Pedro Fernández-Villamea Alemán: “El concepto de seguridad integral e integrada es incuestionable”

“La seguridad de la vieja y de la nueva escuela deben ir de la mano. Cuando la seguridad es una melé –en alusión a la formación de un equipo de rugby–, generamos seguridad integral e integrada”. Así de categórico se mostró Pedro Fernández-Villamea Alemán, responsable legal y de compliance en Grupo GEES Spain, en la jornada inaugural de SICUR Cyber, espacio organizado por las revistas Seguritecnia y Red Seguridad, con la colaboración de la Fundación Borredá, en el marco del Salón Internacional de la Seguridad (SICUR) de Madrid.

A través de una ponencia titulada La nueva seguridad: Lo físico y lo digital, un binomio inseparable, el experto advirtió que, en la actualidad, el concepto de seguridad integral e integrada es incuestionable. En lo referente a los riesgos digitales, recordó que pueden afectar tanto al ámbito público como al privado. “Hoy, todo empieza por la ciberseguridad. Es primordial tenerla en cuenta para aportar valor añadido”, señaló Fernández-Villamea Alemán.

Normas ISO: primordiales en materia legal y de cumplimiento

Para dotar al concepto de seguridad integral e integrada de un soporte técnico y jurídico robusto, el ponente destacó la importancia de implementar estándares internacionales. Como eje vertebrador para aprender a identificar, analizar y evaluar riesgos, se refirió a la ISO 31000. Y aconsejó complementarla con la ISO 31022, pues proporciona directrices más específicas sobre la gestión de riesgos legales.

En esa línea, también hizo referencia a la ISO 37301 de sistemas de gestión de compliance, que, además de ser un marco, “cuenta con el respaldo de la jurisprudencia de la Audiencia Nacional”, precisó. Por lo tanto, se ha convertido en una herramienta para acreditar la existencia de una cultura de cumplimiento, pudiendo llegar a convertirse en un eximente en casos de responsabilidad penal.

“Quien implemente la ISO 37301 va por buen camino”, observó Pedro Fernández-Villamea Alemán. En relación a dicha norma, recomendó tener en cuenta la ISO 37302, guía práctica que explica cómo aplicarla paso a paso, y la ISO 37303, centrada en las investigaciones, reportes y medidas correctivas tras detectarse un incumplimiento.

Su ponencia fue seguida por un nutrido auditorio en el que destacaba un grupo de alumnos de la Universidad Rey Juan Carlos, una muestra del interés que despiertan la seguridad integral y el cumplimiento normativo entre los estudiantes.