¿Qué es la gestión de riesgos humanos?
La gestión de riesgos humanos identifica, mide y reduce los riesgos relacionados con el comportamiento de las personas. ¿Qué es, cómo funciona y por qué supera a la formación tradicional?
· 7 min
Durante años, la seguridad se ha centrado en la tecnología y el cumplimiento normativo en la formación obligatoria. Pero a medida que los datos revelaban que la mayoría de los incidentes se deben al comportamiento humano, ha surgido una nueva disciplina: la gestión del riesgo humano (Human Risk Management).
Una definición
La gestión de riesgos humanos es el conjunto de prácticas mediante las cuales una organización identifica, mide y reduce el riesgo relacionado con el comportamiento de las personas. No se limita a la formación: parte de la medición de la exposición real, fomenta los comportamientos que importan y comprueba, con datos, que el riesgo disminuye.
¿En qué se diferencia de la formación tradicional?
La formación tradicional responde a la pregunta: ¿han completado las personas el curso? La gestión de riesgos humanos responde a una pregunta diferente y más importante: ¿ha cambiado el comportamiento de las personas y ha disminuido el riesgo?
- La formación mide la participación; la gestión de recursos humanos mide el comportamiento
- La formación trata a todos por igual; la gestión de recursos humanos centra su atención en los ámbitos de mayor riesgo
- La formación genera certificados; la gestión de recursos humanos (HRM) genera una reducción demostrable del riesgo
El paso clave: de la toma de conciencia al resultado. No basta con saberlo: hay que cambiar el comportamiento.
Los pilares
Un programa de gestión de riesgos humanos se basa en varios elementos: la cultura (los comportamientos seguros se convierten en la forma habitual de trabajar), la medición (datos reales sobre el comportamiento, no solo sobre los cursos), la formación (entrenar a las personas en situaciones difíciles, no solo explicárselas) y la demostración (poder demostrar al consejo de administración y a los auditores que el riesgo ha disminuido).
Por qué es importante ahora
El riesgo humano ha superado a las deficiencias tecnológicas como principal reto de seguridad para muchas organizaciones. Los ataques se dirigen contra las personas, los canales digitales multiplican las posibilidades de error y la inteligencia artificial añade nuevas amenazas relacionadas con el comportamiento. En este contexto, gestionar el riesgo humano ya no es opcional: es el núcleo de la seguridad.