Indicadores de Gobierno y Desempeño del Programa de Seguridad

Los indicadores de gobierno miden algo distinto a los indicadores puramente operativos como el tiempo de respuesta a incidentes, se enfocan en si las estructuras de decisión están funcionando como deberían, por ejemplo el porcentaje de reuniones de comité realizadas según lo planificado, el tiempo promedio que tarda la dirección en aprobar una decisión de riesgo escalada, o el nivel de cumplimiento de los objetivos estratégicos definidos en el plan de seguridad del año. Complementariamente, los indicadores de desempeño del programa evalúan si la inversión y las iniciativas ejecutadas están generando el resultado esperado en términos de reducción de riesgo real. En la práctica, un programa maduro no reporta solo indicadores técnicos como el número de vulnerabilidades cerradas, sino también estos indicadores de gobierno, porque un programa puede mostrar buenos resultados operativos mientras sus estructuras de gobierno funcionan de forma deficiente, y esa deficiencia solo se detecta con métricas específicamente diseñadas para medirla en lugar de asumirla como implícita en los resultados técnicos.