𝗚𝗲𝘀𝘁𝗶𝗼́𝗻 𝗱𝗲 𝗥𝗶𝗲𝘀𝗴𝗼𝘀 𝗲𝗻 𝗹𝗮𝘀 𝗢𝗿𝗴𝗮𝗻𝗶𝘇𝗮𝗰𝗶𝗼𝗻𝗲𝘀: 𝗜𝗦𝗢 𝟯𝟭𝟬𝟬𝟬 𝘆 𝘀𝘂 𝗖𝗼𝗺𝗽𝗹𝗲𝗺𝗲𝗻𝘁𝗼 𝗜𝗦𝗢 𝟯𝟭𝟬𝟱𝟬 𝗽𝗮𝗿𝗮 𝗥𝗶𝗲𝘀𝗴𝗼𝘀 𝗘𝗺𝗲𝗿𝗴𝗲𝗻𝘁𝗲𝘀

𝗚𝗲𝘀𝘁𝗶𝗼́𝗻 𝗱𝗲 𝗥𝗶𝗲𝘀𝗴𝗼𝘀 𝗲𝗻 𝗹𝗮𝘀 𝗢𝗿𝗴𝗮𝗻𝗶𝘇𝗮𝗰𝗶𝗼𝗻𝗲𝘀: 𝗜𝗦𝗢 𝟯𝟭𝟬𝟬𝟬 𝘆 𝘀𝘂 𝗖𝗼𝗺𝗽𝗹𝗲𝗺𝗲𝗻𝘁𝗼 𝗜𝗦𝗢 𝟯𝟭𝟬𝟱𝟬 𝗽𝗮𝗿𝗮 𝗥𝗶𝗲𝘀𝗴𝗼𝘀 𝗘𝗺𝗲𝗿𝗴𝗲𝗻𝘁𝗲𝘀

En la gestión de riesgos, la 𝗜𝗦𝗢 𝟯𝟭𝟬𝟬𝟬 ha sido durante años la referencia mundial para establecer principios y directrices que ayuden a las organizaciones a identificar, evaluar y mitigar riesgos de manera efectiva. Sin embargo, en el mundo actual, caracterizado por su constante cambio y la aparición de nuevas amenazas, surge la necesidad de un enfoque especializado para gestionar lo que se conoce como riesgos emergentes. Aquí es donde entra en juego la 𝗜𝗦𝗢 𝟯𝟭𝟬𝟱𝟬.

¿𝗤𝘂𝗲́ 𝗲𝘀 𝗹𝗮 𝗜𝗦𝗢 𝟯𝟭𝟬𝟱𝟬?
La ISO 31050:2023, titulada «𝗚𝗲𝘀𝘁𝗶𝗼́𝗻 𝗱𝗲 𝗿𝗶𝗲𝘀𝗴𝗼𝘀: 𝗗𝗶𝗿𝗲𝗰𝘁𝗿𝗶𝗰𝗲𝘀 𝗽𝗮𝗿𝗮 𝗴𝗲𝘀𝘁𝗶𝗼𝗻𝗮𝗿 𝘂𝗻 𝗿𝗶𝗲𝘀𝗴𝗼 𝗲𝗺𝗲𝗿𝗴𝗲𝗻𝘁𝗲 𝗽𝗮𝗿𝗮 𝗺𝗲𝗷𝗼𝗿𝗮𝗿 𝗹𝗮 𝗿𝗲𝘀𝗶𝗹𝗶𝗲𝗻𝗰𝗶𝗮», es una norma que complementa a la ISO 31000 y se centra específicamente en los riesgos emergentes, aquellos que surgen de manera repentina o que evolucionan de manera impredecible, y que tienen el potencial de impactar la estabilidad, el crecimiento y la resiliencia de las organizaciones.

Esta norma no solo proporciona una estructura para identificar estos riesgos, sino que también ofrece directrices sobre cómo gestionarlos adecuadamente para que las organizaciones puedan anticiparse, adaptarse y responder de manera efectiva a situaciones inesperadas que podrían tener un impacto significativo en sus operaciones, reputación o incluso en su supervivencia a largo plazo.

¿𝗤𝘂𝗲́ 𝘀𝗼𝗻 𝗹𝗼𝘀 «𝗥𝗶𝗲𝘀𝗴𝗼𝘀 𝗘𝗺𝗲𝗿𝗴𝗲𝗻𝘁𝗲𝘀»?
Los riesgos emergentes son aquellos que, aunque en muchos casos pueden parecer poco conocidos o no evaluados, tienen el potencial de desarrollarse rápidamente debido a cambios sociales, tecnológicos, económicos o ambientales. A menudo son inciertos, de difícil previsión y pueden originarse en sectores fuera del control directo de la organización, pero con un impacto profundo cuando se materializan.

𝗘𝗷𝗲𝗺𝗽𝗹𝗼𝘀 𝗱𝗲 𝗥𝗶𝗲𝘀𝗴𝗼𝘀 𝗘𝗺𝗲𝗿𝗴𝗲𝗻𝘁𝗲𝘀:
𝗖𝗶𝗯𝗲𝗿𝘀𝗲𝗴𝘂𝗿𝗶𝗱𝗮𝗱 𝘆 𝗰𝗶𝗯𝗲𝗿𝗮𝘁𝗮𝗾𝘂𝗲𝘀 𝗮𝘃𝗮𝗻𝘇𝗮𝗱𝗼𝘀: A medida que las organizaciones adoptan tecnologías más avanzadas y conectadas, los riesgos relacionados con la seguridad de la información se han intensificado. Las amenazas cibernéticas cada vez más sofisticadas pueden afectar la integridad de los datos y las operaciones, comprometiendo no solo la seguridad, sino también la confianza de los clientes.

𝗣𝗮𝗻𝗱𝗲𝗺𝗶𝗮𝘀 𝘆 𝗰𝗿𝗶𝘀𝗶𝘀 𝗱𝗲 𝘀𝗮𝗹𝘂𝗱 𝗴𝗹𝗼𝗯𝗮𝗹: El brote del COVID-19 es un claro ejemplo de un riesgo emergente que alteró la dinámica empresarial global. Las organizaciones ahora deben estar mejor preparadas para gestionar riesgos asociados con crisis de salud pública inesperadas. Este justamente ha sido el detonante de riesgos emergentes.

𝗖𝗮𝗺𝗯𝗶𝗼 𝗰𝗹𝗶𝗺𝗮́𝘁𝗶𝗰𝗼 𝘆 𝗱𝗲𝘀𝗮𝘀𝘁𝗿𝗲𝘀 𝗻𝗮𝘁𝘂𝗿𝗮𝗹𝗲𝘀: Aunque los impactos del cambio climático son ampliamente reconocidos, los riesgos emergentes derivados de fenómenos climáticos extremos, como huracanes, sequías o inundaciones, están surgiendo con una mayor frecuencia, afectando la infraestructura, la cadena de suministro y la estabilidad financiera de las organizaciones.

𝗧𝗿𝗮𝗻𝘀𝗳𝗼𝗿𝗺𝗮𝗰𝗶𝗼́𝗻 𝘁𝗲𝗰𝗻𝗼𝗹𝗼́𝗴𝗶𝗰𝗮 𝘆 𝗱𝗶𝘀𝗿𝘂𝗽𝗰𝗶𝗼́𝗻 𝗱𝗶𝗴𝗶𝘁𝗮𝗹: El avance acelerado de la inteligencia artificial, la automatización, el Internet de las Cosas, y otras innovaciones tecnológicas pueden generar riesgos inesperados si las organizaciones no se adaptan rápidamente a estos cambios. La obsolescencia de los sistemas tradicionales o la pérdida de ventajas competitivas pueden ser consecuencias de no gestionar adecuadamente estos nuevos riesgos.

𝗙𝗮𝗰𝘁𝗼𝗿𝗲𝘀 𝗴𝗲𝗼𝗽𝗼𝗹í𝘁𝗶𝗰𝗼𝘀 𝘆 𝗲𝗰𝗼𝗻𝗼́𝗺𝗶𝗰𝗼𝘀: Tensiones internacionales, conflictos bélicos o cambios en políticas globales pueden originar riesgos emergentes para empresas con operaciones internacionales o dependientes de cadenas de suministro globales.

¿𝗖𝗼́𝗺𝗼 𝗹𝗮 𝗜𝗦𝗢 𝟯𝟭𝟬𝟱𝟬 𝗔𝗽𝗼𝘆𝗮 𝗹𝗮 𝗚𝗲𝘀𝘁𝗶𝗼́𝗻 𝗱𝗲 𝗥𝗶𝗲𝘀𝗴𝗼𝘀 𝗘𝗺𝗲𝗿𝗴𝗲𝗻𝘁𝗲𝘀?
La ISO 31050 propone un enfoque estructurado y flexible que ayuda a las organizaciones a:

✅Identificar y priorizar riesgos emergentes, utilizando métodos proactivos que permiten detectar señales tempranas de posibles amenazas.
✅Evaluar la naturaleza e impacto de estos riesgos, considerando su incertidumbre y la rapidez con la que podrían desarrollarse.
✅Desarrollar estrategias de mitigación y adaptación, fortaleciendo la resiliencia organizacional para hacer frente a la evolución rápida de los riesgos emergentes.
✅Fomentar una cultura organizacional proactiva frente a los riesgos, incorporando prácticas de gestión anticipativa y adaptación al cambio.

En resumen, la ISO 31050 complementa a la ISO 31000, brindando herramientas específicas para manejar los riesgos emergentes que pueden amenazar la estabilidad y resiliencia de las organizaciones en un mundo dinámico y cambiante. La capacidad de prever y adaptarse a estos riesgos no solo es clave para la supervivencia de las organizaciones, sino también para asegurar su crecimiento a largo plazo.

Finalmente, la gestión de riesgos es un proceso fundamental para la sostenibilidad organizacional, y la ISO 31050 representa un avance importante para garantizar que las empresas no solo gestionen los riesgos actuales, sino que también estén preparadas para aquellos que están por venir. Adoptar estas directrices no solo optimiza la gestión de riesgos, sino que también fortalece la capacidad de las organizaciones para ser más resilientes ante los desafíos del futuro.

𝗜𝗻𝗴. 𝗡𝗼𝗿𝗸𝘆𝘀 𝗛𝘂𝗿𝘁𝗮𝗱𝗼