Prácticas de Prevención de Conspiraciones Internas en las Empresas.

(1)

Prácticas de Prevención de Conspiraciones Internas en las Empresas.

www.bascbogota.com

BASC Bogotá - Colombia

(2)

BASC Bogotá - Colombia

INSTRUCTOR

JORGE H. BELTRÁN VELÁSQUEZ Administrador de Empresas

Auditor Líder ISO 28000 - 9001:2015 – 37001 Auditor Internacional de certificación BASC V6 Docente Universitario

Bogotá - Colombia

(3)

Jorge H. Beltran V.- Auditor Internacional WBO

TEMARIO

•SEGURIDAD EMPRESARIAL

•REQUISITOS BASC

•.CONSPIRACIONES INTERNAS

•ACTIVIDADES SOSPECHOSAS EN:

Instalaciones Operación

Cadena de Suministros

(4)

PLANTA

CIAL MTO

COMPRAS

G

^ALMACEN

BPT

T

FABRICA

RH

J

(5)

BPT

FABRICA

J

CLIENTE

(6)

PROVEEDORES TRANSPORTADORES Agente Aduanal

CADENA SUMINISTRO

– Importadores - Exportadores

FABRICA

PATIO DE CONTENEDORES

DEPOSITOS y ZONAS FRANCAS TERMINALES

CLIENTE ^TERESTRE

MARITIMO

AEREO AGENTE

CARGA

1

4

6 7

3

8

9

IMPORTACION EXPORTACIÓN

A U T O R I D A D

2

5

(7)

CONTEXTO DEL NARCOTRÁFICO

(8)

CONTEXTO DEL NARCOTRÁFICO

US 1.500

(9)

CONTEXTO DEL NARCOTRÁFICO

70.000 100.000 40.000

US 1.500

(10)

CONTEXTO DEL NARCOTRÁFICO

70.000 100.000 40.000

US 1.500

(11)

TEMARIO

•SEGURIDAD EMPRESARIAL

•REQUISITOS BASC

•.CONSPIRACIONES INTERNAS

•ACTIVIDADES SOSPECHOSAS EN:

Instalaciones Operación

Cadena de Suministros

(12)

PLANTA

CIAL MTO

COMPRAS

G

^ALMACEN

BPT

TIC

FABRICA

RH

200 EMPLEADOS

15

(13)

BPT

FABRICA

J

(14)

BPT

FABRICA

J

C LL

C V C V

C LL

C V

(15)

BPT

FABRICA

J

C LL

C V C V

1 C LL

4 3

2 5 6

C V

(16)

PLANTA

CIAL MTO

COMPRAS

G

^ALMACEN

BPT

T

FABRICA

RH

200 EMPLEADOS

30 CARGOS CRÍTICOS

5

15

5 2

1

2

(17)

CONTENEDOR DE 40

(18)

(19)

(20)

PISO

1 – Tunel ( Tu )

2 – Travesaños de piso (Tp )

3 – Viga lateral inferior ( Li )

4 – Dado esquinero ( Da )

5 – Viga trasera inferior ( Ti )

6 – Viga frontal inferior ( Fi )

(21)

TEMARIO

•SEGURIDAD EMPRESARIAL

•REQUISITOS BASC

•.CONSPIRACIONES INTERNAS

•ACTIVIDADES SOSPECHOSAS EN:

Instalaciones Operación

Cadena de Suministros

(22)

06/06/2022

SISTEMA DE GESTIÓN EN CONTROL Y SEGURIDAD

BASC V 5 DE 2017

NORMA BASC

ESTÁNDARES

501 502 503

SGCS BASC V5

GLOSARIO DE

TÉRMINOS

(23)

www.bascbogota.com 06/06/2022

ESTRUCTURA DE LA NORMA BASC V5

7 APOYO

7.1 Recursos

7.2 Información Documentada

5 LIDERAZGO 5.1 Liderazgo y Compromiso

5.2 Política de gestión en control y seguridad

5.3 Objetivos del SGCS BASC

5.4 Responsabilidad y autoridad en la empresa

6 PLANIFICACIÓN 6.1 GESTIÓN DE RIESGOS

6.2 Requisitos Legales

8

EVALUACIÓN DEL DESEMPEÑO

8.1 Seguimiento, medición, análisis y evaluación

8.2 Auditoría interna

4. CONTEXTO DE LA EMPRESA

4.1Comprensión de la empresa y de su contexto

4.2Comprensión de las necesidades y expectativas de las partes interesadas

4.3Determinación del alcance

4.4Enfoque en procesos

8

7 6 5 4

9

CAP 1 Objeto CAP 2 Referencias CAP 3 Glosario

9

MEJORA

9.1 Generalidades 9.2 Corrección

9.3 Acción Correctiva

9.4 Acciones de mejora 9.5 Revisión por la Dirección

V5

(24)

5.2 Política de gestión en control y seguridad.

5.2.1 Establecimiento

La alta dirección debe establecer, documentar y respaldar la política que:

a) Sea apropiada al alcance, contexto y riesgos de la empresa.

b) Proporcione un marco de referencia para el establecimiento de los objetivos del SGCS BASC.

c) Incluya un compromiso para mantener la integridad de sus procesos, la prevención de actividades ilícitas, corrupción y soborno.

d) Incluya un compromiso de cumplir con los requisitos legales.

e) Incluya un compromiso de mejora continua del SGCS BASC.

5 LIDERAZGO V5

(25)

ESTANDARES BASC

V 5 DE 2017

6

SEGURIDAD EN LOS PROCESOS

RELACIONADOS CON LA TECNOLOGÍA Y

LA INFORMACIÓN

5

CONTROL DE ACCESO Y

SEGURIDAD FÍSICA

4 .

SEGURIDAD EN

LOS PROCESOS RELACIONADOS CON EL PERSONAL

3.

SEGURIDAD EN LOS PROCESOS DE MANEJO DE LA CARGA

2.

SEGURIDAD DE LAS UNIDADES DE CARGA Y UNIDADES DE TRANSPORTE

DE CARGA

1.

REQUISITOS DE ASOCIADOS DE NEGOCIO

6 capítulos

5.0.1

ORGANIZACIONES CON RELACIÓN DIRECTA CON LA CARGA Y CON LAS UNIDADES DE TRANSPORTE DE CARGA

(26)

6

SEGURIDAD EN LOS PROCESOS RELACIONADOS CON LA TECNOLOGÍA Y

LA INFORMACIÓN

5 4 .

SEGURIDAD EN

3.

2.

DE CARGA

1. 6 capítulos

5.0.1

ORGANIZACIONES CON RELACIÓN DIRECTA CON LA CARGA Y CON LAS UNIDADES DE TRANSPORTE DE CARGA

ESTANDARES BASC

V 5 DE 2017

(27)

V5

4 . SEGURIDAD EN LOS PROCESOS RELACIONADOS CON EL PERSONAL

4.1. Procedimiento para la Gestión del Personal

4.1.1 Verificar antes de la contratación.

4.1.2 Selección y Contratación.

4.1.3 Mantenimiento del Personal

4.1.4 Terminación de la Vinculación Laboral

4.2. Programa de Capacitación

(28)

V5

4.2. Programa de Capacitación

La empresa debe contar con un programa anual de capacitación que incluya como mínimo:

a) Políticas del SGCS BASC (ver norma BASC 5.2), manejo de información (ver 6.1), de firmas y sellos (ver 3.3), etc. (4.2 Norma )

b) Gestión de riesgos, controles operacionales, preparación y respuesta a eventos.

c) Cumplimiento de los requisitos legales relacionados con sus funciones.

d) Impacto de las actividades individuales sobre el cumplimiento de los indicadores de eficacia de los procesos.

1

(29)

V5

e) Aplicación de los procedimientos del SGCS BASC

f) Inspección de unidades de carga y unidades de transporte de carga (ver 2) y seguridad en los procesos de manejo de carga (ver 3).

g) Prevención de adicciones al alcohol, drogas, juegos y otros, que incluya avisos visibles y material de lectura.

h) Prácticas de prevención de corrupción y soborno.

i) Lavado de activos y financiación del terrorismo.

j ) Prácticas de prevención de conspiraciones internas y actividades sospechosas.

2

(30)

6

SEGURIDAD EN LOS PROCESOS RELACIONADOS CON LA TECNOLOGÍA Y

LA INFORMACIÓN

5 4 .

SEGURIDAD EN

3.

2.

DE CARGA

1. 6 capítulos

5.0.1

ORGANIZACIONES CON RELACIÓN DIRECTA CON LA CARGA Y CON LAS UNIDADES DE TRANSPORTE DE CARGA

ESTANDARES BASC

V 5 DE 2017

(31)

Business Alliance for Secure Commerce

V5

5.1.5 Inspeccionar las unidades de transporte de carga (ver 2.2)

5.1.6 Acceso a autoridades y vehículos de atención a emergencias de acuerdo con el plan y preparación de respuesta a eventos

5.1.7 Control Operacional en las Instalaciones que Incluya:

a) Exhibir el carné o identificación temporal en un lugar visible, bajo las normas de seguridad industrial aplicables.

b) Controlar las áreas de casilleros (lockers) de los colaboradores y estas deberían estar separadas del área de manejo y almacenaje de carga.

c) Identificar y retirar a personas no autorizadas.

d) Asegurar que su personal de seguridad está controlando las puertas de entrada y salida de sus instalaciones.

3

(32)

INICIATIVAS GLOBALES DE SEGURIDAD

(33)

OEA EN EL MUNDO

(34)

No CAPITULO #

0 Condiciones Previas 17

1 Análisis y Administración del Riesgo 12

2 Asociados de Negocio 2

3 Seguridad del Contenedor y demás Unidades de Carga 10

4 Controles de Acceso Físico 7

5 Seguridad del Personal 7

6 Seguridad de los Procesos 13

7 Seguridad Física 9

8 Seguridad en Tecnología de la Información 6 9 Del Entrenamiento en Seguridad y Conciencia de

Amenazas 4

10 De la Seguridad Fitosanitaria y Zoosanitaria 19

11 De la Seguridad Sanitaria 11

Total Requisitos 117

Requisitos - Resolución 000015 17 FEBRERO DE 2016

EXPORTADOR

(35)

No CAPITULO #

Amenazas 4

10 De la Seguridad Fitosanitaria y Zoosanitaria 10

Total Requisitos 94

Requisitos - Resolución 000067 Del 20 De Octubre De 2016

IMPORTADOR

(36)

No CAPITULO #

Amenazas 4

Total Requisitos 83

Requisitos - Resolución 004089 Del 22 De Mayo De 2018

AGENTES DE ADUANA

(37)

OEA

Garantizar mediante controles efectivos y procedimientos documentados para que el personal vinculado sepa identificar y afrontar a personas no autorizadas o no identificadas.

4.7

(38)

9.1 OEA

Implementar un programa de inducción y reinducción periódica,

dirigido a todo el personal vinculado o a vincular y cuando

aplique a los visitantes, que garantice el conocimiento de las

medidas de seguridad de la empresa y las posibles amenazas y

riesgos, así como las medidas implementadas para prevenir,

reconocer y actuar frente a cualquier actividad delictiva.

(39)

Funciones

Básicas de un Sistema de

Seguridad

(40)

SEGURIDAD FÍSICA

• Es el conjunto de recursos, humano, tecnológico y

operacional que tiene como propósito resguardar la

vida de los seres humano, bienes, operación e

información de las organizaciones contra eventos / actos

negativos no deseados

(41)

PLANTA

CIAL MTO

COMPRAS

G

^ALMACEN

BPT

T

FABRICA

RH

200 EMPLEADOS

5

15

5 2

1

2

(42)

SEGURIDAD PERIMETRAL

• Es la parte de la seguridad física que se encarga de la

protección y control de los limites externos de una

instalación o sitio vulnerable a una intrusión.

(43)

PLANTA

CIAL MTO

COMPRAS

G

^ALMACEN

BPT

T

FABRICA

RH

200 EMPLEADOS

5

15

5 2

1

2

--- - - -

(44)

4D PREVENCIÓN DE PERDIDAS

La asociación internacional de seguridad contemplan las “cuatro (4) D de la prevención de perdidas”, como son: la D DISUADIR el ataque delictivo

DISUADIR

(45)

DETECTAR

La segunda D es DETECTAR, es el momento donde nuestro sistema es violado y al delincuente dentro un efectivo esquema nos permitirá

prontitud. detectarlo con

(46)

DEMORAR

La siguiente D DEMORAR el ataque para permitir

tiempo de respuesta, el delincuente sabe que para

entrar a una instalación debe pasar varios controles y

muy seguramente saldrá por el mismo lugar que entró,

en este espacio es donde podríamos demorar el

ataque.

(47)

DERROTAR

Finalmente la D de DERROTA del acceso al objetivo

seleccionado, es que pese al impacto el sistema

reaccionó y no se presenta el evento o se recupera la

mercancía, a la delincuencia le queda claro que la

empresa tiene un esquema fuerte de las 4D.

(48)

Diseño del Sistema de

Seguridad

Perimetral

(49)

PROCESO DE PLANEACIÓN Y DESARROLLO DE UN SISTEMA

SEGURIDAD PERIMETRAL

DE

➢Etapa

1:

2:

3:

4:

Análisis de Riesgo Definición del Sitio.

Diseño del sistema.

Evaluación del Sistema

(50)

ETAPA 1: ANÁLISIS DE RIESGO

Consiste en un conjunto de procedimientos que permiten la identificación de problemas y la determinación de la probabilidad de que estos ocurran. Se compone principalmente de:

➢ Identificación de los bienes a proteger

➢ Identificación de amenazas

➢ Determinación de las probabilidades de ocurrencia

➢ Determinación del impacto económico

Se lleva a cabo a través de encuestas de seguridad,

inspecciones, investigación de operaciones, análisis, etc.

(51)

ETAPA 2: DEFINICIÓN DEL SITIO

La definición o "caracterización" del sitio

comprende la investigación de áreas tales como:

➢ Condiciones físicas del sitio

➢ Forma de operar en el sitio

➢ Políticas y procedimientos establecidos

➢ Aspectos legales

➢ Objetivos y metas corporativas

(52)

ETAPA 3: DISEÑO DEL SISTEMA

Es posible diseñar el sistema con anillos

características predeterminadas de acuerdo a los de seguridad redundantes,

cuales deben

mediante la distribución de sistemas los atender una situación de Amenaza activa a la instalación:

➢

Sistema Sistema Sistema Sistema

de de de de

detección demora

evaluación

respuesta

(53)

ETAPA 4: EVALUACIÓN DEL SISTEMA

El análisis de un sistema de seguridad perimetral se lleva a cabo una vez que se ha protegido o que se ha actualizado la protección de un sitio. Este puede llevarse a cabo en dos formas:

•En forma cualitativa: Este método se utiliza cuando se carece de datos de pruebas en el sitio a proteger. Se basa en imágenes, calificativos, entrevistas, etc.

•En forma cuantitativa: Se aplican en seguridad y en donde es posible tener tiempos de respuesta tiempos de ingreso detección (Pd) etc.

sitios que requieren de alta

datos concretos tales como

del atacante, probabilidad de

(54)

Diseño del Sistema de

Seguridad

(55)

INFORMACIÓN CLAVE

•

• Puntos de operación Ingreso y salidas

Flujo de personas Flujo de vehículos Áreas y zonas

FIN DE SEMANA

(56)

-,

PLANO DE LAS INSTALACIONES

•

• Áreas sensibles Sistemas de

protección No publicar Actualización

.

• .

.

(57)

BARRERAS Y PERÍMETROS

Integras

Inspecciones Mantenimiento Responsables

•

(58)

ÁREAS SENSIBLES

•

• Controladas Señalización Responsable

Horario apertura Inspección

y cierre

(59)

PUERTAS Y VENTANAS

•

• Mecanismos de Las necesarias Definir uso

Responsable Inspección

control

(60)

LLAVES Y CANDADOS

▪ Inventario

▪ Asignación

▪ Responsable

▪ Copias

▪ Ubicación

▪ Políticas de uso

▪ Entrega y devolución

6',j.

~

(61)

CONTROL DE ACCESO

• Colaboradores, contratistas.

Sistemas de Identificación.

Registros.

Trazabilidad.

visitantes,

•

• Responsabilidad

Acompañamiento

(62)

SISTEMAS

▪ Tarjeta de proximidad

▪ Lectores biométricos

➢ Asignación

➢ Entrega

➢ Devolución

➢ Activación

➢ Desactivación

➢ Políticas de uso

(63)

CIRCUITO CERRADO DE TELEVISIÓN (CCTV)

•

• Puntos críticos

Instalaciones y Carga Monitoreo Grabación (tiempo) Trazabilidad Responsabilidad

Copia de seguridad Proveedor autorizado

Mantenimientos

J

(64)

LOCKERS

•

• Aplica?

Riesgo

Ubicación

Controles

Asignación

(65)

,___

ro ^_

ESTACIONAMIENTOS

• Vehículos de carga,

colaboradores y visitantes Control acompañantes

Ubicación Inspección Registro

•

: _

; :

,

'Jl

~

(66)

·• 4

ILUMINACIÓN

Puntos críticos

Perímetro Manejo de carga

Estacionamientos Funcionamiento

Inspecciones

Mantenimientos

•

(67)

ALARMAS

•

• Funcionamiento Responsables

Lugares de ubicación Botón de pánico

Activación

Desactivación

Reportes mensuales Proveedor autorizado Mantenimientos

1 1

PolKI~

AJ, b

~.111.1.

t w Llnid;

e:,

de

1

¡ ~o

~,r. ...1 ~

.

^..

.^':

1

~

lt 1 ;.rl ,11 I,~ IIKM >

ADTia,i~1 :!f H

- t

1

.t.=\~··

¹

.

Rc:;ie~tfl AO

(68)

SERVICIO DE VIGILANCIA SEGURIDAD

Y

▪

▪ Organismo de Control Consignas

Responsabilidades Cambio de personal Servicio confiable

Reportes Apoyo

Planes de contingencias

(69)

TEMARIO

•SEGURIDAD EMPRESARIAL

• REQUISITOS BASC

•.CONSPIRACIONES INTERNAS

•ACTIVIDADES SOSPECHOSAS EN:

Instalaciones Operación

Cadena de Suministros

(70)

Acuerdo secreto entre dos o más personas, cuya misión es la de gestar algún plan o daño contra un individuo o una Organización.

CONSPIRACIONES INTERNAS

(71)

PLANTA

CIAL MTO

COMPRAS

G

^ALMACEN

BPT

T

FABRICA

RH

200 EMPLEADOS

5

15

5 2

1

2

--- - - -

(72)

• EMPLEADOS Área Logística Producción

Empaque

• PROVEEDORES Transportistas

Vigilancia

Materia Prima

• CONTRATISTAS Agente de Carga Agente de Aduana

CONSPIRACIONES INTERNAS

(73)

TEMARIO

•SEGURIDAD EMPRESARIAL

• REQUISITOS BASC

• CONSPIRACIONES INTERNAS

•ACTIVIDADES SOSPECHOSAS EN:

Instalaciones Operación

Cadena de Suministros

(74)

PLANTA

CIAL MTO

COMPRAS

G

^ALMACEN

BPT

T

FABRICA

RH

200 EMPLEADOS

5

15

5 2

1

2

--- - - -

(75)

PROVEEDORES TRANSPORTADORES

Agente Aduanal

CADENA SUMINISTRO

– Importadores - Exportadores

FABRICA

PATIO DE CONTENEDORES

DEPOSITOS y ZONAS FRANCAS

TERMINALES

CLIENTES

TERESTRE

MARITIMO AEREO

AGENTE CARGA

1 4

5

6 3

10

IMPORTACION EXPORTACIÓN

A U T O R I D A D A

U T O R I D A D

8

9 2

7

PAIS DESTINO

(76)

•Línea de Denuncias

•Formato

•Jefe Inmediato

•Área de Seguridad

•Autoridad

PROCEDIMIENTO DE ACTIVIDADES

SOSPECHOSAS

(77)

ESTRUCTURA DE LA NORMA BASC V5

7 APOYO

7.1 Recursos

7.2 Información Documentada

5 LIDERAZGO 5.1 Liderazgo y Compromiso

5.2 Política de gestión en control y seguridad

5.3 Objetivos del SGCS BASC

5.4 Responsabilidad y autoridad en la empresa

6 PLANIFICACIÓN 6.1 GESTIÓN DE RIESGOS

6.2 Requisitos Legales

8

EVALUACIÓN DEL DESEMPEÑO

8.1 Seguimiento, medición, análisis y evaluación

8.2 Auditoría interna

4. CONTEXTO DE LA EMPRESA

4.1Comprensión de la empresa y de su contexto

4.2Comprensión de las necesidades y expectativas de las partes interesadas

4.3Determinación del alcance

4.4Enfoque en procesos

8

7 6 5 4

9

CAP 1 Objeto CAP 2 Referencias CAP 3 Glosario

9

MEJORA

9.1 Generalidades 9.2 Corrección

9.3 Acción Correctiva

9.4 Acciones de mejora 9.5 Revisión por la Dirección

V5

(78)

6.1 Gestión de riesgos

La empresa debe mantener un procedimiento documentado para la gestión de riesgos con base en el enfoque en procesos; este debe incluir los siguientes elementos:

a) Identificación de riesgos

b) Análisis y evaluación de riesgos c) Establecer controles operacionales

d) Respuesta a eventos e) Seguimiento

f) Revisiones g) Comunicación

6 PLANIFICACIÓN V5

1

(79)

DEFINICIONES

•RIESGO

Efecto de la incertidumbre sobre los objetivos.

(80)

GLOSARIO DE TÉRMINOS Y DEFINICIONES

40. Riesgo:

Probabilidad de ocurrencia de un evento originada por la exposición a una amenaza.

40.1 Amenaza: Elementos o factores que tienen la capacidad de causar un daño significativo (materialización de un riesgo).

40.2 Impacto: Magnitud del daño que puede causar la materialización de un riesgo.

40.3 Probabilidad de ocurrencia: Estimación de la frecuencia con la que puede materializarse un riesgo.

BASC Business Alliance for Secure Commerce

V5

(81)

06/06/2022

Enfoque tradicional

Segundad basada en los SINIESTROS presentados

AMENAZA RIESGO SINIESTRO

NUEVO ENFOQUE

(82)