ISO 31000

En la comunidad universitaria es elemental la detección de riesgos, es la forma idónea de obtener estrategias que se anticipen a ellos y los conviertan en oportunidades para lograr la mejora continua.

En la norma internacional ISO-31000 el riesgo viene definido como el efecto de la incertidumbre sobre los objetivos.

En los centros universitarios se desarrollan numerosas actividades de ámbito variado, por ello resulta muy difícil integrar todos los riesgos.

Para hacer más fácil la identificación de riesgos en un campus universitario, se han formado diferentes grupos de riesgo:

• Riesgos Naturales. Suceden por fenómenos naturales que por sí mismos, o inducidos por el ser humano, provocan efectos negativos como terremotos o incendios forestales.
• Riesgos Antropogénicos. Se distinguen entre involuntarios y voluntarios en los que aparecen actuaciones malintencionadas o criminales.
• Personales. Son riesgos laborales, se refieren a enfermedades, muertes, incapacidades temporales o permanentes…
• Tecnológicos. Elementos técnicos producidos por el hombre.
• Organizativos. Métodos de trabajo.
• Académicos. Incorrecta elección de los estudiantes, profesorado…
• Responsabilidad civil. Afectan a terceros y suceden por el personal de la universidad o por las instalaciones, maquinarias y equipos con que cuenten.
• Económicos y financieros. Se dan cuando no se tiene presupuesto suficiente, se realizan malas inversiones, hay deudas…

Para atenuar los riesgos en los diferentes ámbitos se puede, entre otras cosas:

Académico

• Introducir la gestión de riesgos sociales y naturales en los programas de estudios.
• Desarrollar formaciones e informar de los problemas originados por estos riesgos.

Infraestructura

• Proceder a una evaluación de las amenazas, teniendo en consideración sus características, impactos…
• Formar registros de vulnerabilidades y conocer las capacidades de reacción en materia de riesgos, facilitando el acceso a dicha información a todas las partes interesadas.

Seguridad

• Vigilar que se cumplen con las normas y que los sistemas y dispositivos de seguridad funcionan de forma correcta.
• Desarrollar planes que garanticen el mantenimiento de los sistemas de seguridad y en si fuera necesario aplicar con sanciones.

Servicios

• Evaluar las interrupciones que se den en los servicios.

La Plataforma Tecnológica ISOTools facilita la automatización del Sistema de Gestión del Riesgo basado en la ISO31000, para la detección y control de amenazas de las empresas.