Prevención y detección de riesgos, amenazas y vulnerabilidades
Aquí se mide si el sustentante sabe analizar el entorno antes de que ocurra un incidente, distinguiendo conceptos que suelen confundirse y proponiendo medidas proporcionadas.
Tres conceptos que no son sinónimos
- Amenaza: agente o evento con potencial de causar daño (robo, incendio, inundación, disturbio, ciberataque, empleado desleal).
- Vulnerabilidad: debilidad propia que permite que la amenaza se materialice (puerta sin cerradura, iluminación insuficiente, procedimiento inexistente, personal sin capacitación).
- Riesgo: probabilidad de que la amenaza explote la vulnerabilidad por el impacto estimado.
Familias de amenazas
Naturales (sismos, lluvias, viento), sociales (robo, asalto, sabotaje, disturbios), tecnológicas (fallas eléctricas, alarmas fuera de servicio, intrusión informática) e internas (colusión de personal, robo hormiga, fuga de información).
Método de trabajo
- Identificar activos críticos: personas, información, efectivo, equipo, acceso.
- Localizar vulnerabilidades con recorridos y revisión de procedimientos.
- Priorizar con una matriz simple de probabilidad por impacto.
- Aplicar medidas en cuatro capas: disuasión (presencia visible, señalización), detección (cámaras, alarmas, rondas), retardamiento (barreras, cerraduras, controles) y respuesta (protocolos, brigadas, contacto con autoridades).
Ejemplo razonado
El estacionamiento del inmueble tiene dos luminarias fundidas y una reja con alambre cortado. Razonamiento: la amenaza es el robo a vehículos, la vulnerabilidad es la iluminación y el cerco dañados, el impacto es alto. Medidas inmediatas: reportar la falla, reforzar rondas en horario variable y documentar. Una ronda fija a la misma hora no disuade: se vuelve previsible.
Errores que cuestan puntos
Etiquetar como amenaza lo que es una vulnerabilidad (y al revés); prometer riesgo cero; proponer medidas desproporcionadas, como agredir a un merodeador sin hecho concreto.