
Junio
Se entrega el informe
Treinta y dos hallazgos, cada uno con su puntuación, su responsable y su plazo. Está completo, está bien hecho, y es cierto el día que se firma.
Julio
Arranca una línea nueva
Más gente, otro turno, otro flujo de camiones. Ninguno de esos riesgos está en el informe, porque no existían cuando se hizo.
Agosto
Cambia el proveedor de vigilancia
Otro procedimiento, otra gente en el puesto, otra manera de hacer la ronda. Tres hallazgos del informe dependían del anterior.
Septiembre
Se abre una sede
Una operación entera que el informe no conoce, y que nadie puede comparar con la primera porque no se midió con el mismo criterio.
Octubre
Se cierran dos hallazgos. Nadie lo anota
Se hicieron de verdad: hay factura y hay foto. Pero el informe sigue diciendo que están abiertos, y ningún tablero los muestra cerrados.
Su operación cambió.Su diagnóstico no.
A los cinco meses el documento describe una empresa que ya no existe. No falló el informe: falló que no tuviera dónde seguir viviendo.
Documento0 días
Análisis de Riesgos
Entregado en junio · 32 hallazgos · exposición 65,4 · Alto
Vigente
Mientras tanto, en la operación
Ejemplo del formato. Las cifras no corresponden a ninguna operación real.
Todo informe empieza a envejecer el día que se firma. Salvo que tenga dónde seguir viviendo.
02El camino
Tres etapas, y la tercera es la que importa
Nadie salta de no tener ningún número a tener la operación bajo control. Se recorre por etapas.
La plataforma
Los hallazgos dejan de vivir en un PDF: un tablero con la exposición actual, qué falta cerrar y si mejora. Todas las sedes en la misma pantalla.
Acompañamiento mensual
Una visita y un reporte al mes, y alguien ocupándose de que las acciones se ejecuten. Es donde el número baja de verdad.
…y se vuelve a medir. El número de este mes es el punto de partida del siguiente.
Todo esto suena bien. La pregunta razonable es por qué creerlo.
03Por qué confiar
Acá no va a ver logos de otros clientes
Los trabajos hechos hasta hoy pertenecen a quienes los encargaron. Lo mismo va a valer para el suyo. En su lugar, cuatro cosas que sí se sostienen:
El método se puede auditar
Gravedad por amenaza por probabilidad, del uno al cinco. Usted puede seguir el cálculo. No hay caja negra.
5×4×51
El método no es propietario
Se apoya en ISO 31000 y ESRM. Otro profesional, sobre su operación, llegaría a un resultado comparable.
Su auditor interno puede ir a la fuente
y verificar el procedimiento.
y verificar el procedimiento.
El criterio no cambia según quién releve
Las mismas reglas y la misma evidencia, camine la planta quien la camine.
Dos relevamientos distintos,
el mismo criterio
el mismo criterio
El informe no se envía: se defiende
Se presenta en persona y se responde por cada hallazgo ahí mismo. Lo que no se sostiene en la mesa, no va en el informe.
3acciones acordadas
al salir de esa reunión
al salir de esa reunión
Queda una sola pregunta, y es sobre usted: ¿dónde está parado hoy?
Antes de escribir
Cinco preguntas para saber dónde está parado
Tardan menos de un minuto y no piden ningún dato. Al final va a saber en qué etapa está su operación y qué es lo que falta.
Pregunta 1 de 5
¿Puede decir hoy, en un número, cuánta exposición al riesgo tiene su operación?
No se guarda nada y no hay que dejar ningún dato. Es para usted.
Su resultado
Preparando el resultado…
En esa reunión se toma un riesgo real de su operación y se lo puntúa con la escala completa. Sale con un número, no con un folleto.
No hace falta preparar nada. Traiga un riesgo real.
Uno que ya tenga en la cabeza. En treinta minutos:
- se identifica
- se puntúa con la escala completa
- se revisan los controles que ya tiene
- se estima el residual
- se ve cómo se gestionaría mes a mes
Sin presentación comercial. Sin compromiso.