Análisis de Riesgos CDMX

El componente físico del análisis de riesgos se ejecuta sobre metodología CPTED (Crime Prevention Through Environmental Design) — el marco estándar internacional para evaluación de vulnerabilidades del entorno construido. El consultor recorre la propiedad sin el sesgo de familiaridad que reduce la sensibilidad de los usuarios habituales: barda perimetral con análisis de altura, materiales escalables y zonas con vegetación de cobertura; accesos secundarios sin supervisión documentada; puntos ciegos en cobertura CCTV cotejados con el plano declarado del proveedor; iluminación deficiente medida con luxómetro calibrado en zonas críticas — estacionamiento subterráneo, perímetro trasero nocturno, áreas de basura, salidas de emergencia, rutas peatonales no monitoreadas.

El levantamiento se documenta sobre plano arquitectónico con fotografías georeferenciadas, descripción operativa de cada vulnerabilidad y clasificación preliminar por probabilidad de explotación e impacto operativo. Para condominios y desarrollos residenciales se complementa con análisis de flujo de personas que identifica oportunidades de tailgating (visitante no autorizado que cruza el lobby pegado a residente conocido) y piggybacking (proveedor que entra por puerta sostenida abierta por otro usuario). Para empresas, el levantamiento incluye análisis del flujo de mercancía y activos críticos contra la cobertura efectiva de seguridad — el desfase entre ambos es donde se concentra históricamente el riesgo operativo.

La matriz de riesgos es el entregable que convierte el análisis físico en herramienta de decisión cuantitativa. Cada vulnerabilidad identificada en el site survey se evalúa contra dos ejes verificables conforme a metodología ISO 31000 Risk Management: probabilidad de ocurrencia anual (estimada a partir de datos sectoriales, incidentes documentados en la zona y patrones identificados en propiedades comparables) e impacto financiero estimado del incidente (pérdida directa de activo, interrupción operativa medida en horas o días, costos de recuperación, exposición a sanciones regulatorias o reclamos de terceros). La intersección de ambos ejes genera la clasificación cuantitativa por nivel — crítico, alto, moderado, bajo — defendible ante consejo, comité o aseguradora.

El formato visual de la matriz permite que la dirección o el comité tome decisiones en una sesión de cinco minutos sin necesidad de revisar el reporte técnico completo. Las vulnerabilidades quedan distribuidas en un mapa 5×5 con código de color por urgencia y etiquetas operativas por sitio del predio. Para empresas con auditorías externas o certificaciones sectoriales (ISO 27001, ISO 28000, ISO 22301 Continuidad de Negocio), la matriz se entrega también en formato compatible con los registros de gestión de riesgo que esos estándares solicitan, evitando que el cliente tenga que reformatear el entregable para cumplir.

El plan de implementación es el componente operativo del análisis de riesgos — donde la matriz cuantitativa se traduce en hoja de ruta ejecutable por el cliente. No es una lista de compras genérica ("instalar 20 cámaras adicionales y contratar 5 guardias más"); es una secuencia de mejoras ordenada por relación costo-impacto que respeta la realidad presupuestal del cliente. La estructura estándar del plan separa tres bloques operativos. Quick wins — mejoras de bajo costo y alto impacto inmediato que se ejecutan en menos de 30 días: protocolos escritos, ajuste de iluminación existente, reconfiguración de zonas de alarma, supervisión documentada del proveedor actual. Fase 1 — vulnerabilidades críticas que requieren inversión moderada y ejecución en 1-3 meses. Fase 2 — mejoras estructurales que demandan presupuesto mayor y plazos de 3-12 meses según complejidad técnica y operativa.

Cada recomendación incluye costo referencial estimado (sin candado a proveedor específico para mantener la independencia del análisis) y, donde aplica, justificación cuantitativa expresada como análisis costo-beneficio: "invertir $X en esta mejora reduce la exposición anual a un riesgo de $Y, con periodo de amortización de Z meses". Este formato permite al CFO o tesorero del cliente integrar la inversión de seguridad en el presupuesto operativo con la misma lógica que cualquier otro proyecto de mejora — no como gasto reactivo de seguridad sino como mitigación cuantificada de exposición. El plan se entrega en formato editable para que el cliente pueda ajustarlo internamente según restricciones de timing o capex disponible sin necesidad de regresar a nosotros para cada modificación.