Proceso de Seguridad: Percepción, Cognición, Decisión, Acción y Administración
Un proceso de seguridad se desarrolla a través de diferentes fases. La percepción es el punto inicial del proceso de seguridad y afecta las subsiguientes fases de cognición, decisión y acción. Todas las actividades y decisiones de seguridad dependen principalmente de percepciones precisas y a tiempo de estímulos relevantes, después de la correcta interpretación y, por último, de su comunicación.
Solo puede ser percibido e interpretado correctamente si se transforman las percepciones en conocimiento a través de un proceso apropiado de cognición. Esto requiere primero la identificación de las amenazas a ser percibidas, y después la preparación de perfiles, líneas y modos de comunicaciones, archivo, para su aceptación y proceso.
Cognición
Se refiere a los procesos mentales de conocer, percibir y juzgar, los cuales habilitan a las personas a interpretar el mundo que les rodea. Existe percepción en relación con la cognición. No podemos percibir algo que no hemos visto nunca. Todo va en función de cómo lo validemos. No todo es previsible, solo lo que hemos visto anteriormente. Hay que saber qué es lo que busco, saber de qué se quiere proteger, porque en relación a lo que se quiera proteger buscaré y me fijaré en unas cosas u otras. En seguridad este proceso necesita rapidez y en ocasiones tiene lugar en fase de alto conflicto en el que las emociones hacen saltar fases del proceso de decisión.
Decisión
La fase del proceso de decisión se compone de los siguientes pasos:
Análisis Cualitativo y Cuantitativo
Medimos o bien la cantidad o bien la calidad. La evaluación de cada curso de acción es posible con el uso de técnicas de análisis cualitativas y cuantitativas. Debido a las dinámicas del antagonismo y a las implicaciones psicológicas y políticas del razonamiento, ninguna técnica puede garantizar un resultado perfecto.
Elección del “mejor” curso de acción
Curso de acción estratégico, una combinación de varias medidas (personas, sistemas…) para un solo fin. Implemento el curso de acción a través de la administración. La seguridad es egoísta en su visión.
Administración
Dos pasos constituyen esta fase:
- La implementación del curso de acción seleccionado: presenta problemas como la comunicación entre el tomador de decisiones, el planificador y el ejecutor hasta el proceso político de negociación y compromiso entre diferentes intereses y visiones.
- La evaluación de los resultados: la suspensión momentánea de las actividades de A por consecuencia de la implementación de nuevas medidas puede ser el preludio de una compilación del problema.
Definición de Problema
Un problema está frecuentemente compuesto de diferentes sub-problemas, cada uno referido a un contexto, nivel y prioridad diferentes (identificación, comparación, cuantificación, aceptabilidad, aspectos sociales y legales, etc.). Esto significa que deben de ser combinados diferentes procesos de resolución de problemas. Es necesario definir el contexto en que se produce el problema, contexto de seguridad, para establecer las diferentes prioridades a la hora de la toma de decisiones, lo cual será vital para la identificación y aplicación de los criterios de elección. Por lo tanto, una vez definido el contexto, identificación el criterio principal, la metodología de Bellacicco requiere la identificación del estado inicial y el estado meta (definición del problema), y la descomposición del problema de espacio resultante en menores y más manejables problemas (determinación de alternativas, o mejor, cursos de acciones).
Niveles de Decisión en Organizaciones
Las decisiones en seguridad tienen varios niveles: estratégico, administrativo y táctico. El nivel estratégico es el máximo órgano de decisión; en este nivel es donde se deciden una serie de criterios para las decisiones de seguridad; se establecerá la política de seguridad, los planes y se gestionarán las emergencias o crisis. En el nivel administrativo se encargará de la atribución de responsabilidades, de la organización, de la colocación de recursos y de la definición de especificaciones. En el nivel táctico se desarrollarán los proyectos de seguridad, la planificación, las actividades, el control y las inspecciones. El nivel estratégico mandará sobre el administrativo y éste a su vez sobre el táctico, pero es importante que si una decisión que ha tomado el nivel estratégico y está ejecutando el nivel táctico no consigue los objetivos, se le ha de comunicar al nivel estratégico que esa decisión no funciona para que sea cambiada.
Programa o Plan de Seguridad
La formulación de un programa de seguridad es el tercer ejercicio de resolución de problemas y es esencialmente un problema de Management, en el que técnicas de investigación operacional puede aparecer con toda fuerza. El responsable de seguridad o consultor recibe desde el ambiente interno toda la información necesaria en términos de factibilidad de las medidas propuestas, y en términos de efectividad de las existentes. Cuando sea necesario, informa sobre las necesidades y problemas (junto con las soluciones) a un nivel superior, pudiendo influir en la política o en la estrategia. Un programa de seguridad es esencialmente un esquema de colocación de recursos en seis componentes básicos de un Sistema de Seguridad: Inteligencia, personas, estructuras, sistemas, planes y procedimientos, y finalmente controles. Ha de ser visto como un sistema abierto sujeto al antagonismo y por lo tanto un problema de ubicación de recursos en un ambiente cambiante y contra actores en conflicto. Se requiere que dé respuesta detallada a las seis preguntas: QUÉ, DE QUIÉN, POR QUÉ, DÓNDE, CUÁNDO y la sexta, que es básicamente el programa, CÓMO. La respuesta a cada pregunta resulta de la apreciación relativa del elemento principal (aquel objeto de consideración en el momento) con los otros.