El trabajo continuo y la constancia son fundamentales para alcanzar el éxito, sin duda este no ha sido un camino fácil, pero ha valido la pena para marcar la diferencia en mi persona.

Recuerdo mis inicios en el ramo de la Seguridad, empezando como guardia de Seguridad allá por el año 1988 en Inter-Con, con esos nervios e inexperiencia, pero con todas las ganas de aprender.

La necesidad, la familia y los sueños de cumplir metas, fueron los impulsos por los cuales me esforcé, crecí y mejoré, colaborando con grandes empresas donde el interés de aprender y la disposición, me permitieron seguir aprendiendo de esta hermosa profesión.

Fueron 2 años en los cuales estuve en el mismo puesto (Guardia), pero cada día que pasaba me enamoraba de la profesión, si bien hubo días buenos, también malos, pero nada me detuvo para dar mi máximo esfuerzo, aunque parece un trabajo fácil no lo es, ya que la misión de proteger y prevenir incidencias es toda una responsabilidad.

Al pasar de los años fui cambiando de empresas y adquirí más experiencia, pero nunca me conformé con estar en el mismo puesto, así que fui tomando cursos para certificarme en diferentes áreas de Seguridad Privada y diferenciarme de los demás de manera constante.

El estar más comprometido me abrió las puertas a nuevos puestos o proyectos y me dio una visión más clara de lo que quería lograr. Sin duda la preparación es la base del éxito, por eso es importante estar en constante cambio de crecimiento y aprendizaje.

No podemos ir a la guerra sin armas, por es importante tener una buena preparación para cumplir con el cargo otorgado. A lo largo de mi carrera he tenido diferentes tipos de retos y obstáculos que he superado, considero que el secreto para el crecimiento (aunque puede haber más factores) radica en mantenerse preparado y actualizado, pertenecer a diferentes asociaciones a fines a tus intereses profesionales, rodearte de personas que también tengan el mismo sueño o intereses, por eso me he rodeado de personas con mucha experiencia y conocimientos de los cuales llevo el buen ejemplo.

Si tuviera que agradecer a grandes mentores y maestros, no terminaría de mencionarlos, colegas, compañeros y colaboradores, que han contribuido a mi crecimiento personal y profesional.

Hablar de lo que una mujer representa, es siempre una labor difícil de lograr explicar en todas sus dimensiones en tan poco espacio.

Desde mis inicios la labor docente, pude constatar la importancia para bien o para mal, del papel de una mujer en la familia y en la sociedad.

Hoy en día, por los giros que da la vida, me encuentro inmersa en la seguridad, manteniéndome en una posición de observadora de profesionales en seguridad que muestran gran interés en crecer a través de estudios y certificaciones.

Y me llama la atención y con mucho gusto, ver como de ser programas exclusivos para hombres, ahora hay grupos en que llega casi a haber una participación igualitaria de grandes y exitosas mujeres, que son cada vez más reconocidas como auténticas profesionales de alto nivel en seguridad

Antes, cuando se pensaba en seguridad, tradicionalmente imaginamos fuerza, disciplina y autoridad, cualidades que durante mucho tiempo se han atribuido principalmente a los hombres. Sin embargo, la creciente presencia de mujeres en este campo ha demostrado que la seguridad es mucho más que una cuestión de fuerza bruta; es una disciplina que exige inteligencia, agilidad, intuición y habilidades estratégicas.

Es evidente que, con el aumento femenino en los grupos de formación especializada en la seguridad, el desempeño y productividad se incrementa notablemente, pues al agregar el punto de vista femenino a lo que ya los hombres aportan, el resultado es siempre una mayor posibilidad de éxito en los planes y operativos de seguridad.

Los retos actuales que enfrentar las áreas de Talento Humano hoy en día tales como la alta rotación de personal, modificaciones a la LFT, Norma 035, Norma 031, normas ISO en Recursos Humanos, Ley Silla, SMETA, entre otras, exige al ejecutivo del Talento Humano estar en constante actualización y alinear de manera permanente  los procesos de TH.

Por lo que el ejecutivo de TH, debe de involucrarse en los asuntos de Compliance de la empresa, ya que estos no solo conciernen a los departamentos legales o de normatividad, la función de TH también es un actor clave dentro de la estructura del Compliance de la organización.

¿Qué es Compliance?

Significa adherirse a las normas legales, a los estándares reguladores y a los principios éticos.

A menudo y en nuestro sector se ven las área de TH, como él área proveedora de personal y sólo se consulta al personal de RRHH cuando surgen problemas éticos, pero una buena gestión del cumplimiento empieza mucho antes.

Los profesionales de TH pueden dominar los retos del cumplimiento y limitar los riesgos, de las empresas cuando alinean sus procesos a los estándares de cumplimiento legal, reclutando, seleccionando, administrando, capacitando, desarrollando y gestionando correctamente al personal que labora dentro de organización.

 

Lo cierto es que el área de TH desempeña un papel fundamental en el éxito de la gestión del cumplimiento normativo. La cooperación eficaz entre el departamento de RRHH y el de compliance normativo/legal constituye la base de un programa de cumplimiento normativo significativo y, por tanto, de una cultura corporativa ética. Lo ideal es que ambos departamentos trabajen juntos. Las tareas de compliance para los recursos humanos incluyen, entre otras:

• Creación (compartida) de directrices de compliance
• Aplicación de un código de conducta y ética
• Establecer una cultura de compliance
• Mantener una cultura de compliance (por ejemplo, mediante la formación y desarrollo de personal)
• Gestionar las sanciones y las consecuencias de los incumplimientos (por ejemplo, emitir advertencias)
• Gestionar el cumplimiento de los RRHH (gestionar las infracciones de la ley y las directrices)
• Actuar como modelo de conducta demostrando los comportamientos que se esperan de los empleados
• Alinear las estratégicas de la dirección con las estrategias comerciales y los requerimientos legales que hoy solicitan los clientes.

Por lo anterior nos debemos de preguntar ¿Existe una fórmula internacional que garantice la eficacia y eficiencia en una empresa? Esta pregunta nos llevan a explorar el mundo de las normas ISO para recursos humanos, un conjunto de directrices que han revolucionado la manera en que las empresas gestionan su activo más valioso: su Capital Humano.

Por lo que los desafíos en la gestión de TH, desde el reclutamiento, selección administración capacitación,  desarrollo y hasta la y gestión, los procesos humanos son complejos y multifacéticos.

Sin una guía clara, las empresas pueden tropezar en errores costosos, desaprovechando el potencial de sus empleados y, en última instancia, afectando su desempeño general, llegando a perder incluso clientes.

Es donde entran en juego las normas ISO par el área de recursos humanos. Estas normas proporcionan un conjunto de procedimientos y prácticas recomendadas que ayudan a las organizaciones a optimizar sus procesos de recursos humanos.

¿Qué beneficios concretos pueden aportar a la empresa estar alineados? 

Estándares de calidad y gestión reconocidos internacionalmente. Originadas en 1947 por la ISO estas normas ofrecen directrices aplicables a cualquier tipo de organización, independientemente de su sector.

Los parámetros lo que buscan estandarizar procesos y sistemas para mejorar la eficiencia, reducir costos y garantizar la calidad en la producción y prestación de servicios. Se abordan aspectos como la calidad, medio ambiente, seguridad y responsabilidad social, con ello estamos abarcando hoy los cambios actuales,  Norma 035-STPS, Norma 031-STPS, ISO 9001, Ley Silla, SMETA entre otras, que nos exigen el cumplimiento y equilibrio laboral.

Poniendo en práctica cada una de ellas en el caso de las normas ISO para recursos humanos, se reconocen estándares internacionales que establecen instrucciones y mejores prácticas para la gestión de Recursos Humanos en una empresa. Están basadas en evidencia y específicamente se centra en la elaboración de informes internos y externos sobre capital humano.

En México, la Norma Oficial Mexicana NOM-031-STPS-2011 establece las condiciones de seguridad y salud en el trabajo. “La nueva ley de trata de personas representa un avance en la protección de los derechos laborales y la erradicación de la explotación. Para la industria de seguridad privada, este cambio normativo implica una oportunidad para transformar sus prácticas y construir una imagen más sólida y confiable”,  sin embargo si el ejecutivo de TH, ha alineado sus procesos  podrá enfrentar estos cambios.

SMETA es la auditoría social más utilizada en el mundo y permite a las empresas autoevaluarse a nivel ético y, a su vez, evaluar a sus proveedores para asegurarse de que todos los agentes involucrados en su negocio, en su cadena de suministro, son justos y socialmente responsables.

¿En qué consiste una auditoría SMETA?

La metodología de auditoría SMETA trabaja con cuatro pilares, siendo los dos primeros obligatorios y los dos segundos opcionales. Es decir una organización puede decidir si quiere auditarse solo en los dos primeros pilares o elaborar una auditoría más completa. Los cuatro pilares son:

• Salud y seguridad.
• Estándares de trabajo.
• Medio ambiente (opcional).
• Ética empresarial (opcional).

Ventajas de implementación de las normas ISO en Recursos Humanos en una empresa

Colocar al área de TH, como un área estratégica en la organización

Promover una cultura de colaboración, donde los empleados entiendan el impacto colectivo de sus acciones en los procesos y metas de la organización.

La satisfacción como ejecutivo de TH:

Un colaborador satisfecho y motivado es un activo invaluable para la empresa. Los factores que influyen en la satisfacción laboral incluyen:

• Gestión de la retribución justa y adecuada por el trabajo realizado.
• Buenas relaciones Interpersonales
• Creación y mantenimiento de un entorno laboral positivo y estable.
• Buenas prácticas para la retención de talento según ISO, SMETA, LEY DE TRATA, NORMA 035, NORMA 031 STPS

En resumen, las normas ISO para recursos humanos son herramientas valiosas para mejorar la eficiencia, promover un ambiente laboral positivo, asegurar prácticas sostenibles y alinear las actividades de TH con los objetivos estratégicos de la organización.

Mirando hacia el futuro, es evidente que la adopción de las normas ISO para recursos humanos se convertirá en una práctica aún más esencial. En un mundo donde la gestión del talento es cada vez más un factor crítico para el éxito empresarial, estas normas ofrecen un camino claro y estructurado para alcanzar la excelencia en este ámbito.

Por ello, insto a las organizaciones de seguridad privada, independientemente de su tamaño a considerar la implementación de las normas ISO para recursos humanos. Es un paso esencial no solo para mejorar sus prácticas actuales, sino también para prepararse para los desafíos futuros en la gestión del talento humano.

BIBLIOGRAFIA

ISO DE RECURSOS HUMANOS, LEY DE TRATA, NORMA 035 STPS, SMETA, NORMA 031 STPS, Material de Lic. Lizette Pacheco.

Septiembre es conocido como el “mes de Protección Civil” en México, pero quizá no todos, sobre todo, los más jóvenes, tengan claro de donde surge esta designación o incluso cómo es que inicia la Protección Civil en nuestro país, por lo que, a continuación, les comparto un poco de su historia.

Los antecedentes más antiguos están en la mitología prehispánica, capturada por los cronistas del siglo XVI, en las que se da una gran importancia a los sismos, huracanes e inundaciones, destacándose que “el inicio de la edad que vivimos se originó por un gran sismo que sepultó a los pobladores originales, los míticos gigantes quinametzin”. Fernando de Alba menciona la destrucción de la ciudad de Cholula por un terrible huracán que había sido enviado por el dios Quetzalcóatl, según las creencias de los nativos. También existen crónicas que hablan sobre la inundación completa de Tenochtitlán en el noveno año del reinado de Moctezuma.

Durante el virreinato, poco después de la conquista, al fundarse la Ciudad de México en 1524, se elaboraron una serie de lineamientos administrativos, acordes a la importancia de la Nueva España, donde se pueden encontrar las primeras ordenanzas para los grupos de extinción de incendios en los años 1526 y 1527, organizados por grupos de indígenas dirigidos por un soldado español. En 1571, que las autoridades del Virreinato dieron a conocer el sistema de prevención a la población a través de las Cédulas Reales y Ordenanzas, aunque estas medidas tuvieron poco impacto para la sociedad de esa época.

Del 28 de marzo al 3 de abril de 1787, siendo Virrey de la Nueva España Manuel Antonio Flórez Maldonado, se registró un gran terremoto de 8.6 grados de magnitud que golpeó principalmente a la capital del País, dando como resultado la aplicación de una serie de disposiciones en materia de seguridad y protección civil, entre ellas:

• Ley que imponía pena de muerte para quienes realizaran pillaje, debido al desamparo y desolación en que quedaron casas y tiendas.
• Se decretó la comparecencia de personal de médicos para atender a quien pidiera auxilio.
• Se dispuso de alimentos de las principales tiendas proveedoras de abarrotes, para que en la ciudad y sus cercanías no faltaran alimentos y/o víveres; cabe mencionar que los alimentos no eran regalados como en la actualidad, solamente el gobierno ordenaba precios bajos.

Este terremoto, provocó el mayor tsunami del que se tenga registro en México, el cual arrasó con las costas de Oaxaca y Guerrero. Hasta la fecha, no se tiene registro de alguna otra ola de más de 30 metros de altitud ni un sismo de esas magnitudes en este país. En 1608 se construyó un túnel y de un canal a cielo abierto, que permitió drenar la cuenca de la Ciudad de México y, así, disminuir el peligro de inundaciones.

Ya en el siglo XVIII, en la todavía colonia española se instituyen los “serenos”, cuya responsabilidad era custodiar el orden por las noches, y actuaban como “apaga fuegos” en caso de que se presentara un incendio, dando también la alarma a la población por medio de un silbato en caso de que se presentara una calamidad.

El 28 de marzo de 1787 se registró un fuerte sismo en la Ciudad de México, y el ayuntamiento dispuso que se distribuyera la ayuda para los afectados y las víctimas mediante una zonificación de la ciudad en 9 cuarteles (en 1985 la Ciudad de México también se dividió en 9 sectores para su ayuda). En septiembre de 1790, es emitido el Reglamento del Virrey Conde de Revillagigedo para “precaver y extinguir incendios en México”, modificado el 29 de febrero de 1812.

En la Época de la Independencia se crea la Secretaría de Estado, nacida en 1821, y el Despacho de Relaciones Exteriores e Interiores, que pasa en 1841 al Ministerio de Relaciones.

En el decreto de 1853, se destacan como atribuciones de la Secretaría de Estado y Gobernación, las de atender “Pestes, medios preventivos y socorros públicos cuando las haya, así como vacunas, su conservación y preparación”. Asimismo, en un Decreto del Presidente Benito Juárez, se le atribuye a esta Secretaría “la policía de salubridad, epidemias, vacuna, beneficencia pública, hospitales, hospicios, casas de expósitos y salas de asilo”.

El 11 de diciembre de 1871, todavía durante la administración del Presidente Benito Juárez, se crea el primer Cuerpo de Bomberos organizado y profesionalizado para atender a la Ciudad de México, a consecuencia de un incendio en la “plaza del volador”, donde hoy se encuentra la Suprema Corte de Justicia de la Nación. Así mismo, se llevaron a cabo programas destinados a la “vigilancia y auxilio a vecinos en caso de siniestros”, mismos que quedaron suspendidos después de la muerte del Benemérito de las Américas.

El 28 de junio de 1888 la Cámara de Diputados decreta la instalación de la junta Directiva de Socorros, debido a la inundación en León, Guanajuato, que cobró más de 250 muertos, 1,450 desaparecidos y 5,000 familias afectadas seriamente. Las crónicas de esa época registran que la sociedad civil dio una respuesta de gran solidaridad a la población afectada.

El 5 de julio de 1909 se organiza la primera Mesa Directiva de la Cruz Roja. Su emblema aparece por vez primera en las inundaciones de Monterrey de ese mismo año y en 1911, el 7 de junio, día que entra Madero a la Ciudad de México, cuando un temblor de 7.8° Richter sacudió a la capital.

El 2 de enero de 1922, es publicado el primer reglamento de Bomberos para la Ciudad de México, el cual define su marco de labor.

Existe un dato, poco publicado y casi desconocido. Con motivo de la declaración de guerra que hace México a los países del Eje (Roma-Berlín-Tokio), el 13 de agosto de 1942 se publica en el Diario Oficial de la Federación que el Gobierno de la República decreta que “Se instituye en el territorio de los Estados Unidos Mexicanos la Defensa Civil como un medio que debe poner en práctica la población misma, en cooperación con las Autoridades Civiles y Militares, contra todo acto que lesione la soberanía, la integridad, el orden y la seguridad nacionales”. Tal Decreto constaba de 27 artículos y tres transitorios, para proteger a la población en caso de presentarse una emergencia por causa de la guerra. Esta protección consistía en defensa activa, a cargo de las autoridades y defensa pasiva, a cargo de la población civil, bajo el control directo del Estado Mayor Presidencial. La defensa pasiva consistía en adoptar medidas preventivas mediante el establecimiento de Comités de Protección Civil en las poblaciones con más de 10,000 habitantes, los cuales deberían estar integrados por un jefe del Comité y vecinos.

Este Decreto, posteriormente, se deroga por otro, fechado el 15 de octubre de 1945, “habiendo desaparecido la posibilidad de una agresión, en virtud de la victoria alcanzada por las Naciones Unidas, contra los países totalitarios”, por lo que se acaba el peligro de una agresión de carácter bélico.

Históricamente, en cuanto a desastres, en México siempre ha habido una actitud reactiva a consecuencia de una catástrofe importante: en 1960 se crea el Consejo Nacional para la Prevención de Accidentes, después del terremoto del 28 de julio de 1957 en el que se dañaron más de 1,000 edificios y la pérdida económica fue mayor a 20 millones de dólares. A causa de las inundaciones por el desbordamiento del Río Pánuco en Veracruz y Tamaulipas en 1966 se establece el Plan de Emergencia Federal del Ejército Mexicano, o sea el DN-III- E.

En mayo de 1972, siendo Presidente de la República Luis Echeverría, se crea la Comisión Permanente de Auxilio para el Distrito Federal en casos de Siniestro, a consecuencia de un incendio que afectó a las Delegaciones Tlalpan, Xochimilco y Coyoacán.

En 1979, México se une al esfuerzo internacional de la protección civil, para mitigar los daños y efectos que pudieran producir los desastres naturales o aquellos provocados por el hombre, a diferencia de los esquemas de defensa civil que se dieron durante la Segunda Guerra Mundial en los países europeos que vivieron el conflicto. Desafortunadamente, en nuestro país se tomó más como un proceso reactivo que proactivo o preventivo, lo que en muchas ocasiones ha provocado grandes pérdidas de dinero, retrocesos económicos y sociales.

El Departamento del Distrito Federal, crea en 1981 el Sistema de Protección y Restablecimiento, el SIPROR, cuyo objetivo de inicio era “Participar común y solidariamente para afianzar el sentido social de la función pública de Protección Civil y garantizar la seguridad de los habitantes de esta ciudad y sus bienes”.

Sin embargo, la Protección Civil en México, tal y como la conocemos ahora, surge como una respuesta social y, posteriormente gubernamental, resultante de una serie de acontecimientos como la erupción del volcán Chichonal, el 28 de marzo de 1982; la explosión de la gasera en San Juan Ixhuatepec, el 19 de noviembre 1984 y los sismos del 19 y 20 de septiembre 1985 (magnitudes 8.1 y 7.6, respectivamente).

El número preciso de muertos, heridos y daños materiales resultantes de estos sismos, nunca se conoció con precisión. En cuanto a las personas fallecidas, solo existen estimaciones. Aunque 3,192 personas fallecidas fue la cifra oficial, los cálculos de algunas organizaciones hablan entre 10 y 20 mil. ​

Ante la nula respuesta del gobierno, una inmensa cantidad de personas se volcaron a las calles para escarbar entre los escombros, buscar y rescatar personas atrapadas, así como restos de quienes no lograron sobrevivir. Durante semanas, la gente común, con una solidaridad muy real, tomó el control y creó enormes cadenas humanas para llevar ayuda a los damnificados.

En cuanto a otras pérdidas, se ha calculado 8 mil millones de dólares, 250 mil personas sin casa y aproximadamente 900 mil se vieron obligadas a abandonar sus hogares.

Las tareas de rescate de víctimas se prolongaron hasta el mes de octubre, ​ y la de remoción de escombros, incluso hasta diez años después (1995). En 2017, aún existían campamentos derivados de estos dos sismos.

Después de este evento, el desarrollo de la Protección Civil se intensifica como reacción a los efectos de esta catástrofe y los reclamos sociales, a pesar de que desde 1982 el Senado de la República ya había adoptado la adición al Protocolo II de los Convenios de Ginebra, que da origen a la Protección Civil formal en nivel internacional.

La población civil, con la escasa organización de un gobierno federal, rebasado en su competencia y capacidades, empieza a reorganizar y reconstruir la ciudad, formando comisiones, comités y subcomités para el establecimiento de una Comisión Nacional de Reconstrucción, con representación del gobierno federal, gobiernos estatales, la sociedad civil y el sector privado, con la misión de coordinar trabajos de recuperación y reconstrucción, y sentar las primeras bases para crear un Sistema Nacional, mediante un enfoque de la gestión de riesgos.

Como consecuencia de la creación del Sistema Nacional, los demás niveles de gobierno establecieron sus propios sistemas de protección civil, basándose en el modelo nacional.

El establecimiento del Sistema Nacional de Protección Civil (SINAPROC) ha permitido contar, desde el 6 de mayo de 1986 y por vez primera en la historia de México, con un marco legal, institucional y operativo para afrontar en forma integral esta problemática.

El Consejo Nacional de Protección Civil, integrado por el Presidente de la República, su gabinete legal y ampliado, los gobernadores de los 31 estados y la Jefatura de Gobierno de la Ciudad de México, se instala y reúne por vez primera, desde la creación del SINAPROC, el 28 de mayo de 2012, y se comienza con un nuevo esquema para establecer las directrices de la aplicación de políticas de protección civil en el país y definir los programas y políticas transversales de la materia. La Coordinación Nacional de Protección Civil, es quien coordina la instrumentación de los programas y políticas del Sistema Nacional.

Podemos ver que la historia de la Protección Civil en México es larga y ha evolucionado pasando de ser reactiva, a orientar sus esfuerzos a la prevención y la gestión integral de riesgos.

Hemos logrado grandes avances, sin embargo, siempre habrá retos que afrontar. Uno de los más grandes es promover que como sociedad, tenemos la responsabilidad de conocer y aplicar la normatividad existente para consolidar una cultura generalizada de educación y prevención.

La Protección Civil la hacemos TODOS.

INTRODUCCIÓN

En un mundo cada vez más digital, la ciberseguridad no es solo una preocupación, sino una NECESIDAD. En nuestra nación, la ausencia de una Agencia Nacional de Ciberseguridad representa un vacío que debemos llenar urgentemente.

Permítame invitarle a la reflexión ¿Qué pasos debería tomar esta agencia desde su primer día?, a continuación, detallo y explico las que considero acciones esenciales:

Imagina que estás construyendo una fortaleza: ¿Puedes empezar sin antes saber dónde se encuentran los puntos débiles y cuán bien están definidos y defendidos?

Antes de construir, hay que conocer el terreno. La primera tarea de la agencia debería ser realizar una auditoría exhaustiva del estado actual de la ciberseguridad en el país.

Conoce a tu enemigo y conócete a ti mismo (Sun Tzu). Esto implica de forma enunciativa, mas no limitativa:

• Evaluar las capacidades actuales de respuesta a incidentes.
• Reconocer, censar y caracterizar las infraestructuras críticas (energía, agua, transporte, telecomunicaciones, et. al.) y sus vulnerabilidades.
• Identificar las capacidades ofensivas y defensivas, así como las necesidades de formación especializada.
• Evaluar los procesos de recolección y análisis de inteligencia sobre ciber amenazas, para derivar en el establecimiento de los indicadores de compromiso apropiados.

Lo diré claramente:

La Ciberseguridad NO es solo un problema tecnológico, es un problema principalmente de PREPARACIÓN y de GESTIÓN de riesgos.

Establecimiento de Ley, Reglamento y Normatividad extendida

La creación del marco regulatorio robusto, integral y transversal es crucial para establecer estándares, protocolos, criterios y la preservación de evidencias en el ciber dominio.

Después de más de DOS DECENAS de intentos legislativos para generar una ley de ciberseguridad, los que conocemos del tema encontramos áreas de oportunidad en todos los proyectos presentados -algunos más perfectibles que otros- yo sugiero que desde el ejecutivo y por decreto con su respectiva justificación, objetivos, estructura y funciones se proceda a crear la necesaria Agencia Nacional de Ciberseguridad, con el nombre que usted prefiera:

Agencia Mexicana de Ciberseguridad, Consejo Nacional de Ciberseguridad y Ciberdefensa, Instituto Nacional de Ciberseguridad, etc.

Tenemos ejemplos exitosos de creación por decreto -por citar algunos- la CFE, el INM, la CDI, el CONACYT y la CNDH. Una vez creada, se le debe encargar la segunda tarea prioritaria, ASESORAR y GUIAR al constituyente, cuerpo legislativo, organismos y secretarías de estado para:

• Consensuar, generar, impulsar e implementar el paquete legal completo que necesita la nación: Ley general, reglamento, códigos, normas oficiales y adecuaciones desde una postura holística al entramado legal conveniente, sin dilación.
• Que se exija a las empresas, dependencias y organismos seguir estricta y permanentemente buenas prácticas de seguridad, logrando de esta forma una sinergia que extienda la protección a los más indefensos: los ciudadanos.
• Desarrollar la estrategia y las políticas nacionales de ciberseguridad.
• Participar activamente en la construcción de normativas sobre los datos preservados por los operadores de telecomunicaciones, empresas y dependencias, así como en los procedimientos y normas de intercambio de indicadores para la documentación, elementos, tiempos y divulgación de incidentes y eventos, entre otros.

Así como las leyes de tránsito mantienen el orden y la seguridad para vehículos y conductores, nuestro andamiaje legal en ciberseguridad debe garantizar que la infraestructura, tráfico, movilidad y preservación de los datos se mantengan lo mejor protegidos posible.

La investigación de los ciberdelitos debe construirse con todos los elementos necesarios que recopilen evidencias irrefutables, a fin de facilitar la persecución de los delitos, siempre priorizando la alerta temprana para desarrollar acciones expeditas, incluyendo seguridad nacional y ciberdefensa del Estado-nación.

Fomento a la Innovación y Desarrollo Tecnológico

El presente y futuro de la ciberseguridad están en la innovación.

La tercera tarea de la agencia debe ser incentivar permanente la investigación y el desarrollo de nuevas tecnologías, estrategias de protección y acciones efectivas de divulgación.

En 1916 el presidente Carranza, en su decreto de creación para las industrias militares, escribió: “Hay que fabricar nuestras propias armas y municiones, si no queremos que nuestros asuntos internos los decidan aquellos que nos las proporcionan.”

En el ciber domino, el conocimiento, la innovación y la acción, son indispensables para un mundo hiperconectado. Parafraseando a Carranza: “Hay que desarrollar nuestras propias herramientas y sistemas de ciberseguridad si no queremos que nuestra infraestructura digital sea controlada por quienes nos proporcionan dichas tecnologías, y, sobre todo, si no queremos que nuestra seguridad digital sea decidida por aquellos que nos suministran sus componentes técnicos.”

Tenemos que desarrollar nuestras propias capacidades de defensa cibernética en sus diferentes niveles para poder responder de manera autónoma a amenazas y ataques, abordando tanto asuntos internos como externos.

Debemos:

• Colaborar con universidades y centros de investigación nacionales y globales para nutrir y desarrollar una fuerza especializada que coadyuve tanto a la formación DE NUEVAS GENERACIONES como para acelerar el desarrollo nacional.
• Financiar proyectos de investigación en ciberseguridad a través de becas, fondos y otras estrategias, incluyendo las tributarias.
• Reforzar las instituciones de investigación con laboratorios de innovación, centros de desarrollo acelerado, incubadoras de negocios e iniciativas de corto mediano y largo plazo para fomentar persistentemente la evolución positiva y el desarrollo tecnológico nacional.

El efecto positivo que generará la aceleración del desarrollo de la industria tecnológica local y de las especialidades en ciberseguridad no solo fortalecerá la postura de la nación, sino que también impulsarán nuestra economía y nuestra innovación.

La industria de ciberseguridad puede generar empleo y desarrollo tecnológico.

En el terreno de los intangibles, como el software y servicios:

¿Qué será más conveniente para el país?

1.- Adquirir licencias y elementos de tecnología de origen extranjero, que generan algunos empleos e impuestos locales en una pequeña proporción vs. los recursos recibidos.

O bien,

2.- Adquirir servicios, desarrollos, tecnología y consultoría de las empresas nacionales, permitiendo e incentivando que la mayoría de los recursos recibidos por ellas permeen en la economía nacional mediante salarios, adquisiciones, infraestructura, impuestos, etc.

Creo que la respuesta es obvia para todos y se puede lograr sin trastocar los tratados y compromisos internacionales.

Dado que en toda carrera siempre es mejor estar al frente que tratar de alcanzar al resto, ¿estás de acuerdo que debemos acelerar la marcha?

Educación continua, Ciber preparación y Ciber conciencia

En un barco, no solo el capitán necesita saber nadar: todos deben estar preparados en caso de emergencia. La ciberseguridad no es solo para los técnicos.

Es vital que, sin excluir a nadie, la Agencia Nacional, como cuarta tarea, se dedique a garantizar que todos los habitantes, estudiantes, profesores, padres, servidores públicos de todos los niveles, ejecutivos, directivos y empleados comprendan la importancia de proteger la información -suya y de los demás- y emprendan las acciones recomendables. La Agencia Nacional debería:

• Emitir las guías de Ciberseguridad y los elementos mínimos a incorporar en los programas de formación continua para comunicar las recomendaciones de forma clara, sencilla y precisa a los diferentes grupos focalizados.
• Crear recomendaciones y programas para combatir las ciberadicciones.
• Coordinar y ejecutar campañas de concientización en ciberseguridad.
• Implementar los programas de formación continua para todos los niveles.
• Establecer los criterios y métodos para apoyar a las empresas nacionales en temas de Ciberseguridad.
• Detectar los talentos nacionales (especialistas, empresas, instituciones) para impulsar su desarrollo.
• Identificar las oportunidades de asociación público – privadas que contribuyan al objetivo.

Colaboración Internacional  e Interinstitucional

Una comunidad de vecinos vigilantes hace sentido, como los comités de ayuda mutua: Todos cuidan de todos para mantener la seguridad del vecindario.

El ciberespacio no tiene fronteras; la colaboración con otras naciones y organizaciones internacionales es la quinta tarea, esencial para compartir inteligencia y mejores prácticas.

• Establecer alianzas con agencias de ciberseguridad extranjeras.
• Participar en simulacros y ejercicios internacionales.

Respuesta a Incidentes y Capacidad de Recuperación

Prepararse para lo inevitable es clave. La agencia para su sexta tarea debe establecer protocolos claros para responder e informar de incidentes cibernéticos.

• Crear equipos de respuesta rápida.
• Desarrollar planes de recuperación ante desastres.

Tener un extintor en casa no evitará incendios, pero sí te permitirá actuar rápidamente y en mejores condiciones en caso de que ocurra uno.

La creación de una Agencia Nacional de Ciberseguridad es una urgencia que no podemos darnos el lujo de seguir ignorando. 

Conclusión

Llamen a la entidad gubernamental encargada de ejecutar este conjunto de ideas como ustedes prefieran: Consejo, Secretariado Ejecutivo, Subsecretaría, Dirección General, etcétera          

Lo importante es que no dejemos de actuar de inmediato.

Las ideas que presenté no solo establecerían una base sólida, sino que también enviarían un mensaje claro.

Una nación se conforma por su territorio, población y gobierno: debemos ser efectivos en demostrar que en México estamos completamente comprometidos con la protección de nuestros ciudadanos, así como la infraestructura y activos digitales de la nación.

He escuchado desde hace muchos años que el área de seguridad debe de buscar “alianzas.” con sus stakeholders.

Quizá no comulgo con esto, porque nunca me he colaborado en una empresa de este tipo y bajo esas “políticas”…

Considero que Seguridad Corporativa es, y “no debería” ser una parte neurálgica y fundamental para negocio que mandatoriamente tiene autonomía e injerencia total con procedimientos perfectamente estructurados para que la colaboración inter-áreas tenga la eficiencia debida y la rentabilidad necesaria.

Como he mencionado en diversos foros:

Si el corporativo/empresa en la que colaboramos es lo suficientemente sólido, robusto en su estructura y en sus procedimientos, (Ya incluidos ética/cumplimiento y gobernanza), las diversas áreas se adherirán a la perfección, y la designación de personas en proyectos tendrán desde el minuto uno conocimiento perfecto de su alcance y responsabilidad en la protección de vidas y activos.

Si colaboras en una empresa que cumpla con cada punto, tendrás la certeza que perteneces a un corporativo con una estructura perfectamente diseñada.

La seguridad ya no debe ni puede considerarse de forma aislada ni solo reactiva. A medida que las organizaciones globalizan sus operaciones y enfrentan riesgos entre lo físico y lo digital, ha surgido una necesidad de estrategias de seguridad proactivas con sus stakeholders, capaces de anticiparse a las amenazas y mitigar sus efectos antes de que se conviertan en crisis. Desde que momento se debe de llevar a cabo este objetivo e igual de importante, ¿de que forma es el procedimiento? Aquí menciono puntos importantes y que básicamente, son parte de una fase con un amplio alcance, donde la participación de cada área es vital:

• La preventa.
• El arranque del KOM. (Al haber asignado el proyecto a nuestra representada).
• La puesta en marcha del proyecto.
• Las reuniones semanales con el director de proyecto y los stakeholders.
• Las reuniones con el Board.
• Las reuniones con el Director Regional/general.
• Las reuniones semanales con el Director de Seguridad Corporativa Global.
• Las reuniones con nuestros pares de SC de las diversas regiones.
• Las reuniones del equipo global de SC en una sede diferente cada 1/2 años.

Todo esto, evidentemente nos muestra una pequeña parte de cada tema. El avance de la seguridad corporativa global en los últimos 14 años, ha traído grandes y muy concretas ventajas puntualizando enormes avances con las referencias anteriores. Ha emergido y se ha correlacionado de manera automática con ISOs y NORMAS, haciendo su convergencia en cierto nivel de colaboración con otros ISOs y NORMAS, de forma automática (Incluso aunque “alguien” no lo desee) relacionando las labores cotidianas de los stakeholders de forma mandatoria.

Esto, logra un enfoque más exitoso durante la gestión y hasta la finalización de un anteproyecto, proyecto, emergencias, crisis, continuidad del negocio, secuestros, extorsiones y sus medidas de adopción para su mitigación. Con ello, brinda un enfoque/ventajas a corto mediano y largo plazo garantizando casi de forma automática las operaciones.

Actualmente incluso muchos expertos hablan de organizaciones líquidas, conocidas como estructuras flexibles y horizontales, donde la jerarquía no está tan marcada como en una empresa tradicional. Éstas, actualmente están formadas por equipos multidisciplinarios que trabajan por proyectos/objetivos y se disuelven una vez alcanzados estos. La colaboración es más rápida/transparente/comprometida dejando evidencias y trazabilidad reales en cada fase de los objetivos/proyecto. Así, un corporativo perfectamente estructurado, evita la burocracia que dificulta la toma de decisiones, la comunicación fluye en todos los sentidos, los puestos de trabajo físicos fijos se diluyen y los horarios son más flexibles fomentando más el teletrabajo.

Hoy, el factor más importante son los empleados. Las personas son el centro de la empresa y por ello, la búsqueda de fidelización, conocimiento y talento es una constante. De hecho, en estas organizaciones, los empleados también son conducidos desde el minuto uno de su ingreso a un estado líquido y son reconocidos no por el cargo, si no por sus capacidades y desempeño indiscutibles en diversos escenarios. Esta evolución en un significativo avance, ha sido impulsado principalmente por la creciente complejidad de las amenazas a las que se enfrentan los corporativos/empresas, quienes han desarrollado nuevas tecnologías, adoptando marcos normativos y estrategias más integradas. La interconexión de los mercados, el crecimiento de las tecnologías disruptivas y la creciente sofisticación de las amenazas han obligado a las organizaciones a adoptar un enfoque integral de seguridad que va más allá de las fronteras de la seguridad física y patrimonial.

En respuesta, la seguridad corporativa ha adoptado un enfoque más amplio y proactivo, donde la gestión del riesgo se ha convertido en un pilar central en cada área.

En conclusión, la seguridad corporativa global ha dejado de ser una función reactiva centrada únicamente en la protección física o patrimonial para convertirse en un componente estratégico que protege todos los aspectos del negocio. Las organizaciones ahora, adoptan un enfoque proactivo e integrado para enfrentar las amenazas del futuro, aprovechando las ventajas de los avances normativos y tecnológicos en la protección personas e infraestructura.

Los rinocerontes blancos, los cisnes negros los rinocerontes grises, están siendo estudiados para preparar planes de prevención/respuesta y mitigación, asegurando:

Ø Mayor Coordinación y Colaboración Corporativa:

Ø Tecnologías Avanzadas a disposición de todo empelado.

Ø Cumplimiento Normativo Global.

La mejora continua es un proceso que busca constantemente optimizar los procesos, productos y servicios de una empresa. Es una forma de trabajar que implica la identificación de áreas de mejora, la implementación de cambios y la evaluación de los resultados para poder seguir mejorando, por lo tanto, es un proceso cíclico. Su importancia, radica en que permite a las empresas mantenerse competitivas en un entorno en constante cambio. Además, ayuda a identificar oportunidades de mejora que pueden resultar en ahorros de costos, mejoras en la calidad y satisfacción del cliente, y una mayor eficiencia en los procesos empresariales.

La mejora continua puede ser aplicada en diferentes áreas de la empresa, como la gestión de procesos, el servicio al cliente, la gestión de la calidad, la gestión de proyectos, y por supuesto, en el área de seguridad.

Algunos métodos y herramientas utilizadas para la mejora continua son, entre otros, el ciclo PDCA (planificar, hacer, verificar, actuar) creado por William Edwards Deming, y cuya filosofía sirve como base para gran número de metodologías actuales, el análisis de causa raíz, diagrama de Pareto y la gestión del cambio.