Servicio 08.1
Plan director de seguridad
Un plan de seguridad sin presupuesto asociado no es un plan: es una lista de deseos ordenada.
Qué es
El plan director de seguridad reúne en un solo documento el análisis de riesgos, las medidas ordenadas por fases y el presupuesto que cada fase requiere, de modo que el órgano de administración pueda decidir con cifras. Economía y Diplomacia entrega el plan con hoja de ruta e inversión.
¿Le aplica?
Marque los supuestos que reconozca en su organización.
Qué ocurre si no se actúa
Sin plan, la inversión en seguridad se decide por incidente: se refuerza lo que acaba de fallar y se desatiende lo que todavía no ha fallado. El resultado habitual es sobreinversión en algunos frentes, ausencia de cobertura en otros y ninguna capacidad de justificar el conjunto ante el órgano que lo aprueba.
Qué recibe
Plan director con hoja de ruta e inversión: análisis de riesgos, medidas por fase, presupuesto por fase, responsable de cada medida e indicadores de seguimiento.
Fases del encargo
- 01
Análisis
Se identifican activos, amenazas y vulnerabilidades sobre la organización real.
- 02
Brecha
Se compara la situación actual con el nivel objetivo que corresponde a la entidad.
- 03
Medidas
Se definen las medidas y se ordenan por reducción de riesgo por unidad de coste.
- 04
Fases
Se agrupan en fases ejecutables con presupuesto asignado a cada una.
- 05
Seguimiento
Se fijan los indicadores y la periodicidad de revisión ante el órgano.
El departamento de seguridad tiene un solo régimen
El artículo 36 de la Ley 5/2014 sitúa el departamento de seguridad bajo la responsabilidad de un director de seguridad habilitado, que integra y dirige los servicios y medios de la entidad y actúa como interlocutor con las Fuerzas y Cuerpos de Seguridad. Su constitución es obligatoria en los supuestos reglamentariamente determinados y voluntaria en el resto, pero el departamento constituido voluntariamente asume el mismo régimen de obligaciones que el obligatorio: no existe un estatuto intermedio.
Errores frecuentes
Redactar el plan sin cifras, con lo que no puede aprobarse; ordenar las medidas por facilidad de implantación en lugar de por riesgo evitado; y no asignar responsable a cada medida, que es la causa habitual de que un plan aprobado no se ejecute.
Seguridad física y seguridad de la información
Separarlas en dos planes produce huecos en la frontera entre ambas, que es donde se producen buena parte de los incidentes: accesos físicos a salas técnicas, custodia de soportes y control de visitas con acceso a red.
Lo que preguntan antes de contratar
¿Cuánto cuesta un plan director de seguridad?
Depende del número de emplazamientos, del alcance —física, información o ambas— y de si existe análisis de riesgos previo. Economía y Diplomacia presupuesta sobre el perímetro definido.
¿Cuánto tarda?
El análisis requiere visitas y entrevistas con los responsables funcionales. Es la parte que fija el calendario, y depende de la disponibilidad de la propia organización.
¿Es obligatorio tener plan director?
No con carácter general, pero determinados sectores y pliegos lo exigen, y su ausencia dificulta acreditar diligencia. El departamento de seguridad, cuando concurren los supuestos reglamentarios, sí es obligatorio.
¿Cada cuánto se revisa?
Al menos con la periodicidad que el propio plan establezca, y siempre tras un cambio relevante de actividad, de emplazamientos o después de un incidente significativo.