Securis  /  Riesgos de seguridad en instalaciones

Cada instalación tiene un punto débil. Nuestro trabajo es encontrarlo primero.

Estudios de seguridad y análisis de riesgos para empresas en Colombia. Inspección en sitio, lectura del entorno y el proceso de la norma ISO 31000 para decidir qué proteger, con qué y en qué orden.

Estudio de referencia · Instalación tipoIlustrativo
Plano de vulnerabilidades Planta de una instalación con cerramiento, edificio principal, parqueadero, cámaras y cuatro puntos de riesgo: acceso vehicular y perímetro noreste en nivel alto; patio occidental y muelle de carga en nivel medio. VÍA PÚBLICA PARQUEADERO GARITA EDIF. PRINCIPAL MUELLE R-01 · ALTO ACCESO VEHICULAR R-02 · ALTO PERÍMETRO NE · SIN CCTV R-03 · MEDIO PATIO OCC. · ILUMINACIÓN R-04 · MEDIO MUELLE · PUERTA 0 20 M
4 hallazgos · 2 altos · 2 mediosEsc. 1:500
ISO 31000:2018  Gestión del riesgo IEC 31010:2019  Técnicas de evaluación del riesgo ISO 31073:2022  Vocabulario del riesgo

Enfoque

La seguridad se decide con información. Medimos la exposición real de un sitio y la convertimos en prioridades claras.

  • En el terreno

    Recorremos la instalación de día y de noche. Accesos, perímetro, iluminación, tecnología y rutinas del personal se verifican en sitio, no se suponen desde un escritorio.

  • Fuentes verificables

    El análisis del entorno se apoya en cifras oficiales y en observación directa. Cada afirmación del informe indica de dónde sale.

  • Decisiones ejecutables

    Cada recomendación llega con su nivel de riesgo, el esfuerzo que exige y el orden en que conviene implementarla.

Capacidades

Cuatro frentes de trabajo, un mismo informe.

Estudios de seguridad física

Inspección de perímetro, control de accesos, barreras, iluminación, sistemas electrónicos y procedimientos del personal de la instalación.

EntregableInforme técnico con registro fotográfico y plano de vulnerabilidades.

Análisis y evaluación de riesgos

Identificación de amenazas y escenarios, valoración de probabilidad y consecuencia, y eficacia de los controles existentes.

EntregableMatriz de riesgos y mapa de calor por escenario.

Análisis del entorno

Lectura del sector donde opera la instalación: comportamiento delictivo, dinámicas del territorio y tiempos de reacción, con base en fuentes oficiales y trabajo de campo.

EntregablePerfil de amenaza del sector.

Planes de tratamiento

Controles recomendados y ordenados por reducción de riesgo y costo de implementación, con indicadores para hacerles seguimiento.

EntregablePlan de tratamiento priorizado.

Método

El proceso de ISO 31000:2018, aplicado a instalaciones físicas.

Comunicación y consultaDurante todo el estudio
  1. 01

    Alcance, contexto y criterios

    Qué se protege, qué exige la operación y cuánto riesgo está dispuesta a aceptar la organización.

  2. 02

    Identificación

    Amenazas, vulnerabilidades y escenarios que surgen de la inspección y del entorno.

  3. 03

    Análisis

    Probabilidad, consecuencia y eficacia real de los controles que ya existen.

  4. 04

    Valoración

    Comparación contra los criterios para decidir qué se atiende primero.

  5. 05

    Tratamiento

    Controles, responsables y plazos para llevar cada riesgo a un nivel aceptable.

Seguimiento y revisión  ·  Registro e informeAl cierre y en cada actualización

Nota

ISO 31000 es una norma de directrices: orienta el proceso y no se certifica. La usamos como estructura para que cada estudio sea comparable, auditable y fácil de actualizar cuando cambian la instalación o su entorno.

Marco de referencia

Método con norma, no con intuición.

ISO 31000:2018

Gestión del riesgo. Directrices

Principios, marco y proceso para gestionar el riesgo: establecer el contexto, identificar, analizar, valorar y tratar. Adoptada en Colombia como NTC-ISO 31000.

IEC 31010:2019

Técnicas de evaluación del riesgo

Guía para elegir y aplicar las técnicas de cada estudio, como matrices de probabilidad y consecuencia, análisis de escenarios y diagramas de corbatín.

ISO 31073:2022

Vocabulario del riesgo

Términos comunes para que el informe hable el mismo idioma que la gerencia, el área de riesgos y los auditores.

Ley 1581 de 2012

Protección de datos personales

Regula el tratamiento de la información personal que se recoja durante los estudios y a través de este sitio.

Alcance

ISO 31000 es una norma de directrices: orienta cómo gestionar el riesgo y no es certificable. Nuestros estudios aplican su proceso a la seguridad física de cada instalación, del contexto al plan de tratamiento.

Las técnicas de evaluación siguen IEC 31010 y la terminología, ISO 31073.

Contacto

Hablemos de la seguridad de su instalación.

contacto@securis.com.co

Si quiere conocer cómo sería un estudio para su instalación, escríbanos. Para solicitar una propuesta, también puede escribir a comercial@securis.com.co. Los datos que nos envíe se tratarán según nuestra política de tratamiento de datos.