Mucho movimiento, ningún avance: el error silencioso de los programas de seguridad

Hace algunos años, en la carretera entre Puerto Peñasco y San Luis Río Colorado, en la zona del Golfo de Santa Clara, se me ponchó una llanta. Me orillé para atender el problema, pero cometí un error simple y costoso: detuve el vehículo justo sobre la arena del desierto.

Cuando intenté salir, todo parecía funcionar. El motor respondía. El acelerador también. La llanta giraba. El coche hacía ruido, vibraba, se esforzaba. Pero no avanzaba ni un centímetro. Entre más aceleraba, más me hundía. La escena era tan absurda como reveladora: había movimiento, pero no progreso.

Esa imagen explica mejor que muchos dashboards lo que ocurre en no pocas áreas de la seguridad corporativa. Hay departamentos que viven acelerando. Generan políticas, procedimientos, revisiones, auditorías, reportes, comités, rondines, capacitaciones, matrices y controles. Todo indica que están trabajando. Pero cuando uno se hace la pregunta correcta, aparece la incomodidad: ¿realmente estamos avanzando o solo patinando en la arena?

Las tres preguntas que todo profesional de seguridad debe responder

1. ¿Cuáles son tus principales problemas en materia de seguridad?

No en general. No en teoría. No en el discurso institucional. Los tres principales problemas reales. Los que hoy generan pérdidas, vulnerabilidad, exposición o daño para la organización. Un departamento maduro sabe distinguir entre lo que molesta y lo que amenaza. Sabe nombrar el problema con claridad y jerarquizarlo sin miedo.

2. ¿Qué estás haciendo para abordar específicamente esos problemas?

Aquí se rompe la ilusión de productividad. Porque una cosa es estar ocupado y otra, muy distinta, es estar enfocado. Hay actividades que lucen bien, llenan agendas y producen reportes impecables, pero tienen una relación débil —o nula— con los riesgos que más dañan al negocio.

• ▸No todo lo útil es prioritario.
• ▸No todo lo vistoso es estratégico.
• ▸No todo lo que consume tiempo merece seguir existiendo.

3. ¿Cómo sabes que está funcionando?

Esta es la más incómoda de todas. Medir no es lo mismo que entender. Tener tablas, colores, gráficas y semáforos no significa necesariamente que un problema esté mejorando. A veces solo significa que alguien aprendió a presentar actividad con buena estética.

¿Eso está reduciendo el problema que dijiste que era prioritario? Si el vehículo no avanza, de poco sirve ver que el tablero está encendido.

Movimiento no es progreso

Puedes acelerar más, producir más reportes, abrir más iniciativas y documentar más controles, pero si el riesgo sigue igual, si la pérdida no baja, si la vulnerabilidad permanece o si el comportamiento no cambia, entonces no estás avanzando. Solo estás patinando con más disciplina.