Si no sabes a dónde vas, cualquier camino te llevará ahí .
Alicia en el País de las maravillas, Lewis Carroll.
Existen diferentes métodos para llevar a cabo un análisis de riesgos, frecuentemente escucho de los análisis de vulnerabilidades como un sinónimo, vulnerabilidad y riesgo por definición son diferentes, por lo que no es lo mismo hacer un análisis de riesgos a elaborar un análisis de vulnerabilidad, me explico;
Riesgo: Del ant. risco, por el peligro que suponen.
1.- contingencia o proximidad de un daño.
Vulnerabilidad: cualidad de vulnerable.
Vulnerable: que puede ser herido o recibir lesión física o moralmente..
y también justo es citar la definición de la palabra análisis.
Análisis : Distinción y separación de las partes de algo para conocer de que se compone.
*Definiciones de RAE, cabe mencionar que los análisis pueden ser cualitativos y cuantitativos, así como técnicos, físico, químicos, etc.
Dadas estas definiciones encontramos el principio que debe puntualmente marcar el trabajo a realizar, ¿ analizaremos riesgos?, ¿ analizaremos vulnerabilidad ?, en mi opinión serán ambos, riesgo como factor de daño y vulnerabilidad como receptor del mismo deben se evaluados, el primero en su capacidad de daño, destrucción, afectación al sistema de nuestro interés, y la vulnerabilidad como la capacidad o falta de esta para resistir la agresión de un agente ofensivo.
existen como mencione diferentes métodos para este fin, siendo los mas empleados el método Mossler, y el método GIRO, que desarrollara Don Cesar Duque Arbalaez, experto Colombiano en protección contra incendios, quien fuera mi profesor y a quien le tengo en alta estima.
El primer método lo comenzaron a utilizar entidades bancarias españolas hace ya unos treinta o mas años atrás, es muy practico, nos ayuda a obtener conclusiones claras, la condición es saber aplicar las preguntas adecuadas a cada caso, los llamados en algunos medios , Elementos Esenciales de Información o EEI, y son a saber, ¿quien?, ¿Que?, ¿Donde?, cuando?, ¿Por que? y en ocasiones se puede o debe agregar, ¿Para Que?, esta ultima en el área de investigaciones es por lo regular empleada como ¿Por que?, es necesario la aplicación de la lógica deductiva, partiendo de lo general hacia lo particular.
El método GIRO, ( Gestión Integral de Riesgos en las Organizaciones).
Es un método sumamente completo y que funciona con un programa informático que ayuda a hacer los cálculos para determinar los valores de riesgo y así llegar a lo que un análisis aspira, darnos la herramienta conceptual para poder desarrollar en el caso de la seguridad, un programa de protección integral en una organización, aun cuando parece algo demasiado elaborado o complicado, ( y lo es en ocasiones ).
también existen otros métodos para conocer riesgo y vulnerabilidad, evaluarla y tratarla en consecuencia, expongo los dos anteriores por ser los que en mi quehacer profesional he empleado
Como conclusión diré que el trabajo de analizar el riesgo y la vulnerabilidad es una acción que no debe pasarse por alto al momento de plantearse implementar un programa de seguridad, de implementar un sistema de protección, ya sea a un ejecutivo, a una empresa independientemente de su giro industrial, comercial o actividad, son susceptibles de recibir daños en patrimonio, persona, actividad, reputación.
esta semana tendré el gusto de compartir con un grupo de entusiastas especialistas en seguridad privada este tema, estoy seguro que en el desarrollo de los trabajos encontraremos muchos casos prácticos, mismos que espero poder compartir en este espacio, para pasar de la teoría a la practica, por que siempre el reto es la implementación de los sistemas, una vez terminado el análisis.
VICENTE VERA CPP, DSE, CPO.