Servicios
Un catálogo deja al cliente eligiendo entre cosas que todavía no puede comparar. Acá el orden ya está puesto: primero se mide, después se ve, después baja. Los otros dos son trabajos con principio y fin, que salen del mismo análisis cuando el análisis los destapa.
Es el mismo problema del informe de seguridad que ya tiene archivado: cien observaciones, todas con el mismo tamaño de letra, ninguna con un orden. Con eso no se puede decidir, y por eso nadie decide.
Una consultora que ofrece doce servicios le está pidiendo que elija usted cuál necesita — que es justamente lo que vino a averiguar. Acá son tres, van en orden, y el orden no es de forma: sin medición no hay qué mirar, y sin seguimiento la medición se archiva.
Puede parar en cualquiera de los tres, y parar en el primero es una decisión legítima: con el análisis solo ya sabe dónde está parado. Lo que no se puede es empezar por el último.
Tres verbos, y cada uno es un producto: se mide, se ve, baja.
Se mide
Un relevamiento en el sitio del que sale un número del uno al ciento veinticinco, cada hallazgo puntuado con su riesgo inherente y su residual, y un plan de acción. La entrega no es un archivo: es una reunión donde se acuerdan las tres primeras acciones, con responsable y con plazo.
Se ve
Donde el número vive después de la entrega. Los hallazgos, las tareas, las evidencias de que se hicieron, y un tablero que la Dirección lee en treinta segundos. Seis módulos, con la base de datos separada por organización.
Baja
Una visita al mes, un reporte al mes y la plataforma actualizada. Acá se verifica que lo aprobado efectivamente se hizo, que es lo único que mueve el número. Es la única etapa que no tiene fecha de fin.
Saber cuánto riesgo tiene no lo baja. Una medida aprobada tampoco: el número sólo se mueve cuando la medida está hecha y verificada. Por eso existe el tercero, y por eso es mensual.
No son etapas ni suscripciones. Son trabajos puntuales, con alcance y fecha de entrega, que aparecen cuando el análisis pone sobre la mesa algo que un control más no resuelve.
Hay riesgo que no baja. Se puede reducir la probabilidad de un incendio, no llevarla a cero; se le puede exigir todo a un proveedor crítico, y puede caerse igual. Para ese resto no sirve un control más: sirve saber qué hace la operación cuando pasa, quién lo decide, con qué recursos y en cuánto tiempo se vuelve a producir.
Sale del mismo análisis. Los hallazgos de banda alta que no se pueden cerrar son, exactamente, la lista de lo que la empresa tiene que poder sobrevivir.
Cuando se licita vigilancia, cámaras o control de accesos, el pliego decide qué se compra durante los próximos años. Escrito sin el análisis, se compran horas de guardia y cantidad de cámaras. Escrito con el análisis, se compra lo que baja los hallazgos que están arriba en la lista.
Incluye las especificaciones, los criterios para comparar ofertas y qué tiene que poder demostrar el proveedor una vez adentro. A esa licitación no nos presentamos: quien escribe las reglas no compite en la compulsa.
Y quedan cinco preguntas que nos hacen siempre.
Sí, pero no sueltas. Una capacitación es un control como cualquier otro: o baja el número o no lo baja, y eso se mide. Por eso va adentro del acompañamiento y queda registrada en la plataforma — qué se enseñó, a quién y cuándo. Vendida por hora y sin medición, es un gasto que al año siguiente nadie puede defender.
Ya está adentro del análisis. El informe de gestión de riesgos trae cada hallazgo valorado, con su recomendación y su plan de acción, ordenado por exposición. Eso es el plan maestro. Lo único que no hace es pesar cuatrocientas páginas, porque un documento que nadie termina de leer no es un plan.
No auditamos la operación que medimos, y es a propósito. Nosotros producimos el número; el auditor es quien lo verifica. Si hiciéramos las dos cosas, usted se quedaría sin nadie a quien preguntarle si el número es cierto. Por eso el método está publicado con sus límites declarados: su auditor interno, su casa matriz o su aseguradora pueden ir a la fuente y revisar cómo se calculó.
La plataforma es una sola y se configura a su operación: sus sedes, sus dominios, sus responsables, su escala. No hacemos desarrollo de software a pedido. Una herramienta hecha a medida termina siendo una herramienta que sólo entiende quien la encargó, y se abandona en la segunda rotación de personal.
Es un análisis de alcance acotado: mismo método, misma escala, menos superficie. Se resuelve en menos días y cuesta menos. La ventaja de que sea el mismo método es que después el número de esa sede entra en el mismo tablero que el resto, y se puede comparar.
Si lo que necesita no está acá, la reunión de treinta minutos también sirve para eso. En general se descubre que es una de estas cinco con otro nombre; y si no lo es, se lo decimos.
Se revisa la operación por encima, se puntúa con la escala completa un riesgo real que usted ya tenga en la cabeza, y sale de ahí con un número y con el tamaño del trabajo definido.