Cómo aplicar los principios del ESRM para renovar tu plan de gestión de riesgos

Cómo aplicar los principios del ESRM para renovar tu plan de gestión de riesgos

La gestión de riesgos de seguridad empresarial (ESRM, por sus siglas en inglés) es una metodología que los profesionales de la seguridad corporativa llevan tiempo utilizando. La ESRM aborda los riesgos alineando las prácticas de seguridad con la misión y los objetivos generales de la empresa. Con la aparición de estrategias de gestión de riesgos, y dado que los debates y las recomendaciones sobre cómo hacer frente a las amenazas están creciendo de forma exponencial debido al impacto de la pandemia en las empresas, los directivos han comenzado a reevaluar sus planes de gestión de riesgos. Este es un momento oportuno para empezar a aplicar los principios de la ESRM.

¿Qué es la gestión de riesgos de seguridad empresarial?

Los principios del ESRM, junto con herramientas como la matriz de riesgos, ayudan a aplicar prácticas de seguridad a cualquier ámbito de actuación del departamento de seguridad, incluidas la seguridad física y la ciberseguridad. La convergencia entre la seguridad física y la ciberseguridad es un tema importante que merece una atención específica; por ello, en este artículo nos centraremos principalmente en la seguridad física.

¿Cuál es el objetivo de la gestión de riesgos?

La forma en que las organizaciones identifican los riesgos y previenen las amenazas depende de cómo se cuantifican los peligros, los daños y los riesgos. La evaluación de estos factores marca el inicio de una estrategia de mitigación del ESRM, es decir, un plan de acción que determina el nivel adecuado de respuesta.

El manual de gestión de riesgos para responsables de seguridad física
Descargar

Para dar con el nivel adecuado de respuesta, a menudo es necesario que los líderes comprendan dos principios: ALIGN y ALARP.

ALIGN: La forma más sencilla de orientar el plan de acción de tu organización

Los errores humanos involuntarios, el miedo a las medidas disciplinarias por cometer errores o el incumplimiento de los procedimientos estándar son solo algunas de las razones por las que no se tienen en cuenta las vulnerabilidades de seguridad. Al ALINEAR la política de tu organización, podrás empezar a optimizar la forma en que tu equipo responde ante los riesgos.

• Ajustar las políticas establecidas a las principales medidas de seguridad
• Aprovechar la tecnología para subsanar las deficiencias derivadas de los errores humanos naturales
• Investigar los antecedentes y la trayectoria personal del personal de seguridad
• Ganarse la confianza de las partes interesadas, tanto internas como externas, gracias a unos valores y una visión sólidos de la empresa.
• Establecer contactos entre el personal de seguridad y las partes interesadas para identificar áreas en las que se pueda mejorar la comunicación y la formación continua.

ALARP: Qué están haciendo las organizaciones para evaluar el riesgo

Cuando las circunstancias se sitúan en una zona «gris» de actuación, los líderes empresariales adoptan una metodología denominada ALARP. ALARP es el acrónimo de «As Low As Reasonably Practicable» (tan bajo como sea razonablemente posible). ALARP reduce el riesgo al mínimo posible, siempre que este se mantenga en un nivel «tolerable» o «indeseable», pero no «crítico» ni «catastrófico». ALARP es un principio rector para los directivos a la hora de elaborar la matriz de riesgos de su organización.

Con qué frecuencia deben revisar los responsables un plan de gestión de riesgos

Si los acontecimientos de la pandemia no han sido una advertencia suficiente, los directivos de las empresas deben preparar de forma proactiva sus planes de gestión de riesgos para hacer frente a los crecientes retos en el ámbito laboral. A menudo, no hay una respuesta clara: depende de cada organización. En resumen, un plan de gestión de riesgos debe revisarse con la frecuencia con la que los directivos sean capaces y estén dispuestos a hacerlo. Por lo general, las organizaciones pueden plantearse revisar sus planes cada trimestre y pueden utilizar herramientas de evaluación que les ayuden a hacerlo.