Evaluación
Donde se carga y se puntúa cada riesgo. Muestra el inherente y el residual al mismo tiempo, y recalcula solo cuando se agrega una medida de control.
La plataforma
El riesgo deja de vivir en un PDF
El mismo método, el mismo criterio y los mismos números del informe — pero vivos. Cuando un control se implementa y se verifica, el número baja solo, y usted lo ve el día que pasa, no en la próxima entrega.
01El problema
Todo informe empieza a envejecer el día que se firma
A los tres meses ya hay una nave nueva, un turno más, un proveedor distinto y dos hallazgos cerrados que nadie registró. El documento sigue diciendo lo mismo; la operación, no.
Ahí es donde mueren casi todos los diagnósticos de seguridad. No porque estuvieran mal hechos, sino porque no tenían dónde seguir viviendo. La plataforma es ese lugar.
Su directorio hace siempre las mismas tres preguntas. Esta pantalla las responde.
02El tablero
Cuánto tengo, qué falta y si esto mejora
Nada más. Un tablero que necesita explicación no es un tablero: es un informe con gráficos.
Tablero de dirección · ejemplo de formato
Riesgo inherente
70,4 Alto
el riesgo sin controles — el punto de partida
Riesgo residual
65,4 Alto
con medidas implementadas
fuera del apetito (≤ 60)
vs. mes anterior: 65,4 Alto =
Riesgo neutralizado
7,1%
de 70,4 a 65,4 por medidas implementadas
el plan cargado llegaría al 19,8%
Críticos abiertos
1
requieren acción inmediata
Matriz de riesgo — gravedad × probabilidad
G5
1
1
3
2
5
G4
1
4
2
4
G3
1
3
3
G2
1
1
G1
P1P2P3P4P5
CríticoMuy AltoAltoMedioBajo
Posición: factores G × P del scoring · color: la peor banda residual presente en la celda.
Dominios más afectadosscore = riesgo residual prom. (1–125)
- 01 Seguridad Física23 hallazgos abiertos 62 ▼ 14%mitigado
- 02 Servicios Generales1 hallazgo abierto 60 —
- 03 Riesgos Laborales4 hallazgos abiertos 49 ▼ 33%mitigado
- 04 Medio Ambiente2 hallazgos abiertos 43 —
- 05 Incendios2 hallazgos abiertos 35 ▼ 57%mitigado
Riesgo por dominio
Hallazgos abiertos por banda de riesgo residual, ordenados por exposición.
Distribución de criticidad
- Crítico (1)
- Muy Alto (5)
- Alto (9)
- Medio (14)
- Bajo (3)
- Cerrado (2)
Ejemplo del formato. Las cifras no corresponden a ninguna operación real.
Es la única pantalla pensada para alguien que no entra todos los días. Su gerente de seguridad vive adentro del sistema; su directorio necesita treinta segundos y una conclusión.
Ese número se puede llevar a una reunión sin que nadie tenga que creer nada: detrás de cada punto que bajó hay un control implementado y una evidencia con fecha. El tablero no puede mostrar una mejora que no ocurrió, porque no tiene de dónde sacarla.
Y si tiene más de una sede, todas caen en el mismo tablero.
03Varias sedes
La pregunta no es cómo está una planta. Es cuál está peor
Cuando cada sitio se releva por separado, comparar dos plantas es un trabajo de escritorio que nadie hace. Acá están todas en la misma pantalla, con el mismo criterio y la misma escala, ordenadas por exposición.
Todas las sedesComparativo consolidado · ejemplo de formato
Un solo tablero
| Sede | Hallazgos abiertos | Riesgo residual | Banda | vs. mes anterior |
|---|---|---|---|---|
| Centro de distribución | 24 | 71,0 | Alto | +2,4 |
| Sede Norte | 32 | 65,4 | Alto | = |
| Planta Sur | 18 | 48,2 | Medio | −6,1 |
| Depósito Este | 11 | 39,5 | Medio | −11,2 |
| Oficina central | 6 | 22,8 | Bajo | −3,0 |
| Consolidadopromedio ponderado por hallazgos | 91 | 57,5 | Alto | −2,1 |
Generar reporte
Ejemplo del formato. Las cifras no corresponden a ninguna operación real.
Es la pantalla que cambia la conversación de presupuesto. Deja de discutirse si tal sede «necesita» cámaras y pasa a verse que el centro de distribución está en 71 y subiendo mientras el depósito bajó once puntos en un mes. La plata va donde el número lo pide.
Y el reporte sale de ahí, en un clic. Elige el alcance —una sede, todas, un dominio, un período— y sale armado, con el mismo criterio con el que se relevó. Nadie tiene que sentarse a rehacerlo cada vez que la Gerencia General o el Directorio lo piden: el trabajo de preparar la reunión ya está hecho.
Detrás de esas pantallas hay seis módulos que hacen el trabajo.
04Los módulos
Nombrados por lo que hacen
Matriz de riesgos
La vista completa de la operación ordenada por banda. Es la pantalla donde se decide qué se atiende primero.
Hallazgos
Cada punto detectado con su ubicación, su evidencia, su puntuación y su historia: cuándo se abrió, qué se hizo, cuándo se cerró y con qué se probó el cierre.
Tareas
Las acciones que bajan cada riesgo, con responsable y con plazo. Un hallazgo sin tarea asignada es un hallazgo que nadie está atendiendo, y la plataforma lo muestra como tal.
Capacitaciones
Qué se enseñó, a quién y cuándo. Muchos controles no son equipamiento sino conducta, y la conducta también se documenta.
Tablero
La vista para el directorio. Es la única pantalla pensada para alguien que no entra todos los días.
Dos de esos módulos son los que sostienen el número.
05Las tareas
Acá se ve por qué el número no bajó
Cada hallazgo abierto tiene una tarea, con responsable y con fecha. Mientras esa tarea siga abierta —o vencida— el riesgo residual de ese hallazgo no se mueve un punto.
Gestión de tareasTareas de hallazgos y de sede · 9 registros
Ejemplo de formato
9Total
0Pendientes
3En progreso
6Completadas
2Vencidas
| Estado | Tarea | Hallazgo | Responsable | Vencimiento |
|---|---|---|---|---|
| En progreso | Propuesta de plan de monitoreoArmar opciones para el monitoreo activo de cámaras del perímetro. | SED-NOR-SEC-007Se evidenció que no existe una sala de CCTV d… | Jefe de seguridad | ⚠ 24/07, 05:00 p. m. |
| En progreso | Acompañamiento a la sede satéliteCoordinar con las compañías para mantener una reunión conjunta. | SED-NOR-SAF-001La cobertura de servicio médico con ambulanci… | Jefe de seguridad | ⚠ 31/07, 05:00 p. m. |
| En progreso | Proyecto de accesosEjecutar el proyecto de accesos con las mejoras propuestas. | SED-NOR-SEC-001Durante la temporada de verano se registra un… | Coordinador de sede | 24/10, 09:00 p. m. |
| Completada | Gestión de capacitacionesCapacitar al personal de seguridad en el nuevo procedimiento. | SED-NOR-SEC-002El alto perfil socioeconómico de los usuarios… | Jefe de seguridad | 30/06, 12:00 p. m. |
| Completada | Solicitud al área comercialSolicitar un relevamiento técnico a fin de dimensionar la obra. | SED-NOR-SEC-008Durante el relevamiento realizado en las inst… | Coordinador de sede | 13/07, 02:00 p. m. |
| Completada | Política de seguridad y procedimientosElaboración, aprobación y capacitación al personal. | SED-NOR-SEC-004Se constató que el personal de seguridad no v… | Jefe de seguridad | 23/07, 03:00 p. m. |
| Completada | Revisión del botón de pánicoVerificar la cobertura: dos centrales de alarma y tres botones. | SED-NOR-SEC-003Cuenta con un botón de pánico instalado en el… | Coordinador de sede | 24/07, 11:00 a. m. |
| Completada | Revisión del manual integral de seguridadGestionar la aprobación y las modificaciones para poder cumplir… | SED-NOR-SEC-016Se identifica que el personal de seguridad no… | Jefe de seguridad | 24/07, 01:30 p. m. |
| Completada | Reunión con desarrolloSolicitud de reunión para la API de control de accesos. | SED-NOR-SEC-009Se evidenció que los camiones que ingresan al… | Coordinador de sede | 24/07, 03:00 p. m. |
Ejemplo del formato. Los nombres, códigos y hallazgos son inventados.
Es la pantalla más incómoda del sistema y la más útil. Muestra las tareas vencidas en rojo, con responsable y con fecha, sin que nadie las tenga que preguntar en una reunión.
Una medida planificada no baja el número. El tablero de arriba marca 7,1 % de riesgo neutralizado y avisa que el plan cargado llegaría al 19,8 %. La diferencia entre esos dos números está acá: son las tareas que todavía no se cerraron.
Y cada tarea cerrada tiene que probar con qué se cerró.
06Las evidencias
Nada se da por hecho porque alguien lo dijo
Fotos del relevamiento, planos, informes, reglamentos. Todo cargado con su código de hallazgo, su dominio y su fecha, y todo buscable. Un hallazgo cerrado sin evidencia sigue abierto.
Centro de evidenciasSede Norte
Ejemplo de formato
Todo 26
Fotos 22
Documentos 4
HallazgosInspeccionesEvaluaciones
Buscar por código, dominio o nombre de archivo…
Agosto
HALLAZGO
HALLAZGO
HALLAZGO
HALLAZGO
HALLAZGO
HALLAZGO
HALLAZGO
HALLAZGO
- DOCX Informe_OSINT_Sede_Norte.docxADR inicial · Sede Norte · 44 KB · 18/8
- DOCX Manual_Integral_Seguridad_Sede_Norte.docxADR inicial · Sede Norte · 92 KB · 18/8
- PDF Reglamento_interno_Sede_Norte.pdfADR inicial · Sede Norte · 3,2 MB · 18/8
- PDF Relevamiento_CCTV_camaras.pdfADR inicial · Sede Norte · 1,4 MB · 18/8
Junio
INSPECCIÓN
INSPECCIÓN
INSPECCIÓN
INSPECCIÓN
INSPECCIÓN
INSPECCIÓN
INSPECCIÓN
INSPECCIÓN
Las miniaturas están pixeladas a propósito. Las evidencias de un cliente no salen de su plataforma — ni siquiera para mostrar cómo se ve la pantalla. Lo mismo va a valer para las suyas.
Si su organización está regulada, la próxima pregunta es dónde viven esos datos.
07Sus datos
Su información no se mezcla con la de nadie
Cada organización trabaja sobre su propia base de datos, separada del resto. Sus hallazgos, su matriz, sus evidencias y sus tareas son suyos y no viajan a ningún lado.
Para bancos, entidades financieras y cualquier organización con obligación de resguardo, esto no es una preferencia: es un requisito regulatorio. La plataforma está preparada para cumplirlo, incluida la posibilidad de operar sobre infraestructura que la propia organización controle.
Se entrega tal como es
No se personaliza por cliente: se instala y se usa como está. Que el sistema sea idéntico en todas las instalaciones significa que las mejoras llegan a todos al mismo tiempo, que un informe se lee igual en cualquier organización, y que un riesgo Crítico significa lo mismo acá que en cualquier otra parte. Un sistema que se adapta a cada cliente termina siendo un sistema distinto por cliente, y ninguno mejora.
08Cómo se contrata
Dos formas, según quién opere el sistema
Con acompañamiento
La licencia va incluida en el servicio mensual. El seguimiento, la carga de hallazgos y la actualización del tablero corren por cuenta de Control Continuo. Es la forma indicada para una organización que no tiene un área de riesgo con dedicación propia.
Autogestionada
La organización opera la plataforma con su propio equipo. Se entrega implementada, con los hallazgos del análisis inicial ya cargados y con el personal capacitado para sostenerla. Es la forma indicada cuando ya existe un área de riesgo, seguridad o auditoría con gente asignada.
La mejor manera de evaluar un tablero es verlo con sus propios riesgos
En una reunión se carga un riesgo real de su operación, se puntúa, se le agregan los controles que ya tiene y se ve cómo se mueve el número.