Everand Logo

¡Te damos la bienvenida a Everand!

  • Descubre millones de libros electrónicos, audiolibros y mucho más con una prueba gratuita

    Solo $9.99/mes después de la prueba. Puedes cancelar en cualquier momento.

    Guía de buenas prácticas en la seguridad patrimonial
    Guía de buenas prácticas en la seguridad patrimonial
    Guía de buenas prácticas en la seguridad patrimonial
    Libro electrónico158 páginas1 hora

    Guía de buenas prácticas en la seguridad patrimonial

    Por José Manuel García Diego

    3/5

    ()

    Leer la vista previa

    Información de este libro electrónico

    La seguridad patrimonial tiene como objetivo la prevención y protección de los bienes de una empresa.

    Esta publicación aborda un sistema de gestión de la seguridad patrimonial, absolutamente alineado con la gestión de la calidad, totalmente integrable con otros estándares y fundamentada en el cumplimiento práctico de la Norma UNE-ISO 31000:2010 "Gestión del riesgo. Principios y directrices". También se han tenido en cuenta aquellos objetivos de control y controles específi cos de carácter genérico que sirven de apoyo a su implantación. Además, se facilita un método de análisis de riesgos patrimoniales de propósito general capaz de apreciar el nivel del riesgo en cualquier sector de la actividad.

    Su contenido será útil a cualquier empresa de cualquier sector, independientemente del modelo organizativo que tenga implantado, ya sea funcional o de gestión basada en procesos.
    IdiomaEspañol
    EditorialAENORediciones
    Fecha de lanzamiento13 mar 2014
    ISBN9788481438437
    Guía de buenas prácticas en la seguridad patrimonial

    Relacionado con Guía de buenas prácticas en la seguridad patrimonial

    Libros electrónicos relacionados

    Inversiones y valores para usted

    Ver más
    Ver más

    Episodios de podcast relacionados

    Artículos relacionados

    • Artículo

      La Polémica Sobre Los Exámenes De Control De Confianza

      17 ago 2020

      Desde tiempo atrás ha habido debate sobre la pertinencia de los exámenes de control de confianza. Los análisis en los medios sobre ellos suelen estar impregnados de impresiones superficiales –salvo honrosas excepciones– y de escaso conocimiento serio

      4 min de lectura

    • Artículo

      CEO Dentro Del Área De Cobertura

      17 jul 2020

      La emergencia sanitaria deja muy expuestos a los CEO, directores y gerentes. Durante las crisis, pueden recibir desde reclamos por su accionar hasta ciberataques que podrían paralizar por completo a la empresa. Por eso, hoy se vuelven imprescindibles

      2 min de lectura

    • Artículo

      Auditoría Legal A Las Empresas

      1 dic 2021

      La sobrerregulación a la que están sometidas las empresas en nuestro país, derivada de ordenamientos que emanan de los distintos órdenes y niveles de gobierno, representa un enorme desafío para quienes participan en sus estructuras, ya sea como aseso

      1 min de lectura

    • Artículo

      El Consejo Experto

      25 feb 2022

      Malware, virus, troyanos, spyware, adware, ransomware, doxing, phishing, DDoS… cada vez existen más amenazas y ataques informáticos y las empresas deben estar preparadas para evitarlos. La digitalización es una realidad en todos los ámbitos y las emp

      4 min de lectura

    • Artículo

      Apagón A nivel Mundial

      13 sept 2024

      El 19 de julio de 2024, el mundo pareció detenerse durante algún tiempo. En la mañana del viernes en cuestión, millones de PC equipados con Windows se desconectaron de un plumazo en el transcurso de 90 minutos y ya no pudieron iniciarse correctamente

      4 min de lectura

    • Artículo

      Seguridad Informática: De Necesidad Básica A Una Cultura Organizacional

      14 dic 2021

      La seguridad informática, también llamada ciberseguridad, es el proceso de prevenir y detectar el uso no autorizado de un sistema informático. Se trata de proteger nuestros recursos cibernéticos con malas intenciones o con la voluntad de obtener gana

      2 min de lectura

    • Artículo

      Consejos Y Nuevos Retos Del Gobierno Corporativo. ¿están Preparados?

      1 abr 2021

      Hace unas semanas leía en el Financial Times un artículo firmado por Pilita Clark que aseguraba que había mucho desconocimiento sobre el tema del clima en los consejos de administración y mencionaba la escasez de consejeros con experiencia en cambio

      3 min de lectura

    • Artículo

      El Consejo De Los Expertos

      20 abr 2020

      El Coronavirus causa estragos en todos los ámbitos de la empresa, pero muy especialmente en el ámbito laboral. Las empresas se están viendo obligadas a adoptar medidas drásticas (ERTO) a fin de proteger su supervivencia, y con la inquietud de descono

      2 min de lectura

    • Artículo

      CIBERSEGURIDAD Pensar Como Una Máquina Para Anticiparse A Los Ataques

      31 may 2024

      En los últimos años, la ciberseguridad se ha convertido en una prioridad en el ámbito empresarial, que acompaña a la creciente digitalización y la amenaza constante de ciberataques. Según un informe de Gartner, se prevé que el gasto mundial en cibers

      3 min de lectura

    • Artículo

      ¿Cómo Proteger Los Datos En La Era Digital?

      2 mar 2024

      En una era en que la digitalización avanza a pasos agigantados, la protección de la información personal no solo es una necesidad, sino también una responsabilidad compartida entre empresas y usuarios, y un derecho para estos últimos. Desde una óptic

      2 min de lectura

    • Artículo

      Datos Personales En Riesgo

      1 may 2020

      LA NORMA OFICIAL MEXICANA 035 sobre factores de riesgo psicosocial en el trabajo tiene un potencial impacto en la protección de datos personales de los trabajadores que, de no atenderse en forma oportuna, puede acarrear serios riesgos a todos los inv

      2 min de lectura

    • Artículo

      Los Remos Para Navegar Esta Crisis

      1 abr 2020

      LA NOTICIA NO ES NUEVA: la pandemia del coronavirus (COVID-19) en el mundo ha afectado a diferentes industrias. Y, como sucede con la enfermedad, tiene efectos más graves en quienes están más endebles o sin defensas suficientes. Luis Gutiérrez, direc

      3 min de lectura

    • Artículo

      Avance Tecnológico: Talento, Sustentabilidad Y Ciberseguridad

      14 sept 2022

      Los últimos dos años han sido de cambios y transformaciones a todo nivel. Pandemia, inflación, cambio climático, amenazas de ciberseguridad interrumpieron las cadenas de suministro y han erigido un mercado laboral cada vez más ajustado. La transforma

      3 min de lectura

    • Artículo

      El Enemigo invisible

      20 ago 2021

      El Enemigo invisible
      6 min de lectura

    • Artículo

      Prevención De Riesgos Para Personas Empleadas De Hogar

      31 oct 2024

      La norma que regula la protección del servicio doméstico entró en vigor el 12 de septiembre de 2024, pero las obligaciones específicas no serán exigibles hasta seis meses después de la disponibilidad de la herramienta de evaluación de riesgos por el

      3 min de lectura

    • Artículo

      Seguro Que Se Vuelve Digital

      15 jun 2021

      Seguro Que Se Vuelve Digital
      6 min de lectura

    Categorías relacionadas

    Comentarios para Guía de buenas prácticas en la seguridad patrimonial

    3/5

    2 clasificaciones0 comentarios

    ¿Qué te pareció?

    Toca para calificar

    Los comentarios deben tener al menos 10 palabras

      Vista previa del libro

      Guía de buenas prácticas en la seguridad patrimonial - José Manuel García Diego

      aenoredicionest_bn.jpg

      Créditos

      Título: Guía de buenas prácticas en seguridad patrimonial. PDF

      Autor: José Manuel García Diego

      © AENOR (Asociación Española de Normalización y Certificación), 2014

      Todos los derechos reservados. Queda prohibida la reproducción total o parcial en cualquier soporte, sin la previa autorización escrita de AENOR.

      ISBN: 978-84-8143-843-7

      Impreso en España - Printed in Spain

      Edita: AENOR

      Maqueta y diseño de cubierta: AENOR

      Nota: AENOR no se hace responsable de las opiniones expresadas por el autor en esta obra.

      logoAENOR.jpg

      Génova, 6. 28004 Madrid • Tel.: 902 102 201 • Fax: 913 103 695

      [email protected] • www.aenor.es

      Introducción

      La gestión de la calidad supuso un paso adelante importantísimo para las empresas que querían cumplir adecuadamente con su misión de satisfacer las necesidades y las demandas de los clientes. La alineación de todas las funciones o procesos internos con ese propósito ha propiciado en estos años que todos los procesos operativos empresariales se hayan racionalizado y actualizado. Todas las funciones, o los procesos en aquellas empresas que hayan optado por la gestión de estos, han debido optimizarse para la consecución del objetivo estratégico.

      Sin embargo, en general, las empresas no han dispuesto su estructura interna para la gestión de circunstancias contingentes, la gestión de los riesgos de cualquier tipo, lo que alguna vez se ha llamado la gestión de lo que puede ir mal. No existe en nuestro país cultura de gestión del riesgo empresarial, y las explicaciones pueden ser variadas. Creo que la causa principal es la falta de cultura de la seguridad por parte de la alta dirección; esta carencia se traslada inmediatamente a la organización, que no suele disponer de una función interna encargada de la gestión de los riesgos empresariales. Es muy frecuente que esa misma alta dirección esté ocupada exclusivamente en lo que puede ir bien (la producción, las finanzas, las ventas, los recursos, etc.), y muy poco centrada en la gestión de lo contingente, es decir, en lo que puede ir mal en la organización.

      Tiene ello mucho que ver con la percepción de los riesgos que tenga el empresario, con la dificultad de cuantificar el retorno de la inversión de la no siniestralidad, o simplemente con que implantar algunas medidas o transferir a una compañía de seguros algunos riesgos le proporciona una sensación de seguridad que no tiene por qué corresponderse con la seguridad real.

      En cualquier caso, psicológicamente resulta mucho más atractivo ocuparse de las actividades ordinarias de la empresa, de las cuestiones positivas –porque suelen tener retornos también positivos–, que trabajar analizando escenarios de riesgo, de impactos para la actividad, de falta de continuidad de la empresa, etc., todos ellos de pronóstico negativo.

      Lo cierto es que la continuidad del negocio puede ponerse en peligro tanto porque no funcionen los procesos productivos como porque se materialicen riesgos para los activos de la empresa que puedan resultar generadores de pérdidas importantes o incluso acabar con ella. Y esta es la razón por la que ambos deben ser adecuadamente gestionados.

      La escasa gestión del riesgo que se hace hasta ahora ha venido de la mano de lo impuesto por sucesivas normas legales que obligan a las organizaciones a gestionar determinados riesgos específicos. Este sería, por ejemplo, el caso de la gestión de los riesgos laborales de los trabajadores, impuesta por la Ley 31/1995 de prevención de riesgos laborales. Mucho más difícil ha sido que los empresarios hayan decidido voluntaria y conscientemente gestionar determinados riesgos sin que una ley estuviera detrás obligándoles. No obstante, el temor a determinados escenarios de pérdidas o la imposición de terceras partes con quienes contratan ha sido suficiente, en algunos casos, para que fueran dando respuesta a otras familias de riesgo.

      Este sería el caso de los riesgos para la información, activo determinante en cada vez más procesos productivos, y por ello estratégico para el empresario, o la gestión de riesgos para el medio ambiente que puede verse alterado como consecuencia de la actividad empresarial. Otras familias de riesgo también surgen como consecuencia del cumplimiento normativo, generador a su vez del riesgo de cumplimiento, del miedo a la sanción, como la normativa de seguridad privada que afecta a sectores relacionados con la actividad como los bancos, etc.

      Más difícil resulta ver ejemplos de gestión de los riesgos que pueden influir en la continuidad del negocio o de aquellos que puedan afectar a la responsabilidad social corporativa, a las expectativas de colectivos ajenos a la empresa, pero próximos a ella como partes interesadas en su actividad (stakeholders), como es el caso de asociaciones, organismos públicos, etc.

      Para la gestión de todos estos riesgos, que puede ser obligada o voluntaria, se pueden utilizar estándares como UNE-ISO/IEC 27001, UNE-ISO 14001, UNE-ISO 26000, OHSAS 18001 o UNE-ISO 22301, capaces de proporcionar al empresario la mejor calidad en la gestión de sus correspondientes riesgos.

      Desgraciadamente, en estos organismos no existen estándares que den respuesta a una familia de riesgos, que seguramente fue la primera de todas, y que por ello nació sin apellidos: la seguridad. Familia que hoy, para diferenciarla de otras seguridades se viene llamando seguridad física. Se trata de la respuesta no normalizada a determinados riesgos empresariales, muchos de ellos de carácter antisocial (robos, hurtos, infidelidades, falsificaciones, delitos contra la propiedad industrial o intelectual, etc.) e incluso relacionados con la seguridad personal del propio empresario, que se convierte así en un activo con riesgo para su propia empresa.

      En el mundo anglosajón, cuando en los años setenta se empezaron a implantar con fuerza las TIC en entornos corporativos, se hizo necesario diferenciar los riesgos que afectaban a la información contenida en ordenadores centrales de los riesgos asociados a los activos tangibles de la empresa. Fue entonces cuando apareció el apellido actual: a la respuesta a los riesgos del software se la llamó logical security y a la seguridad del resto de activos physical security, término que, al castellanizarlo, tiene evidentes connotaciones de seguridad de los elementos tangibles y que, por ello, a menudo se confunde con las propias medidas de seguridad. Expresiones como llama a seguridad, o suelo de seguridad se usan habitualmente en lugar de las más ortodoxas llama al vigilante o suelo antideslizante.

      Hoy se llama seguridad física a todo lo que no puede encuadrarse en alguna de las numerosas especialidades de la seguridad, y eso induce a error a los usuarios, error que suele traducirse con gran frecuencia en pérdidas o, con más frecuencia aún, en riesgos que no se gestionan. Sin embargo, en la actualidad la seguridad física está absolutamente asociada a las nuevas TIC. Resulta absolutamente impropio llamar seguridad física a los datos que se guardan en un servidor del centro de control, y hablar de seguridad de la información cuando esos mismos datos se guardan en el host; o a las comunicaciones perimetrales de ese mismo host frente a las que se gestionan, a menudo soportadas en fibra óptica o vía satélite, en una central receptora de alarmas. En la realidad actual es prácticamente imposible encontrar servicios de seguridad que no estén soportados en esas nuevas tecnologías: en algunos casos, las puertas ya no se abren con llaves sino con tarjetas de proximidad o con el iris de los ojos, etc. y por ello resulta totalmente obsoleto que aquella seguridad originaria, como especialidad que es de la

      ¿Disfrutas la vista previa?
      Página 1 de 1