Los referentes de seguridad atienden propósitos diferentes. Elegir el adecuado requiere conocer la operación, los riesgos y las exigencias del cliente.
Qué distingue los referentes
ISO 18788 trata sistemas de gestión para operaciones de seguridad privada; ISO 28000 aborda sistemas de gestión de la seguridad. BASC es un referente distinto que debe consultarse con la organización competente. No se deben presentar como equivalentes ni asumir que implementar uno cubre automáticamente los requisitos de los otros.
Cómo delimitar un diagnóstico
- Identifica servicios, instalaciones, rutas y relaciones dentro del alcance.
- Revisa compromisos legales y contractuales aplicables.
- Selecciona el referente y confirma la edición o programa correspondiente.
- Relaciona riesgos, controles y responsables.
- Verifica una muestra de evidencias y prioriza brechas.
Qué evidencia revisar en la operación
Como punto de partida, reúne los procedimientos de control de acceso, evaluación de terceros, respuesta a eventos y formación que correspondan al alcance. Contrasta los documentos con registros y condiciones reales. En operaciones de seguridad privada, identifica también las consideraciones de conducta y derechos pertinentes al marco seleccionado.
Cómo evitar una implementación solo documental
Diseña controles que el personal pueda aplicar y prueba cómo se actúa ante una excepción. Un control debe indicar qué se revisa, qué constituye una alerta, quién decide y qué evidencia queda. Restringe la divulgación de información operacional sensible: una presentación comercial no debe exponer vulnerabilidades o detalles de protección de instalaciones.
Ejemplo de aplicación
Una organización comparte instalaciones con terceros. Antes de comprar un sistema de acceso, puede aclarar qué personas y activos debe proteger, cómo se autorizan excepciones y quién revisa los registros. El control se elige a partir de ese diagnóstico.
Preguntas frecuentes
¿ISO 18788, ISO 28000 y BASC son lo mismo?
No. Revisa el propósito y el alcance de cada referente y los requisitos del cliente antes de seleccionar el marco de trabajo.
¿La consultoría garantiza una certificación?
El acompañamiento prepara el sistema y sus evidencias. Cualquier evaluación o certificación externa depende del esquema y del organismo correspondiente.
Fuentes oficiales para consultar
Orientación general para preparar decisiones de gestión. La aplicabilidad debe verificarse con las fuentes oficiales y las condiciones de cada organización.