Una encuesta realizada por CSOonline.com sobre el Estado del CSO muestra que continúa creciendo la importancia de la gestión de riesgos en las empresas, aunque sigue habiendo retos que superar.
Teniendo en cuenta todos los factores, el estado del CSO es bastante bueno en la actualidad. Aunque la economía está estancada, los CSO afirman que el valor de la seguridad sigue creciendo. Y quizá no sea una coincidencia: los CEO y CFO del mundo están más sensibles al riesgo y a las amenazas de seguridad que nunca, según los participantes en la encuesta anual Estado del CSO de esta publicación en Estados Unidos. Incluso más que el año pasado.
Muchas organizaciones afirman que tienen ya procesos de seguridad en marcha. El propio rol del CSO se percibe como una pieza más estratégica y permanente del liderazgo corporativo. Como resultado, el informe muestra una mayor satisfacción general por el trabajo de estos CSO que el estudio anterior.
Esto no significa que todo el monte sea orégano. La percepción de la seguridad por parte de los empleados sigue siendo un reto: sólo un tercio de las respuestas afirman que los empleados consideran la seguridad como parte de sus responsabilidades.
Y algunas otras estadísticas sugieren una interesante pregunta: en estos tiempos relativamente favorables para la seguridad, ¿estamos realmente proporcionando la infraestructura necesaria para que la seguridad siga siendo tan importante cuando la economía vuelva a crecer?
Casi la mitad de los encuestados dicen que no utilizan ninguna metodología financiera para medir el valor de la seguridad. Igualmente, la mitad dicen no usar ningún proceso formal de gestión de riesgo empresarial que vaya más allá de los mínimos.
Los CSO son más felices
La satisfacción entre los responsables de seguridad está creciendo, y los directivos de las organizaciones son ahora más sensibles a las cuestiones de seguridad que en años anteriores, lo que ya es decir mucho. Las respuestas de los CSO encuestados indican que están moderadamente satisfechos o muy satisfechos.
| Índice de satisfacción del CSO con: |
Moderada |
Muy alta |
| El trabajo en general |
82% |
74% |
| El apoyo de su organización a la seguridad |
65% |
65% |
| La calidad de los productos ofrecidos por los fabricantes de seguridad |
62% |
50% |
| La calidad de los servicios ofrecidos por los fabricantes de seguridad |
54% |
46% |
| La calidad y relevancia de los estándares y directrices (por ejemplo, normas ISO) |
68% |
56% |
| 2009 |
70% |
| 2008 |
64% |
| 2004 |
17% |
Los encuestados que creen que los máximos directivos de la organización ven el papel del CSO como una pieza estratégica y permanente son más que en encuestas anteriores:
| Más valor |
50% |
| El mismo valor |
46% |
| Menos valor |
4% |
En los últimos 12 meses su empresa ha otorgado más, menos o igual valor a la gestión de riesgos:
Las diferencias entre las prácticas de seguridad en las grandes empresas y las pequeñas siguen siendo enormes, pero sorprendentemente se están reduciendo. Esto sugiere que las empresas más grandes confían más en las políticas y que las pequeñas se centran más en las decisiones operativas.
| |
Grandes empresas |
Medianas empresas |
| La directiva de la organización ha establecido una política de seguridad y un proceso de auditoría |
87% |
62% |
| Todos los responsables de la organización entienden sus roles respecto a la seguridad |
39% |
28% |
| Las cuestiones de seguridad forman parte de los procesos de negocio de su organización |
63% |
72% |
(Siendo las grandes empresas companies con 1.000 millones de dólares de ingresos, y las medianas con entre 100 y 1.000 millones de dólares de ingresos).
Conciencia y responsabilidad: un hueso duro de roer
Los empleados que no trabajan en el departamento de seguridad han recibido durante este año más formación en seguridad de lo que lo hicieron en 2004, pero las respuestas no son tan optimistas como las de los trabajadores que han introducido la seguridad en sus procesos dirarios de decisiones. Esta es una de las peticiones más habituales de los CSO a sus empresas, ya que consideran la formación pieza fundamental para garantizar la seguridad de sus correspondientes organizaciones.
Todos los empleados reciben formación en todas las cuestiones de políticas de seguridad: 59%
Todos los empleados tienen formación sobre las consecuencias de una brecha de seguridad: 54%
Todos los empleados consideran la seguridad parte de sus responsabilidades diarias: 38%
Economía de la seguridad: el juego de los números
No hay duda: es difícil aplicar metodologías financieras en los gastos de seguridad. No obstante, poco o nada se hace –o se gasta- en el mundo empresarial sin medirlo primero. Aunque ninguna de las siguientes metodologías es perfecta, algunos argumentan que la seguridad queda puesta en peligro si no se presentan rigurosos análisis de los gastos que genera. En cualquier caso, parece que los gastos en seguridad de las empresas están aumentando, y ello siempre es positivo.
| ¿Cuál de los siguientes métodos y cálculos aplica en su proceso de presupuesto de seguridad? (Puede seleccionar más de uno) |
|
| Retorno de la Inversión (ROI) |
38% |
| Coste total de propiedad (TCO) |
34% |
| Previsión de pérdidas anuales |
17% |
| Valor neto actual |
11% |
| Valor económico añadido |
9% |
| No aplica ninguna metodología formal |
50% |
| ¿Utiliza su organización un proceso o método de gestión de riesgo empresarial formal que incorpore múltiples tipos de riesgos? |
|
| Sí |
46% |
| No |
54% |
Sobre la encuesta y las respuestas:
La encuesta se realizó durante esta primavera y obtuvo 256 respuestas de responsables o trabajadores de seguridad, privacidad e investigación procedentes de diversas industrias, entre ellas Administración Pública, organizaciones no lucrativas y educación (23%), servicios financieros (20%), tecnología, telecomunicaciones y utilities (17%), sanidad (11%) y fabricación (9%).