Dirección de seguridad externalizada: cuándo tiene sentido y cuándo es un parche

Hay una franja amplia de organizaciones para las que la seguridad y el riesgo son demasiado críticos para improvisarlos y demasiado acotados para justificar una dirección interna a tiempo completo. Empresas medianas con activos sensibles, grupos con varios centros de trabajo, operadores de sectores regulados. Para esa franja existe un modelo con nombre propio: la dirección de seguridad externalizada.

Bien planteado, el modelo resuelve una ecuación que internamente no sale: criterio senior, dedicación proporcional al riesgo real, e independencia frente a las inercias de la casa. Mal planteado, es solo una consultoría con retainer mensual y otro membrete.

La diferencia está en la integración

Un director de seguridad externalizado que no participa en los órganos donde se toman las decisiones no dirige nada: emite opiniones. La prueba de fuego del modelo es estructural, no contractual. ¿Está presente cuando se decide abrir un centro, cambiar un proveedor crítico, externalizar una función sensible? ¿O se le informa después, cuando su función queda reducida a administrar las consecuencias?

Asesorar desde fuera es opinar. Dirigir desde dentro es responder de las consecuencias.

Lo que la independencia aporta y la plantilla no puede

Hay algo que ninguna estructura interna puede darse a sí misma: un criterio sin hipotecas. El director interno, por competente que sea, opera dentro de la jerarquía que debe supervisar; su carrera depende de las mismas personas cuyas decisiones debería poder contradecir. La dirección externa rompe esa dependencia: su valor está precisamente en poder decir lo que nadie de dentro puede permitirse decir, y en que su continuidad dependa del rigor, no de la comodidad.

Cuándo no es el modelo adecuado

La honestidad exige decirlo: hay organizaciones para las que este modelo no es la respuesta. Si la operación exige presencia física diaria en un único centro, si el volumen de gestión operativa desborda cualquier dedicación parcial, o si lo que se busca es un firmante de trámites y no un criterio, la dirección externalizada será un parche caro. El modelo funciona donde el problema es de estructura y criterio, no de brazos.

La pregunta correcta no es «¿podemos permitirnos un director de seguridad?». Es «¿qué decisiones estamos tomando sin nadie que responda por su riesgo?». La respuesta a esa segunda pregunta suele ser el mejor argumento del modelo.