Keeping your Security Risk Assessment in step with a changing operational environment.Su Evaluación de Riesgos de Seguridad al ritmo de un entorno operacional cambiante.
A Security Risk Assessment (SRA) is the best picture an organization has of its operational environment, but only at the moment it is made. It is expected to remain valid for six months or a year while the environment keeps changing. Monitoring usually checks whether the recommended measures are implemented, and much less whether the assumptions behind the assessment still hold, or whether uncertainty has begun to grow around them.
Una Evaluación de Riesgos de Seguridad (SRA) es la mejor imagen que una organización tiene de su entorno operacional, pero solo en el momento en que se elabora. Se espera que siga siendo válida durante seis meses o un año mientras el entorno no deja de cambiar. El monitoreo suele verificar si las medidas recomendadas se implementan, y menos si los supuestos de la evaluación siguen siendo válidos, o si la incertidumbre ha comenzado a crecer en torno a ellos.
The Active Security Cycle (ASC) keeps your SRA dynamically connected to the changes in the operational environment. Inspired by the way the brain manages uncertainty, it starts from your completed SRA, treats it as an operational model, and is set in motion whenever new information challenges that model. It complements whatever SRA/SRM method you use and does not try to replace it.
El Ciclo de Seguridad Activa (ASC) mantiene su SRA dinámicamente conectada con los cambios del entorno operacional. Inspirado en la forma en que el cerebro gestiona la incertidumbre, parte de su SRA completada, la trata como un modelo operacional y se pone en marcha cada vez que nueva información pone en duda ese modelo. Complementa cualquier método de SRA/SRM que utilice y no intenta reemplazarlo.
“The SRA provides the picture; the Active Security Cycle helps keep that picture moving as reality changes.”«La SRA proporciona la imagen; el Ciclo de Seguridad Activa ayuda a mantenerla en movimiento a medida que cambia la realidad.»
A prediction error is a meaningful mismatch between what the model expects and what is now observed. Nothing has to go wrong first: a new police chief or a change of community leader is enough to make an assumption uncertain.Un error de predicción es una discrepancia significativa entre lo que el modelo espera y lo que ahora se observa. No hace falta que algo salga mal: un nuevo jefe de policía o un cambio de líder comunitario bastan para que un supuesto se vuelva incierto.
State what the operational model (SRA) leads you to anticipate, and the assumptions behind it.Exprese lo que el modelo operacional (SRA) le lleva a esperar y los supuestos que lo sustentan.
Gather information through perception tools that can confirm, challenge or refine those expectations.Reúna información, mediante las herramientas de percepción, capaz de confirmar, cuestionar o afinar esas expectativas.
Interpret incomplete evidence and keep credible alternative explanations in view.Interprete evidencia incompleta y mantenga a la vista explicaciones alternativas creíbles.
Decide whether the difference from the model matters for people, assets, operations or mission.Decida si la diferencia con el modelo importa para los empleados, los bienes, las operaciones o la misión.
Protect, engage, or find out more. Sometimes the best response to uncertainty is better information.Proteja, relaciónese o averigüe más. A veces la mejor respuesta a la incertidumbre es una mejor información.
Observe what the action produced, including any unintended effect.Observe lo que produjo la acción, incluido cualquier efecto no deseado.
Adjust the model, or take the findings to a formal SRA review. The updated model becomes the next expectation.Ajuste el modelo, o lleve los hallazgos a una revisión formal de la SRA. El modelo actualizado es la nueva expectativa.
An assumption in the model changes: a new police chief, a new community leader, an expansion into new sectors.Cambia un supuesto del modelo: un nuevo jefe de policía, un nuevo líder comunitario, la expansión a nuevos sectores.
Days to weeksDías a semanasA specific problem appears, such as harassment on the routes to public transport, with too few incidents to estimate likelihood.Surge un problema específico, como el acoso en las rutas al transporte público, con muy pocos incidentes para estimar la probabilidad.
Hours to weeksHoras a semanasEarly signals suggest the threat environment is shifting before risk can be estimated. The first actions seek information and keep provisions flexible.Señales tempranas sugieren que el entorno de amenazas cambia antes de poder estimar el riesgo. Las primeras acciones buscan información y mantienen previsiones flexibles.
Weeks to monthsSemanas a meses
Recommended measures in place, or being implemented under close monitoring.Medidas recomendadas implementadas, o en implementación bajo estrecho monitoreo.
From the security chief’s office to a full SOC: it holds the model and detects prediction errors.Del despacho del jefe de seguridad a un SOC completo: mantiene el modelo y detecta los errores de predicción.
Intelligence, liaison, community contacts, staff observation, open sources.Inteligencia, enlace, contactos comunitarios, observación del personal, fuentes abiertas.
Protection, community acceptance and information-seeking.Protección, aceptación comunitaria y búsqueda de información.
No new offices, staff or means are required.No se requieren nuevas oficinas, personal ni medios.
The rationale, the seven steps and how to apply them in your organization, with practical exercises built on real security situations.El fundamento, los siete pasos y cómo aplicarlos en su organización, con ejercicios prácticos basados en situaciones de seguridad reales.
For groups of security professionals or one-on-one sessionsPara grupos de profesionales de seguridad o en sesiones individualesWe turn the conclusions of your most recent SRA into a clear, monitorable set of assumptions, indicators, perception tools and review rhythms.Convertimos las conclusiones de su SRA más reciente en un conjunto claro y vigilable de supuestos, indicadores, herramientas de percepción y ritmos de revisión.
Based on your own SRAsA partir de sus propias SRAWe help you start the cycle, build and follow up the ASC log, and advise on each decision until the routine is established.Le ayudamos a poner en marcha el ciclo, construir y dar seguimiento al registro del ASC, y le asesoramos en cada decisión hasta consolidar la rutina.
Start, build, follow up, adviseIniciar, construir, dar seguimiento, asesorarWe advise on applying the cycle in daily security operations or to a specific security problem, such as a sudden change in the threat environment or a recurring incident pattern, whether or not it arises from a formal SRA.Le asesoramos en la aplicación del ciclo en las operaciones diarias de seguridad o ante un problema de seguridad específico, como un cambio repentino en el entorno de amenazas o un patrón recurrente de incidentes, surja o no de una SRA formal.
For a defined situation, on requestPara una situación concreta, a solicitudEvery service includes the ASC Practitioner’s Manual, the step-by-step guide to the method, with its operational model sheet and ASC log templates.Cada servicio incluye el Manual del profesional del ASC, la guía paso a paso del método, con sus plantillas de hoja del modelo operacional y de registro del ASC.
Alberto Gomez Castro is a senior professional in security and strategic risk management. A retired Peruvian Navy Officer and former United Nations Chief Security Officer, he has spent his career assessing and managing security risk in uncertain operational environments.
Alberto Gomez Castro es profesional senior en seguridad y gestión estratégica de riesgos. Oficial en retiro de la Marina de Guerra del Perú y ex Jefe de Seguridad (Chief Security Officer) de las Naciones Unidas, ha dedicado su carrera a evaluar y gestionar riesgos de seguridad en entornos operacionales inciertos.
He developed the Active Security Cycle from that experience and is the author of its discussion paper and Practitioner’s Manual. Active Cycle Risk Advisory brings the method to organizations that want their security assessments to keep pace with reality.
A partir de esa experiencia desarrolló el Ciclo de Seguridad Activa y es autor de su documento de discusión y de su Manual del profesional. Active Cycle Risk Advisory lleva el método a las organizaciones que quieren que sus evaluaciones de seguridad sigan el ritmo de la realidad.
The full argument: the brain analogy, the likelihood problem, three cases and how the cycle works alongside established SRA/SRM processes.El argumento completo: la analogía con el cerebro, el problema de la probabilidad, tres casos y cómo opera el ciclo junto a los procesos de SRA/SRM establecidos.
A two-page summary to share with colleagues and decision-makers.Un resumen de dos páginas para compartir con colegas y responsables de decisión.
The discussion paper is shared under the Creative Commons BY-NC-ND 4.0 licence. The Practitioner’s Manual is provided to clients with every service.El documento de discusión se comparte bajo la licencia Creative Commons BY-NC-ND 4.0. El Manual del profesional se entrega a los clientes con cada servicio.
For workshops, building your operational model, implementation support or advice on a specific security problem, write to us. Comments on the discussion paper are also very welcome.Para talleres, la construcción de su modelo operacional, el acompañamiento en la implementación o asesoría ante un problema de seguridad específico, escríbanos. Los comentarios sobre el documento de discusión también son muy bienvenidos.
Active Cycle Risk Advisory