ISO 18788: mucho más que vigilancia y seguridad privada — un modelo de gobernanza para operaciones de seguridad

La seguridad privada dejó de ser hace mucho tiempo una actividad limitada al control de accesos, vigilancia física o reacción frente a incidentes. Hoy, las organizaciones enfrentan amenazas complejas asociadas con crimen organizado, terrorismo, conflictos sociales, riesgos reputacionales, derechos humanos, continuidad operacional y cumplimiento legal. En este contexto, la establece un modelo moderno de gestión basado en riesgos, gobernanza y mejora continua.

La NTC-ISO 18788:2018 define requisitos para establecer, implementar, operar, monitorear, revisar, mantener y mejorar un Sistema de Gestión para Operaciones de Seguridad Privada (SGOS). Su propósito no es únicamente controlar riesgos operativos, sino garantizar que las operaciones de seguridad se ejecuten bajo principios de legalidad, ética, respeto por los derechos humanos y sostenibilidad organizacional.

Un enfoque basado en gobernanza y riesgo

Uno de los elementos más poderosos de la norma es que adopta un enfoque plenamente alineado con ISO 31000 y el pensamiento basado en riesgos. Desde sus primeras cláusulas, la norma exige comprender el contexto organizacional, identificar riesgos internos y externos, analizar la cadena de suministro y considerar impactos sobre partes interesadas y derechos humanos.

La norma reconoce que las operaciones de seguridad pueden generar impactos significativos sobre:

comunidades;

trabajadores;

clientes;

contratistas;

autoridades;

derechos humanos;

reputación corporativa.

Por esta razón, ISO 18788 incorpora procesos estructurados para:

identificación de riesgos;

análisis y evaluación del riesgo;

tratamiento del riesgo;

monitoreo continuo;

respuesta a eventos perturbadores;

investigación de incidentes;

mejora continua.

El enfoque es profundamente preventivo y estratégico.

Derechos humanos: el eje diferencial de ISO 18788

Uno de los aspectos que diferencia esta norma frente a otros modelos de seguridad es su integración explícita con principios internacionales de derechos humanos. La norma hace referencia directa a:

Montreux Document;

International Code of Conduct for Private Security Service Providers (ICoC);

Guiding Principles on Business and Human Rights de Naciones Unidas.

ISO 18788 reconoce que una operación de seguridad mal gestionada puede generar:

Uso indebido de fuerza;

discriminación;

detenciones arbitrarias;

afectaciones a comunidades;

daños reputacionales;

incumplimientos legales;

consecuencias penales.

Por ello, exige controles sobre:

uso de la fuerza;

entrenamiento;

selección de personal;

conducta ética;

comunicación con partes interesadas;

manejo de incidentes;

protección de la dignidad humana.

Esto convierte a ISO 18788 en una verdadera norma de gobernanza operacional.

El liderazgo en operaciones de seguridad ya no es opcional

La norma establece responsabilidades claras para la alta dirección. El liderazgo debe demostrar compromiso con el sistema de gestión, asignar recursos, integrar el SGOS en los procesos empresariales y promover una cultura organizacional orientada al cumplimiento y la mejora continua.

No se trata únicamente de tener procedimientos escritos. La alta dirección debe participar activamente en:

evaluación de desempeño;

revisión del sistema;

definición de objetivos;

toma de decisiones basada en riesgo;

gestión de recursos;

supervisión de resultados.

ISO 18788 transforma la seguridad en un asunto estratégico del gobierno corporativo.

Seguridad privada y compliance: una relación inevitable

Actualmente, muchas organizaciones están entendiendo que la seguridad privada forma parte integral de sus sistemas de compliance, gestión de riesgos y sostenibilidad.

ISO 18788 se conecta naturalmente con:

ISO 37301 Compliance;

ISO 37001 Antisoborno;

ISO 31000 Gestión del Riesgo;

ISO 22301 Continuidad del Negocio;

ISO/IEC 27001 Seguridad de la Información;

estándares ESG y gobernanza corporativa.

La razón es simple: un incidente de seguridad puede convertirse rápidamente en:

crisis reputacional;

incumplimiento legal;

sanción regulatoria;

afectación de derechos humanos;

pérdida financiera;

interrupción operacional.

Por ello, las organizaciones modernas ya no gestionan la seguridad únicamente desde el área operativa. Hoy la gestionan desde la gobernanza.

Competencia y profesionalización

La norma exige que las personas que ejecutan operaciones de seguridad sean competentes sobre la base de:

educación;

experiencia;

entrenamiento;

evaluación continua.

Además, exige formación en temas críticos como:

derechos humanos;

prevención de tortura;

prevención de trata de personas;

uso proporcional de la fuerza;

corrupción;

procedimientos de emergencia;

comunicación;

manejo de incidentes.

Esto eleva el perfil profesional de quienes trabajan en seguridad y fortalece la credibilidad de las organizaciones.

La mejora continua como modelo de sostenibilidad

ISO 18788 está construida bajo el modelo PHVA (Planificar-Hacer-Verificar-Actuar). La organización debe monitorear, auditar, evaluar y mejorar continuamente el desempeño de sus operaciones de seguridad.

Esto implica:

auditorías internas;

indicadores;

investigaciones de incidentes;

acciones correctivas;

revisión por la dirección;

lecciones aprendidas;

gestión del cambio.

La seguridad deja de ser reactiva y se convierte en un sistema vivo de gestión empresarial.

Conclusión

ISO 18788 no es únicamente una norma para empresas de vigilancia y seguridad privada, es aplicable a cualquier empresa que ejecute operaciones de seguridad dentro de su Core Business. Es un modelo integral de gobernanza de operaciones de seguridad basado en:

riesgo;

ética;

derechos humanos;

resiliencia;

cumplimiento;

liderazgo;

mejora continua.

Las organizaciones que adopten este enfoque estarán mejor preparadas para enfrentar entornos complejos, proteger sus operaciones, fortalecer su reputación y generar confianza frente a clientes, autoridades y sociedad.

La verdadera evolución de la seguridad no está en tener más armas o más vigilancia. Está en tener mejores sistemas de gestión, mejores decisiones y una gobernanza responsable de las operaciones de seguridad.