En resumen
Alfred Korzybski lo dijo en 1931: el mapa no es el territorio. Tus dashboards de seguridad son mapas. Y como todo mapa, muestran lo que el cartógrafo decidió incluir.
Por qué importa
El territorio siempre es más complejo que el mapa. Tu trabajo no es creer que tienes el mapa perfecto. Es saber exactamente qué está omitiendo el tuyo.
Alfred Korzybski lo dijo en 1931: el mapa no es el territorio. La representación de la realidad no es la realidad. Y sin embargo, en seguridad corporativa, tomamos decisiones todos los días basándonos en mapas que confundimos con el territorio.
Tus dashboards de seguridad son mapas. Tus reportes de incidentes son mapas. Tus métricas de cumplimiento son mapas. Y como todo mapa, muestran lo que el cartógrafo decidió incluir, con la escala que el cartógrafo eligió, omitiendo lo que el cartógrafo consideró irrelevante.
Lo que los reportes miden y lo que no
Un reporte de incidentes mide los incidentes que fueron reportados. No los que ocurrieron. La diferencia entre esos dos números es la cifra negra de tu operación, y en la mayoría de las organizaciones es enorme.
Un indicador de cumplimiento mide si el procedimiento fue seguido. No si el procedimiento era el correcto. Puedes tener 100% de cumplimiento con un procedimiento que no sirve para nada.
Cuando el indicador se convierte en el objetivo, deja de ser un buen indicador. Goodhart lo formuló como ley: cualquier medida que se convierte en objetivo deja de ser una buena medida.
Herramientas profesionales
Explora las herramientas creadas para fortalecer la seguridad y la prevención en las organizaciones.
El problema de la escala
Los mapas tienen escala. Un mapa a escala 1:1,000,000 no muestra el bache en la carretera. Un reporte mensual no muestra el patrón que ocurre los martes por la tarde. Un dashboard de pérdidas anuales no muestra el pico de hurtos en los últimos diez días de cada mes.
La escala de tus reportes determina qué problemas puedes ver. Y los problemas que no puedes ver en tu escala habitual son exactamente los que más se aprovechan de esa invisibilidad.
Cómo mejorar tus mapas sin confundirlos con el territorio
- ▸Pregunta siempre qué no está en el reporte — qué incidentes no se reportan, qué áreas no se auditan, qué turnos no se monitorean.
- ▸Cambia la escala periódicamente — analiza los mismos datos en ventanas de tiempo distintas.
- ▸Triangula con fuentes cualitativas — las conversaciones con operadores revelan lo que los números no capturan.
- ▸Distingue entre métricas de actividad y métricas de resultado — hacer cosas no es lo mismo que resolver problemas.
- ▸Audita tus propios indicadores — ¿siguen midiendo lo que importa o se han convertido en el objetivo?
Formación profesional
Diplomado en Criminología Corporativa
Lleva lo que lees a la práctica. Formación ejecutiva en protección de activos, investigaciones y gestión de riesgos.
José Luis Prieto Montes
LinkedInCPP · PCI · PSP
Básicamente hago lo mismo que Batman: protejo a la gente y los activos, investigo incidentes y me adelanto a las amenazas… solo que en seguridad corporativa.
Profundiza · Más lectura
¿Qué opinas tú?
Este tema tiene más de una perspectiva válida. Comparte tu experiencia, un caso que hayas visto, o un punto de vista que cuestione lo que está escrito aquí. Las mejores ideas en seguridad corporativa vienen del campo — y ahí es donde estás tú.