Plan de seguridad integral: cuando cuatro proveedores no son un sistema

Hacé este ejercicio con tu empresa. Sábado, dos de la mañana: se dispara un sensor en el depósito. ¿Quién recibe el aviso? ¿Esa persona tiene acceso a las cámaras o solo al panel de alarma? ¿El vigilador de la puerta se entera, o se entera un operador de otra compañía que lo llama al celular personal si lo tiene anotado? ¿Quién decide si se avisa al gerente? ¿Alguien lo tiene escrito?

Si al responder aparecieron tres empresas distintas y ningún documento, tu empresa no tiene un plan de seguridad. Tiene una colección de compras de seguridad, que es una cosa completamente diferente. Es la situación más común que encontramos: cámaras de un proveedor que las instaló hace cuatro años, vigilancia contratada cuando hubo un robo, una alarma que vino con el seguro y un control de accesos que compró Sistemas. Cuatro contratos, cuatro interlocutores, cero coordinación.

El síntoma que delata la falta de plan

Alcanza con mirar qué pasa después de un incidente. La escena es siempre la misma: el proveedor de cámaras dice que el ángulo no cubría esa zona porque no se lo pidieron, la empresa de vigilancia dice que su personal cumplió el protocolo que le dieron, la de alarmas dice que el sensor funcionó y avisó a quien correspondía, y el gerente general se queda con un incidente sin resolver y cuatro explicaciones que individualmente son ciertas.

Nadie mintió. Ese es el punto. Cada proveedor cumplió su parte y el sistema falló igual, porque el sistema no existía: eran cuatro pedazos sin nadie a cargo de que encajaran.

Las cinco capas de un plan integral

Un plan integral no es una lista de productos. Es un esquema en capas, donde cada una asume que la anterior puede fallar y define qué pasa entonces.

1. Perímetro

Todo lo que está antes de que alguien entre: cercos, iluminación, cobertura exterior de cámaras, detección temprana. Es la capa más barata de reforzar y la que más incidentes evita, porque actúa antes de que el problema esté adentro. Acá entra también la observación del contexto: el vehículo que aparece varias veces, la obra lindera con andamios, el sector que quedó a oscuras y nadie reportó.

2. Accesos

El punto donde se define casi todo. Identificación de cada persona que entra, registro de visitas con anfitrión responsable, control de proveedores y de carga y descarga, y el trámite más olvidado: dar de baja los accesos de quien ya no trabaja ahí. Un plan integral cruza esta capa con Recursos Humanos, porque una baja mal ejecutada convierte a un ex empleado en alguien con llave.

3. Interior

Zonificación por criticidad. No todos los sectores valen lo mismo: sala de servidores, tesorería, depósito de producto terminado y archivo no son la cocina. Esta capa define quién puede estar dónde, con qué autorización y con qué registro.

4. Personas

Empleados, visitas, contratistas y directivos. Incluye la capacitación del personal propio, los procedimientos ante conflictos, la asistencia en emergencias médicas y la protección de quienes tienen mayor exposición.

5. Información

La capa que casi nadie pone dentro del plan de seguridad física, y que depende enteramente de ella. De nada sirve la inversión en ciberseguridad si cualquiera entra a la sala de servidores, si las notebooks quedan sobre los escritorios de noche o si los horarios de los directivos y las rutas de los camiones circulan sin criterio de confidencialidad.

Donde la tecnología y la vigilancia física se tienen que tocar

Es la integración que más valor genera y la que menos empresas tienen resuelta. Las cámaras de seguridad registran, pero no actúan. El vigilador actúa, pero no ve todo. Cuando trabajan integrados, cada uno cubre el límite del otro: el personal en el puesto accede a las imágenes en tiempo real, el monitoreo puede dirigirlo hacia un sector determinado, y verificar una alarma deja de ser un llamado telefónico para transformarse en alguien que mira la imagen y confirma en segundos si hay algo o fue el gato.

Por eso en KEAMANAN SRL diseñamos los esquemas con la vigilancia física y la tecnología bajo un mismo plan y un mismo responsable, en lugar de venderlos como servicios que casualmente coinciden en la misma empresa.

El directivo es parte del plan corporativo, no un anexo

La protección del número uno suele tratarse como un tema aparte, casi personal, que se maneja por afuera del esquema de la compañía. Es un error de diseño con consecuencias concretas, porque el directivo es el punto donde convergen todos los riesgos de la organización: es quien decide, quien firma, quien negocia con el gremio, quien despide y quien aparece en las notas.

Cuando su esquema de protección personal está desconectado del plan corporativo, se pierde lo que más hace falta: que la información fluya. La amenaza que llegó por el canal institucional debería llegar al equipo que lo acompaña. El conflicto sindical que va a escalar el jueves debería estar en la planificación del traslado del jueves. Y cuando esa exposición alcanza al grupo familiar, el plan también lo tiene que contemplar: lo desarrollamos en seguridad para la familia del empresario.

Protocolos escritos: sin ellos, cada guardia improvisa

Un vigilador sin protocolo escrito no es un mal profesional: es un profesional al que le pidieron adivinar. Ante una situación que no vivió antes va a resolver con su criterio personal, distinto al del compañero del turno siguiente. Así aparecen las respuestas inconsistentes que después nadie puede explicar. Un plan integral define por escrito, como mínimo:

• Qué hace el personal ante cada evento: intrusión, alarma, incendio, emergencia médica, persona agresiva, amenaza telefónica, corte de energía.
• La cadena de aviso: a quién se llama primero y en qué situaciones se despierta a un directivo a las tres de la mañana.
• Quién decide qué: qué puede resolver el puesto solo y qué requiere autorización, para que nadie quede paralizado esperando una respuesta.
• Cómo se documenta: parte de novedades, registro de accesos, resguardo de imágenes. Sin registro no hay mejora ni respaldo legal.

La puerta de entrada suele ser el personal propio

Recepción, administración y depósito son la primera línea real de la empresa, y casi nunca reciben capacitación. Es ahí donde se cuela el que dice ser del service del ascensor y donde se atiende el llamado que pregunta amablemente los horarios del gerente. La ingeniería social no necesita forzar ninguna puerta: necesita una persona amable que quiere ayudar.

Por eso todo plan integral incluye capacitación del personal ajeno al área de seguridad. Es la inversión más barata del esquema y la que mejor retorno tiene, y la damos a través de nuestra academia de seguridad.

Continuidad operativa y auditorías

Un plan que solo piensa en evitar el incidente está a mitad de camino. La otra mitad es qué pasa cuando ocurre igual: cuánto tarda la operación en volver a funcionar, quién autoriza el ingreso si el responsable no está y quién habla con el personal y con la prensa. Para muchas empresas el costo real de un incidente no es lo robado: son los días de operación perdidos y los clientes que no esperaron.

Y un plan que no se revisa vence. Las empresas cambian: se suma un turno, se alquila el galpón de al lado, se abre un acceso nuevo. Por eso el esquema incluye revisiones que no se hacen leyendo el manual, sino caminando el predio en el turno noche, probando si un desconocido puede entrar diciendo que viene a una reunión y revisando cuántas credenciales activas corresponden a gente que ya no trabaja ahí.

Un solo responsable de todo el esquema

La ventaja de tener un único proveedor a cargo del plan completo no es comodidad administrativa. Es que hay alguien a quien le corresponde el resultado, no un pedazo del resultado.

• No hay huecos entre contratos: nadie puede decir que eso no estaba en su alcance, porque el alcance es el esquema entero.
• La información circula: lo que ve la cámara llega al vigilador, lo que reporta el vigilador llega al análisis y el análisis modifica el protocolo.
• Un solo interlocutor: el gerente que necesita una respuesta hace una llamada, no cuatro.
• El diseño manda sobre el producto: primero se define qué necesita la empresa y después qué se instala.
• Rendición de cuentas real: cuando algo falla hay una conversación, no una discusión entre proveedores.

Es la forma en que trabajamos en KEAMANAN SRL: un plan, un responsable y un esquema que integra vigilancia, tecnología, protocolos y protección de directivos bajo la misma coordinación.

Por dónde empezar

El punto de partida no es una propuesta comercial: es un diagnóstico. Recorremos las instalaciones, revisamos lo que ya tenés contratado, identificamos las costuras entre proveedores y los huecos de protocolo, y entregamos un informe con el esquema recomendado y las prioridades ordenadas. Muchas veces el primer hallazgo es que la empresa ya paga por capacidad que no usa.

Si el ejercicio del sábado a las dos de la mañana te dejó incómodo, esa incomodidad es información útil. Escribinos por el formulario o mandanos un mensaje por WhatsApp y coordinamos un relevamiento integral sin cargo. También podés registrarte gratis y un asesor de KEAMANAN SRL se contacta para entender tu operación. La diferencia entre tener proveedores y tener un plan se nota un solo día, y conviene que ese día ya estés del lado correcto.