Conseguir que el Consejo de Administración se comprometa con los asuntos relacionados con la ciberseguridad debería ser cada vez más fácil. Casi todas las empresas se han digitalizado, o están en proceso de hacerlo, y los riesgos de interrupción de la infraestructura informática y los datos que contiene son cada vez más claros. Los ciberataques a sectores y organizaciones ya llegan con frecuencia a los titulares, y el panorama regulatorio se ha vuelto cada vez más duro con las infracciones —accidentales o deliberadas— que implican datos personales.

Esta evolución se ha producido al mismo tiempo que un cambio rápido, causado por la pandemia, hacia una mano de obra repartida en distintos espacios. Ahora, muchos trabajadores inician sesión desde redes domésticas y con dispositivos personales, por lo que las posibilidades de sufrir un ciberataque se han ampliado y el modelo tradicional basado en perímetros de ciberseguridad ha desaparecido.

Los CISO, que han liderado la defensa de estas fronteras digitales en constante cambio, comprenden todos los detalles del alcance y la escala de los riesgos a los que se enfrenta la empresa, así como las consecuencias de no adoptar una estrategia de ciberseguridad sólida. Sin embargo, hay un reto al que aún nos enfrentamos: cómo conseguir el compromiso del Consejo de Administración.

 

El CISO y el Consejo de Administración: separados por un idioma común

En un seminario web de TEISS que provocó un animado debate, los expertos debatieron cómo conseguir que el Consejo de Administración se comprometa con la ciberseguridad. Jon Herd, vicepresidente de Seguridad de la Información de la empresa de infraestructura de pagos Paddle, describió un escenario que podría ser familiar para muchos directores de seguridad de la información en sus presentaciones al Consejo de Administración:

«Muchas veces he hablado con el Consejo de Administración muy seguro de mí mismo y, aun así, luego no ha cambiado nada. El resultado no fue el que esperaba, y me quedé pensando «¿Por qué no han entendido lo que les he explicado? ¿Por qué no han entendido que hacía tantos gestos porque estaba emocionado y no porque hablaba de caos?»

Esta barrera de comunicación entre los profesionales de la ciberseguridad y el Consejo de Administración se debe, parcialmente, al miedo, la incertidumbre y las dudas que sienten muchos expertos en temas distintos de la informática cuando se les habla de la escala de las amenazas digitales. Los ataques de ransomware aparecen con frecuencia en los titulares y las vulnerabilidades de la cadena de suministro ocupan cada vez más espacio en las columnas, por lo que los consejeros están familiarizados con la narrativa del caos, pero conocen menos las posibilidades que ofrece un enfoque robusto de la ciberseguridad a las empresas. Lo que el director de Seguridad de la Información (CISO) debe hacer es enmarcar la estrategia de ciberseguridad en términos que su Consejo de Administración pueda entender.

 

Vincular la estrategia de ciberseguridad a la estrategia empresarial

Los expertos de TEISS aconsejaron no explicar las características y capacidades de la tecnología en la que se quiere invertir, sino centrarse en lo que permite que la empresa obtenga.

Este enfoque está más cercano al objetivo principal del Consejo, que es crear valor para los grupos de interés. Para los profesionales de la tecnología, es esencial comprender el objetivo y la estrategia de la empresa de la misma manera que el Consejo de Administración, así como responder a la pregunta: «¿Cómo puedo garantizar que lo que estoy haciendo contribuye al éxito de la empresa?».

Esta perspectiva debe determinar cómo se presenta la información al Consejo de Administración y garantizar que reciban información relevante que les ayude a tomar decisiones empresariales. Los CISO deben plantearse cómo afecta la estrategia de ciberseguridad a todos los grupos de interés relacionados con el Consejo: inversores, clientes, empleados y organismos reguladores.

En relación con esto, debe explicarse no solo lo que la inversión en ciberseguridad evita que ocurra —el tiempo de inactividad, las pérdidas financieras y los riesgos de cumplimiento normativo—, sino también lo que posibilita: la continuidad del negocio, la confianza de los clientes, una mejor experiencia de los empleados y la reducción de la complejidad. Esto es particularmente pertinente a medida que las empresas van actualizando su tecnología de ciberseguridad para usar soluciones nuevas, más fáciles de usar y menos intrusivas. Si ahora puede gestionarse la administración de la identificación de los usuarios de forma segura con menos inconvenientes, por ejemplo, habrá un aumento de productividad inmediato.

Es importante articular el mensaje alrededor de las personas, los procesos y la tecnología. Si las presentaciones para el Consejo de Administración se centran en los productos tecnológicos más avanzados e impresionantes, puede ser difícil para los consejeros establecer una conexión con el día a día de la empresa y las personas que la conforman. Esto es algo que se entiende de una manera más clara en relación con otros temas de riesgo, como la salud y la seguridad, y debe ser extrapolable a la tecnología de seguridad.

Jon Herd está en el proceso de comprender mejor la forma de pensar del Consejo de Administración: «Estoy haciendo un curso de consejeros no ejecutivos, pero no porque quiera convertirme en uno […]. Quiero entender cuáles son sus objetivos y sus obligaciones, para poder comprenderlos mejor».

 

Integrar el ciberriesgo de los datos y la privacidad en el contexto empresarial

Una de las funciones principales del Consejo de Administración es la supervisión estratégica del riesgo. Hoy en día, esto incluye, sin duda, el riesgo relacionado con los datos y la privacidad. En algunas jurisdicciones se exige específicamente que los consejos de administración supervisen el ciberriesgo.

Sin embargo, es importante tener en cuenta que los consejos de administración se enfrentan a muchos flujos de riesgo y problemas empresariales diferentes, y el ciberriesgo es solo uno de ellos.

El CISO de Diligent, Henry Jiang, cree que esto puede convertirse en una ventaja, especialmente si los datos sobre el ciberriesgo pueden comunicarse en un formato conocido y sencillo: «El modelo correcto es traducir el ciberriesgo al idioma del Consejo de Administración. Debemos tratarlo en términos de riesgos para las personas, los procesos y la tecnología, ya que así lo comprenderán, y comunicarlo de forma clara y constante: ya hay plataformas tecnológicas que lo hacen. Los consejos de administración ya comprenden otros tipos de riesgo, como el crediticio, el normativo y el legal, ¿por qué no presentar el ciberriesgo como otro más?»

A la hora de hablar del ciberriesgo, los CISO deberían tratar de utilizar el mismo idioma que usan los responsables del riesgo empresarial, afirma dice Jon Herd: «En tecnología tenemos tendencia a inventar formas nuevas de hablar de las cosas», señala, pero eso puede ser contraproducente. «El riesgo es un idioma que muchos ya comprenden perfectamente, el elemento nuevo es la ciberseguridad […]. Deberíamos hablar con el director de Riesgo o con el director financiero, y preguntar: “¿Cuál es el marco y el idioma que debemos usar nosotros para que vosotros lo entendáis?”»

La frecuencia con la que los consejos de administración deben recibir informes sobre el ciberriesgo ha aumentado debido a la velocidad a la que evoluciona este. La pandemia ha traído una época en la que los consejos de administración se reúnen con mayor regularidad debido al increíble ritmo de los cambios y al reconocimiento de que los factores externos, como las ciberamenazas, pueden cambiar de la noche a la mañana. Esto también mejora la comprensión básica de los consejeros cuando sucede un incidente.

 

Mejorar las habilidades del Consejo de Administración en cuanto a ciberseguridad y del CISO en cuanto a la participación del Consejo de Administración

En el contexto actual, los CISO deben situarse en el «punto de inflexión entre la tecnología y el riesgo», dice Chris Dunning-Walton, fundador y MD de InfoSec People. Sin embargo, los consejos de administración no deben pensar que basta con chasquear los dedos para tener un CISO que les transmita la información estratégicamente.

Chris considera que el Consejo de Administración debe trabajar desde una posición intermedia y, en un área tan importante como el ciberriesgo, señala que estamos viendo designaciones en consejos de administración de consejeros no ejecutivos que anteriormente eran CISO de la empresa, para ofrecer una perspectiva desde su punto de vista y convertirse en una especie de traductor.

«Creo que es una solución a corto plazo; la solución a largo plazo es aumentar y desarrollar el conjunto de habilidades de ese líder en el campo de la informática de su organización, para ofrecerle formación y desarrollar sus habilidades de liderazgo, para que sean capaces de entrar en la sala de juntas y presentar la ciberseguridad no solo como reducción de riesgos, sino como una ventaja para la empresa» continúa Chris.

 

Utilizar la narración para comunicar la evolución de los riesgos y las recompensas a lo largo del tiempo

A los CISO puede resultarles difícil encontrar el equilibrio entre comunicar los mayores riesgos de cada momento y ofrecer un panorama más estratégico a largo plazo.

Henry Jiang aconseja a los CISO: «No hay que asustar al Consejo de Administración, sino ofrecerles un mensaje sólido sobre dónde se necesita apoyo, ya sea organizativo, financiero o en otras áreas. O puede informarles de que no hace falta apoyo en ese momento porque todo va bien».

Chris Dunning-Walton está de acuerdo, y añade: «El papel del CISO no es solo conseguir la mayor cantidad de dinero […]. Se trata de equilibrar las necesidades de la empresa con el riesgo externo […], no solo para tratar de obtener el mayor importe posible».

Desde su experiencia, Jon Herd sugiere: «No se limite a comunicar los mayores riesgos ni los que ocupen los titulares en ese momento. Cuénteles una historia, de la misma manera en que lo hacen Finanzas y Ventas, explicando: «Estábamos aquí, está sucediendo esto y hacia allí es donde vamos. Es una historia, no algo puntual».

Jon cree que este enfoque es el que consigue más compromiso, porque es lógico y tiene sentido para el Consejo de Administración en el contexto de la estrategia empresarial global. Crear una historia que ofrece un contexto a la ciberseguridad proporcional a la empresa y relacionarla con la cuenta de resultados, los costes, los riesgos y las recompensas implica que los consejeros vean la lógica de la ciberseguridad en relación con la misión y el objetivo de la empresa.

Descubra más consejos de expertos para conseguir que el Consejo de Administración se comprometa con la ciberseguridad: viendo este webinar y puede solicitar más información en la página web de Diligent.

The post Cómo conseguir la participación del Consejo de Administración en materia de ciberseguridad appeared first on Diligent - España.

El Banco Central Europeo (BCE) llevó a cabo su primera prueba de resistencia al riesgo climático durante la primera mitad de 2022; esta se había diseñado para estudiar el nivel de preparación de los bancos europeos para resistir los efectos económicos del cambio climático.

La prueba, que fue descrita por el BCE como «un ejercicio de aprendizaje sin precedentes», también tiene como objetivo ayudar al BCE a identificar cualquier punto débil en la regulación de la UE y ayudar al desarrollo de buenas prácticas para el enfoque del sector financiero en la gestión de los riesgos relacionados con el clima. Una razón clave para este ejercicio fue «mejorar la disponibilidad y la calidad de los datos, y permitir que los supervisores comprendan mejor los marcos de prueba de resistencia que utilizan los bancos para medir el riesgo climático».

Los resultados de la prueba de resistencia al riesgo climático del BCE, publicados recientemente, tendrán efectos considerables no solo en las instituciones financieras, sino también en los clientes que desean obtener crédito y financiación de inversiones.

¿Cuáles son los riesgos climáticos a los que están expuestos los bancos?

El sector financiero está muy expuesto al riesgo climático en dos frentes, principalmente. En primer lugar, se enfrentan a los riesgos físicos del aumento de las emisiones de gases de efecto invernadero. Algunos ejemplos de estos riesgos son los fenómenos meteorológicos extremos que pueden destruir físicamente los activos y alterar las cadenas de suministro, así como provocar cambios permanentes a largo plazo, como el aumento de los niveles del mar y la alteración de los modelos climáticos.

En segundo lugar, encontramos los riesgos de la transición, asociados a los cambios emprendidos por gobiernos, sectores y consumidores en respuesta al cambio climático. Algunos ejemplos de estos son el aumento de normativas específicas, la transición a fuentes de combustible alternativas y los cambios en el consumo público de bienes y servicios.

Ambos factores pueden afectar a la salud de las inversiones, a la sostenibilidad de los beneficios y a la estabilidad de los mercados financieros. Si no se identifican con precisión los riesgos climáticos y se establecen estrategias de gestión y moderación, se producirán importantes alteraciones financieras y económicas. El objetivo de la prueba de resistencia al riesgo climático del BCE es comprender hasta qué punto los bancos conocen el riesgo climático asociado a su sector.

Estructura de la prueba de resistencia al riesgo climático del BCE

La prueba de resistencia al riesgo climático tiene tres módulos distintos. El primero es un cuestionario cualitativo general para evaluar la forma en que los bancos están adquiriendo capacidades de gestión del riesgo climático y el nivel de madurez de su enfoque.

El segundo módulo es un análisis comparativo entre homólogos; este compara los bancos basándose en un conjunto común de parámetros de riesgo climático, como su dependencia de los ingresos de los sectores con un uso intensivo de carbono y el volumen de emisiones de gases de efecto invernadero que financian. El BCE afirma que este segundo módulo «proporcionará una aproximación indicativa de la sostenibilidad de los modelos de negocio de los bancos y del grado de exposición de estos a las empresas generadoras de más emisiones». Claramente, para responder a este módulo, los bancos deben conocer en detalle la generación de emisiones de las empresas a las que financian, lo que significa que esas organizaciones deben, como mínimo, poder ofrecer datos completos de GEI.

El tercer módulo es una «prueba de resistencia ascendente» que examina el nivel de preparación de los bancos ante los riesgos físicos y de la transición descritos más arriba. Este analiza los efectos potenciales que tendrían los fenómenos meteorológicos extremos si se produjeran en los próximos 12 meses, el efecto de un cambio rápido en los precios del carbón si se produjera en los próximos tres años, y cómo responderían los bancos a diferentes escenarios de transición en los próximos 30 años.

Se pidió a los bancos que se plantearan tres escenarios: una transición «ordenada» (el mejor caso, en el que tanto los riesgos físicos como los de transición siguen en el nivel más bajo); un escenario de transición «desordenada» o «tardía», con costes elevados, y, por último, un «escenario de inacción», en el que el cambio climático acarree efectos físicos graves.

Los resultados de la prueba de resistencia al riesgo climático del BCE: el delta de datos es clave

Durante la fase de preparación de la prueba se puso de manifiesto que los bancos no disponen actualmente de todos los datos que exige el BCE.

Como medida provisional, para complementar su propia información tuvieron que recurrir a una combinación de datos de acceso público, proveedores de datos de terceros y valores aproximados. KPMG informó de que, «en febrero de 2022, la proporción de datos reales sobre las emisiones de GEI de alcance 1 y 2 recopilados hasta la fecha seguía siendo inferior al 40 % de media, y la disponibilidad de las calificaciones reales de EPC era inferior al 30 % para la mitad de los bancos».

Este problema se puso de manifiesto cuando se publicaron los resultados de la prueba de resistencia al riesgo climático. El BCE concluyó que «los bancos no han integrado suficientemente el riesgo climático en sus marcos de pruebas de resistencia».

El presidente del Consejo de Supervisión del BCE, Andrea Enria, afirmó: «Los bancos de la zona del euro deben redoblar lo antes posible sus acciones para medir y enfrentarse al riesgo climático; deben eliminar sus actuales lagunas de datos y adoptar las prácticas recomendadas que ya existen en el sector».

El informe concluyó que «los bancos deben lograr un aumento del compromiso de sus clientes para obtener datos más precisos sobre sus planes de transición», resaltando que «esta es una condición para que los bancos puedan calibrar y gestionar su exposición a los riesgos climáticos en el futuro».

En términos monetarios, según el Financial Times el BCE calculó que los bancos se enfrentan actualmente a pérdidas de 70.000 millones de euros en un escenario de inacción climática, y subrayó la urgencia de desarrollar estrategias de gestión de riesgos en consonancia con el potencial nivel de los efectos.

¿Qué implica esto para los clientes que buscan financiación?

Se prevé que todos los bancos que participan en la prueba tomen medidas en función de los comentarios que hayan recibido, y que el BCE publique un conjunto de prácticas recomendadas en el último trimestre de 2022.

Según los resultados de la prueba, parece seguro que a las organizaciones que no pueden proporcionar datos fiables y completos sobre sus emisiones de GEI les resultará más difícil obtener crédito comercial y financiación para sus inversiones. A medida que se intensifique la atención a este problema, las instituciones financieras requerirán información cada vez más detallada sobre la madurez del rendimiento de ESG de las empresas y sus planes de descarbonización para proteger su negocio y reducir su exposición al riesgo climático.

Uno de los mecanismos probables para ello serán los requisitos de información, como la iniciativa Task Force on Climate-related Disclosure (Grupo de Trabajo sobre Divulgaciones Financieras Relacionadas con el Clima o TCFD) del Financial Standards Board (Consejo de Estabilidad Financiera). Esta se ha diseñado específicamente para crear un marco de información claro y coherente que ayude a las partes interesadas, como los bancos y los inversores, a comprender y comparar los activos relacionados con el carbono.

Actualmente, las empresas comerciales que cotizan en bolsa, las grandes empresas privadas y las instituciones del sector financiero en el Reino Unido están obligadas a cumplir los requisitos de la TCFD, y es probable que esto se amplíe a otras organizaciones a largo plazo. En Europa, la adopción de la Directiva sobre la presentación de informes de sostenibilidad empresarial y diligencia debida empezará a aplicarse por fases a partir de 2024 y exigirá a todas las empresas (coticen o no en bolsa) con 250 o más empleados y 40 millones de euros de facturación o más que publiquen cada año el efecto de sus actividades y cadenas de suministro en el medioambiente y los ciudadanos.

Cómo prepararse para la presentación obligatoria de informes de ESG

El cambio a la obligatoriedad de las divulgaciones sobre ESG significa que las organizaciones deben actuar ya para estar preparadas. El cumplimiento de los requisitos implica un enfoque empresarial integral, con cambios culturales e inversión en los empleados, los procesos y la tecnología.

Algunas áreas a las que se debe prestar atención son la garantía de un liderazgo sólido, la identificación de los objetivos relevantes, la comprensión de los marcos clave, la creación de una recopilación fiable de datos, el uso de la tecnología y el desarrollo de una potente capacidad de generación de informes.

Para obtener más información sobre cómo prepararse para las divulgaciones obligatorias de ESG, lea la guía de Diligent «Seis componentes fundamentales de un programa de ESG maduro».

The post La prueba de resistencia al riesgo climático del sector financiero destaca la necesidad urgente de contar con datos precisos sobre ESG appeared first on Diligent - España.

En un artículo anterior Ana Plaza nos hablaba en este blog del perfil del consejero. Pero, ¿cuál es la situación a nivel de diversidad en los consejos de administración en el año 2022 a nivel global? La respuesta a esa pregunta varía en función de hacia qué parte del mundo se mire. Y a qué aspecto de la diversidad.

Diligent realizó recientemente un estudio de los consejos de administración usando datos propios y de terceros, y consultando a directivos por todo el mundo. Se analizaron datos relacionados con el género, la raza, orientación sexual, edad y diversidad en los consejos. También se exploraron distintos aspectos relacionados con la diversidad. Por ejemplo, cuando los consejos cuentan con más consejeras suelen diversificar múltiples características del consejo al mismo tiempo.

Incluimos debajo datos destacados del informe de Diligent Board Diversity Gaps.

 

Aumenta la demanda de habilidades para gestionar la diversidad

¿Cuáles son los aspectos más importantes de la diversidad del consejo a día de hoy?

La habilidad de poder analizar puntos de vista desde distintas perspectivas, según la investigación de Diligent. Casi la mitad (48%) de los directivos están buscando complementar un área concreta profesional a la hora de seleccionar a un nuevo consejero, en lugar de buscar a propósito a un candidato en base a raza, género o edad (solo el 15%). Además, un 46% de los nuevos directivos en 2022 se unen a sus empresas con una trayectoria distinta a la del CEO, CFO o COO.

Las directoras son más propensas a aportar habilidades en áreas como tecnología, asuntos jurídicos y sostenibilidad. De hecho, el triple de directoras tienen habilidades profesionales en ESG en comparación a los directores.

 

El progreso en la diversidad de género varia según la región

La diversidad de género ha aumentado en los últimos años. Ahora un 27% de los puestos del consejo están ocupados por mujeres. Entre los catalistas de esta situación se incluye la regulación, legislación y cuotas de género, como por ejemplo del 40% en Francia.

Sin embargo, este asunto se complica cuando se analiza en detalle. Mientras que los consejos tienen un 31% de representación femenina en empresas europeas y el Reino Unido, este dato es solo del 14% en Asia. También hay grandes variaciones entre países. Por ejemplo, en países como Suecia y Francia hay casi un 40% de representación femenina en los consejos, comparado con menos del 25% en Grecia o Luxemburgo. El caso de la India es atípico en Asia, puesto que las ejecutivas indias ocupan un 18% de los puestos del consejo, y en un 70% de las 50 empresas indias más grandes hay 2 o 3 directoras.

También encontramos tendencias opuestas, con un descenso de participación femenina en consejos de administración en Canadá representando un 41% en mayo del 2022, en comparación al 45% en 2021. Al otro lado del mundo, los Emiratos Árabes Unidos aumentaron la presencia de directoras del 3.5% en el año 2020 al 8.9% en 2022.

También hay que considerar la situación de ejecutivas ocupando varias funciones dentro de los consejos. Por ejemplo, en Australia las directoras tienen un 30% de todos los puestos del consejo, con un aumento del 5% desde el año 2019. Sin embargo seleccionan a las mismas consejeras para ocupar puestos de responsabilidad con un 42% de ellas presentes en 3 o más consejos, comparado solo con un 18% de los directores acaparando tantos puestos.

En general, las predicciones en materia de diversidad de los consejos de administración parecen avanzar lentamente. Al ritmo actual, se estima que los consejos en Europa no alcanzarán un 40% de representación femenina requerida por la Comisión Europea. No obstante, los consejos están desarrollando políticas de diversificación de género más rápidamente que otras áreas del liderazgo ejecutivo. En 668 empresas europeas cotizadas las mujeres ocupan solo el 19% de los cargos de liderazgo ejecutivo y solo un 7% de las mujeres son CEOs.

 

Conexiones emergentes a nivel de género, edad, permanencia y habilidades

Mientras que la permanencia de los cargos de los consejos de administración ha aumentado desde el año 2019 tanto para hombres y mujeres, son las mujeres las que suelen tener un periodo de permanencia inferior en sus cargos del consejo.

¿Por qué sucede esto? Las consejeras suelen ser más frecuentemente consejeras no ejecutivas o independientes (84%) en comparación con los hombres (59%). Los hombres suelen ascender a una posición ejecutiva del consejo desde un cargo directivo de la empresa, mientras que las mujeres consejeras suelen unirse al consejo desde fuera de la empresa.

La investigación de Diligent también reveló interesantes conexiones a nivel de edad y habilidades. Japón cuenta con los directivos de más avanzada edad dado que más del 50% tienen entre 65-70 años. La mayoría de ellos tienen habilidades financieras, y muy pocos son expertos en tecnología o sostenibilidad.

Malasia y Singapur cuenta con personas de edad más joven dado que 1 de cada 3 empresas en esos países tienen 2 o más directores menores de 50 años. Casi todos ellos tienen experiencia en gestión empresarial, contabilidad y asuntos jurídicos. En algunos consejos se incluyen también expertos en tecnología, banca de inversión, fusiones y adquisiciones, relaciones públicas, recursos humanos y gestión de riesgos.

 

Lento progreso en diversidad de razas y etnias

La diversidad de razas y etnias en consejos del índice S&P 500 aumentó solo un 1% entre 2021 y 2022. Entre el 22% de directores de estas razas y etnias se encuentra la siguiente distribución:

• 11% son negros / africanos americanos
• 5% son hispanos
• 6% son asiáticos
• Menos del 1% son indios americanos / nativos de Alaska, Hawaii o multirraciales.

Sin embargo, hay algunas áreas de progreso. Un 31% del índice Fortune 1000 companies tienen un director hispano, lo que representa un 15% más que hace una década. Aproximadamente un 90% de las empresas del índice FTSE 100 tienen, por lo menos, un consejero de una raza o grupo étnico de escasa representación.

 

Datos limitados al respecto de la comunidad LGBTQ+

Para concluir, es complejo comprender la situación de la diversidad LGBTQ+ en los consejos porque hay muy pocos datos al respecto fuera de los EE.UU. Esto puede deberse a diferencias por territorios a la hora de reconocer e identificar datos de estatus LGBTQ+, retos a nivel de políticas de privacidad para identificar a este colectivo, además del estigma y diferencias culturales al respecto de la aceptación de la comunidad LGBTQ+ en otros países.

En el índice Fortune 500 companies, los miembros de la comunidad LGBTQ+ ocupan solo 26 de 5.670 (0.5%) de los puestos de los consejos de administración — con varios puestos ocupados por la misma persona. Y solo 23 empresas tienen políticas inclusivas a nivel del consejo. Por otro lado, el dato casi aumentó el doble desde el año 2021 al 2022.

Conoce todos los detalles y descarga ahora el informe: Board Diversity Gaps.

The post Informe global de Diligent sobre diversidad en los consejos de administración appeared first on Diligent - España.

La economía mundial se enfrenta a enormes desafíos. A los impactos de la pandemia y la guerra en Ucrania se une una inestabilidad económica que ha hecho temblar los mercados financieros, ha disparado la inflación y nos amenaza con entrar en recesión. Todo ello tiene repercusiones de gran calado a nivel empresarial. Desde el Consejo de Administración es necesario llevar a cabo una identificación y monitorización del impacto que todos los riesgos pueden tener en la empresa.

 

Con motivo de la IV Jornada Anual del Club de Consejeros de ESADE, con el apoyo y patrocinio de Diligent, pudimos asistir a interesantes ponencias y mesas de debate sobre la gestión de riesgos desde el Consejo, contando con la opinión de expertos y consejeros. Estas son algunas de las principales ideas que se analizaron.

 

Geopolítica y macroeconomía

Las grandes cuestiones que mueven la geopolítica tienen un impacto directo en nuestra economía y en nuestras vidas. Analizamos los principales acontecimientos y cómo influyen en la cadena de suministros, en la política monetaria, las relaciones internacionales y la dependencia de terceros.

Desde el Consejo es necesario considerar todos estos factores a tres niveles: a corto plazo, realizando una adecuada gestión de crisis, a medio plazo contando con un mapa de riesgos que se encuentre actualizado, que sea dinámico y global, y a largo plazo revisando la estrategia de la compañía, que definirá el apetito al riesgo que estamos dispuestos a asumir para garantizar la estabilidad.

 

Ciberseguridad

El riesgo de Ciberseguridad ya ocupa el primer puesto en la mayor parte de los rankings. Sin duda es un riesgo permanente y creciente, que puede ocasionar graves pérdidas económicas y daños reputacionales. En una sociedad digitalizada, donde los datos se han convertido en parte de la economía, estamos sujetos a una mayor probabilidad de ocurrencia debido al incremento de la criminalidad.

El Consejo debe contar con una estrategia Ciber que sea sostenible en el tiempo y que tenga carácter global. No se trata únicamente de la tecnología, debe estar integrada en el diseño de todos los procesos. Se trata de un asunto de largo plazo que debería formar parte de la agenda de los Consejos de forma continua.

 

Gestión del talento

Nos enfrentamos a una escasez de personal cualificado generalizada, de ahí la necesidad de gestionar el talento de forma diferenciada y cuidarlo muy bien. Ello implica un cambio cultural, adaptado a las nuevas formas de trabajar y que refleje las características del talento disponible, cada vez más exigente.

El Consejo, a través de la Comisión de Nombramientos y Retribuciones, debe aprobar las principales políticas y estar al día de los acontecimientos en esta materia. Asuntos como la pérdida de talento senior, la dificultad de retener talento joven, incentivos adaptados a la estrategia, temas de diversidad e inclusión, han pasado a ocupar la agenda de la CNR en todas las empresas.

 

Cambio Climático

La incorporación de objetivos cero emisiones, en línea con los objetivos de los Acuerdos de París, implica hacer cambios en cadenas de producción, fuentes de energía y formas de actuar. El Consejo debe velar por la integración de la sostenibilidad en el negocio, sin caer en el greenwashing. Resulta imperativo empezar con una buena gobernanza, tener una estrategia clara y comunicarla bien. A continuación, será necesario establecer objetivos concretos, medirlos e identificar indicadores clave para su seguimiento. Por último, incorporarlos a los incentivos del personal clave y construir un sistema de reporting sistemático, integro y representativo, al que dar seguimiento.

 

Los últimos años nos han demostrado que riesgos que considerábamos altamente improbables y ni siquiera teníamos en el Mapa de riesgos pueden suceder e impactarnos. Vivimos en un estado de crisis permanente y debemos estar preparados para ello. Por eso, la labor de todos los Consejeros, junto al equipo directivo, de identificación, análisis y seguimiento continuo de los riesgos se ha convertido en una de sus principales tareas. Ser conscientes de  cuáles son estos riesgos y cómo afrontarlos es clave para que la empresa pueda seguir desarrollando su negocio en un entorno de estabilidad y sostenibilidad.

The post La gestión de los riesgos desde el Consejo appeared first on Diligent - España.

En este artículo se aportan claves que mejoran los atributos de las reuniones del Consejo e inciden en el compromiso y la calidad de la atención que los consejeros ponen en ellas. Ahora que hemos dejado atrás la pandemia, y que la mayoría de reuniones del Consejo se llevan a cabo en persona, nos hemos inspirado en este artículo de BoardEffect, en el que dan 5 recomendaciones para dinamizar las reuniones del Consejo y estimular la participación activa de los consejos, para trazar una hoja de ruta que posibilita una mejora de las interacciones y grado de satisfacción de los consejeros durante el desarrollo de estos encuentros.

 

1) Recordar a menudo el propósito de la empresa a los consejeros

Si escogieron este consejo entre muchos otros es porque se sintieron identificados con el propósito (su esencia, sus valores, su capacidad para maximizar rendimientos y aportar valor a los clientes y accionistas) de la empresa. El propósito es el eje vertebrador que define la calidad de los productos y servicios que ofrece su organización, de ahí que sea tan importante que funcione como baliza de referencia en las reuniones del Consejo y como motivo de inspiración para impulsar los horizontes de desarrollo de su entidad, en el que los consejeros quieren aportar su impronta y conocimiento para hacer de su proyecto empresarial una aventura exitosa y fructífera, tanto en la faceta tangible (que comporta factores como la productividad, los dividendos, los beneficios) como la intangible (la propuesta de valor, el sentido de pertenencia, la gratificación de formar parte de un proyecto que mejora la vida de la comunidad en la que opera y de los individuos a los que brinda un servicio) para todos los grupos de interés que están vinculados con ella.

 

2) Estimule la formación continua de los consejeros

El aprendizaje continuo es una de las maneras de mantener a los empleados comprometidos y fidelizados. Son muchas las personas que necesitan de aprendizaje continuo para sentirse realizadas y motivadas. Podemos asumir que los consejeros, que por lo general han sido directivos exitosos, pertenecen a esa categoría de profesionales a las que les gusta aprender continuamente. Por este motivo, es importante que les animemos y facilitemos la posibilidad de tener una educación continua en cuanto a los aspectos relacionados con las funciones que desempeñan en el Consejo, vinculadas al manejo de la tecnología, conocimiento profundo de los diversos quehaceres de la empresa, así como referencias de vanguardia sobre la realidad del mercado en el que opera su organización, así como información viable sobre las tendencias que marcan la pauta en su sector. Para favorecer y fortalecer esta clase de formación no es necesario pagarles un máster, sino que se pueden estructurar sesiones con otros departamentos de la empresa, compartir artículos o libros interesantes con ellos, etc.

En este apartado, dado que los consejeros suelen ser profesionales con una dilatada trayectoria profesional, nos parece relevante poner el acento en la transformación digital que requieren las organizaciones, lo que representará desafíos concretos para los consejos y consejeros. Si logran habilitarse en un conocimiento y manejo fluido de esas nuevas tecnologías, nuestros consejeros guiarán un proceso de cambio empresarial hacia una estructura mucho más ágil, con una capacidad de reacción significativamente más rápida por parte de nuestra compañía y unos planes estratégicos mucho más flexibles y resolutivos. Este reto para adecuar las reuniones del Consejo a las exigencias de nuestro tiempo (favoreciendo una formación integral del conjunto de los consejeros), se favorecerá con la incorporación de perfiles de consejeros con amplios conocimientos en data science o machine learning.

 

 3) Anime a los consejeros a liderar las reuniones e interactuar

Si las reuniones siempre tienen a un mismo líder y orador, puede resultar aburrido y repetitivo. Está bien cambiar diferentes aspectos de las reuniones, nutrirlas con diferentes sensibilidades, formaciones, experiencias y puntos de vista. De esta manera, animará a los consejeros a tomar la iniciativa en una o dos sesiones sobre un tema que les apasiona o en el que son expertos y pueden aportar valor a sus compañeros en las reuniones del Consejo.

 

4) Invite a las reuniones a asesores o expertos externos al Consejo, ya sea de dentro de la organización o de fuera

Un cambio tan sencillo como este puede cambiar la dinámica, y profundizar en aspectos vinculados con la innovación organizativa, favoreciendo frescura en los enfoques e impulsando la curva de aprendizaje en diferentes ámbitos de los componentes que integran las reuniones del Consejo. Puede ser interesante incluso traer a un cliente que les relate su experiencia de consumidor con la marca que atesora su organización. De esta manera, sus consejeros sumarán nuevos matices a la perspectiva de lo que aporta (y puede llegar a sumar) su organización a las personas que integran el mercado al que su organización se dirige y ofrece un valor.

 

5) Modifique el orden del día

Si todas las reuniones del Consejo tienen el mismo orden del día, es sencillo caer en la repetición y en una cierta mecanicidad en las actitudes, comportamientos y respuestas de los consejeros que integran las reuniones del Consejo. Para evitar esas situaciones acomodaticias, resulta primordial que, como secretario del Consejo, delimite un objetivo nítido para cada sesión, lo que se traducirá en la manera en la que define la agenda, así como en la concreción de los procedimientos que se quieren implementar y de los resultados que se quieren obtener.

En suma: cambiar el orden de las cosas puede contribuir a que los consejeros estén más alertas, presentes y participativos en las reuniones del Consejo. De este modo, se profundizará en la profesionalidad, colegialidad y diversidad, los tres ejes que deben caracterizar las reuniones del Consejo de Administración en el tiempo actual, lo que contribuirá a marcar el rumbo de su empresa en el largo plazo, al tiempo que estos consejeros velan por la sostenibilidad de su organización.

The post 5 maneras de lograr un mayor compromiso de los consejeros en las reuniones del Consejo appeared first on Diligent - España.

El entorno cada vez más complejo y con elevada incertidumbre en el que las empresas y sus Consejos de Administración tienen que desenvolverse y alcanzar sus objetivos, ha motivado una mayor profesionalización a su vez de los consejeros, especialmente los independientes. Todo ello acompañado de una evolución de la regulación que establece requisitos de independencia, diversidad de género, conocimientos y experiencia cada vez más exigentes.

Las Juntas Generales de Accionistas, cuya temporada se extiende generalmente de marzo a junio de cada año, deben decidir sobre las propuestas que reciben del Consejo, que cuenta con el asesoramiento de la Comisión de Nombramientos y Retribuciones, y aprobar o ratificar nuevos nombramientos o reelecciones al llegar a término los mandatos vigentes.

Estadísticas de los consejeros en España

Este ejercicio 2022 se han producido 33 nuevos nombramientos sólo en las empresas del IBEX, a los que habría que añadir las empresas cotizadas en el mercado continuo para poder comparar con los 122 consejeros totales nombrados en 2021 o los 110 del año anterior. Del análisis de los perfiles seleccionados queda claro que el retrato del consejero está cambiando para adaptarse al nuevo entorno, como desvela el estudio que Korn Ferry realiza cada año analizando el perfil de los nuevos consejeros.

Entre las principales conclusiones de dicho estudio podemos ver que existe una renovación generacional, con tendencia a nombrar consejeros cada vez más jóvenes, incluso por debajo de los 40 años, siendo la franja dominante la que va de los 46  los 55 años. Se busca de esta forma que aporten esa visión pegada a la realidad de un mundo cada vez más tecnológico, instantáneo y colaborativo.

Por primera vez el porcentaje de mujeres supera al de hombres, siendo de un 55% del total de consejeros nombrados. Esto se alinea con la recomendación del Código de Buen Gobierno de la CNMV que establece cómo objetivo para las cotizadas alcanzar un 40% de mujeres en los órganos de administración para finales de este año. El reto de diversidad se extiende no sólo al género, sino a otros conceptos que aportan igualmente distintos puntos de vista como son la edad, la nacionalidad, la raza y la experiencia previa en distintos sectores.

Qué se busca en un consejero

En esta selección de nuevos consejeros, los perfiles más demandados son cada día más independientes, más comprometidos y con experiencias de diversa índole. Veamos cuales son las principales características que buscan las Comisiones de Nombramientos en los candidatos a formar parte de los Consejos de Administración.

Un atributo incuestionable debe ser una reputación intachable y una trayectoria profesional solvente. Se buscan personas que tengan o hayan tenido una responsabilidad directa sobre la cuenta de resultados, al máximo nivel dentro de su organización, que entiendan la gestión empresarial de primera mano. Se valora muy positivamente la experiencia en gestión de riesgos, con especial relevancia en los asociados a disrupción tecnológica y medioambiente. La monitorización y control de los riesgos se ha convertido en una labor cada vez más compleja y forma parte de las responsabilidades del Consejo, por lo que se hace esencial contar con consejeros que aporten su experiencia en dichos campos.

Entre las exigencias que se pide a un consejero destaca la de mantener una opinión y un criterio sobre los asuntos a debatir, siempre preservando la ética y el buen gobierno, preparando y estudiando los temas en profundidad, con capacidad para defender su posición con espíritu crítico pero constructivo, y poniendo el bien de la empresa por encima de cualquier otro interés. Hacer esto requiere grandes dosis de preparación y de firmeza pero a la vez mano izquierda y trabajo en equipo.

Hemos de considerar igualmente la existencia de potenciales conflictos de interés. Por un lado pueden venir por ostentar distintos cargos en empresas que tengan objetivos comunes o puedan mantener relaciones de algún tipo, estos casos suelen ser fáciles de identificar y deben ser puestos de manifiesto lo antes posible en el proceso. Por otro hacemos referencia a conflictos de agenda, que pueden darse en aquellos consejeros que se sientan en varios consejos, cuyas reuniones pueden solaparse. La acumulación de demasiados puestos de consejero también debe ser vigilada, e incluso legislada internamente, dado que puede influir en la capacidad del consejero para hacer frente a sus obligaciones con la diligencia e interés debidos.

Todos los aspectos comentados son tenidos en cuenta a la hora de seleccionar a la persona más adecuada, sin embargo no podemos olvidar que el Consejo de Administración es un órgano que en su conjunto debe acumular todas las competencias y experiencias necesarias para acompañar a la empresa en su trayectoria y llevar a cabo su estrategia. Es por ello, que no podemos pensar en los consejeros de forma individual, sino como parte de un todo, que se plasma en una matriz de competencias, que recoge las competencias necesarias y las aportadas por cada uno de los miembros, y persigue reforzar la perspectiva global del Consejo.

The post El perfil del Consejero appeared first on Diligent - España.

La mayoría de las empresas han definido un plan de sostenibilidad en los últimos tiempos. Algunas de esas organizaciones han trazado esa hoja de ruta sostenible empujadas por la regulación o por el mayor escrutinio de los accionistas sobre este tema. Sin embargo, más allá de los requerimientos normativos, resulta pertinente señalar que los planes de sostenibilidad son una de las maneras más persuasivas, y conectadas son la sensibilidad del gran público, de fidelizar a los consumidores de este siglo. En este artículo explicamos los porqués y se apunta también el valor de las herramientas que contribuyen a cuantificar los avances en el ámbito ESG, lo que permitirá dotar de una mayor consistencia al relato que ponga en valor el plan de sostenibilidad elaborado por su organización, lo que robustecerá la relación con sus grupos de interés y fortalecerá su reputación corporativa.

 

Por qué la sostenibilidad es el valor más característico de nuestro tiempo 

Cuando hablamos de sostenibilidad nos referimos a articular un crecimiento lo más armonioso y cuidadoso posible con el medio ambiente, de largo aliento, que preserve la biodiversidad en el planeta y con ella los factores que dan equilibrio y continuidad a la vida dentro de ella. También aludimos a la necesidad de hacer palpables y visibles la igualdad y la prosperidad en todas las franjas de la población humana, con independencia del lugar en el que las personas y las comunidades estén radicadas.

Estas coordenadas son tan importantes, la mayoría de las personas las sienten como tan esenciales, que un dato ilustra su relevancia: el 73% de los consumidores de todo el mundo estaría dispuesto a cambiar sus hábitos de consumo para reducir su impacto en el medio ambiente, según un estudio elaborado por The Nielsen Company, una compañía neerlandesa-estadounidense especializada en marketing y estudio de los patrones de comportamiento de los consumidores, en 2019.

El fomento de un plan de sostenibilidad también está avalado y reconocido en los Objetivos de Desarrollo Sostenible (ODS. Naciones Unidas, 2015). En esa dirección, se registra un creciente compromiso y preocupación ciudadana, que se expresa en una mayor responsabilidad climática y social. Una de las maneras en las que se expresa esta sensibilidad se traduce en la manera de comprar y consumir los productos y servicios. En esta sintonía, un informe de la Organización de Consumidores y Usuarios (OCU), elaborado en 2018 en España, señalaba que el 73% de los españoles ya toma decisiones de consumo por motivos éticos o sostenibilidad.

 

Cuál es el valor añadido que genera un plan de sostenibilidad confiable 

El valor que añade la sostenibilidad a la marca es incremental. Es decir, agrega valor a su organización desde un punto de vista integral y progresivamente exponencial en el tiempo: fortaleciendo su faceta funcional (optimizando su cadena de logística y contribuyendo a una huella neutra de carbono en el consumo de su desempeño energético), reputacional (contribuye a la buena imagen de su organización), engagement (fortalece el vínculo emocional con sus clientes y grupos de interés) y financiera (como consecuencia de ese círculo virtuoso, se ha constatado que una empresa con un plan de sostenibilidad consistente incrementa a escala su rendimiento y sus ingresos).

 

Algunos ejemplos que constatan las ventajas de un plan de sostenibilidad

Una de las preocupaciones pujantes entre los consumidores se sustenta en conocer y contextualizar el origen de la elaboración de los productos que consumen. Esa tendencia se alimenta de las recientes críticas a multinacionales que deslocalizan la producción y la trasladan a regiones donde se ponderan factores como el pago de un salario bastante inferior al lugar de origen, abaratando así la mano de obra. En esta dirección, se cuestionan y analizan las fases de logística y distribución, que generan un impacto directo en la emisión de carbono a la atmósfera. En estas regiones, donde a menudo se produce la esquilmación y la sobreexplotación de recursos y trabajadores, las regulaciones suelen ser muy débiles, lo que se traduce en pocos incentivos para reducir las emisiones (Grant, Trautrims, & Wong, 2015).

También se ha estudiado que hay una correlación positiva entre proveedores cuya producción es responsable, con un efecto positivo en el desempeño social, económico y ambiental de una compañía (Kumar & Rahman, 2016). Además, para combatir la generación de residuos, se están haciendo esfuerzos para orientar el sistema de producción a maneras más eficientes. De este modo, se aspira a optimizar el uso de materias primas para conseguir una producción más sostenible (Emmett & Sood, 2010).

En tercer lugar, otro de los elementos clave a analizar es el packaging, uno de los factores más significativos de la sostenibilidad empresarial y, en consonancia, un elemento crucial para el brand equity. Como Aaker (1996) defiende, el packaging tiene una gran influencia en la identidad de una marca. Si quiere profundizar en más efectos positivos de estas tendencias que ofrece un plan sostenible, le invitamos a repasar este estudio elaborado por la Facultad de Ciencias Económicas y Empresariales de la Universidad de Comillas.

 

Las zapatillas Veja o cómo poner de acuerdo el prestigio y la sostenibilidad 

Las deportivas Veja son un tipo de calzado deportivo generado por una empresa francesa que produce estás zapatillas en Brasil a partir de unos altos estándares de cuidado medioambiental y compromiso social, lo que le ha granjeado muchas admiraciones en el ámbito empresarial y simpatías y compras en el ámbito de los consumidores. Hasta el punto de que se han convertido en objeto de deseo de la realeza y famosos de toda índole, como se explica con detalle en esta información confeccionada por el Diario El Pais.

El propósito de esta marca gala con proyección brasileña (veja quiere decir “mira” en portugués) se sustenta en el comercio justo (un sistema comercial solidario y alternativo al convencional, que aspira al desarrollo de los pueblos y una distribución más ecuánime de los recursos a escala planetaria) y la ecología.  Un dato explica el tipo de filosofía y procedimientos que explican su proyecto: crearon una fábrica en Porto Alegre que “respeta las reglas de la Organización Internacional del Trabajo (OIT)”, aún conociendo la información de que en China, por ejemplo, les habría costado cuatro veces menos confeccionar ese calzado.

Una aspiración que funciona también en el entorno desarrollado. Como demuestra el hecho de que contactaran con Ares, una organización francesa especializada en la reinserción laboral de personas sin techo o con discapacidad, para desarrollar en las afueras de París su planta de distribución. Una de las mejores ‘embajadoras’ de estas deportivas ha resultado ser Meghan Markle, la famosa duquesa de Sussex, que lució un modelo de estas zapatillas en un viaje de la familia real británica a Australia, generando ventas millonarias de ese tipo de deportiva. También son muy estimables los esfuerzos de esta marca de zapatillas franco-btasileñas por preservar la selva amazónica con una cadena de suministro altamente resieliente y respetuosa con el medio ambiente, como marca la necesidad y tendencia global en las cadenas logísticas hacia las que nos dirigimos.

 

Instrumentos que den indicadores ESG para construir un relato verídico y atrayente

En síntesis, los Consejos de Administración deben tener en cuenta cómo posicionan su plan de sostenibilidad y también cómo publican y divulgan los resultados derivados de esa estrategia de sostenibilidad. En ese sentido, es importante que los progresos sean medibles y claros para sus consumidores.

Así podrá conformar una narrativa corporativa más consistente, mejor sintonizada con el espíritu de nuestro tiempo, acreditando con la coherencia entre su propósito, su plan de sostenibilidad y sus acciones, lo que en último término repercutirá en hacer más atractivos y deseables sus productos y servicios, poniendo de acuerdo su propuesta de valor en el mercado y su impacto ESG, factores esenciales para garantizar la viabilidad y la prosperidad de su organización en el medio y largo plazo.

 

The post Fidelizar al consumidor con el plan de sostenibilidad appeared first on Diligent - España.

En este artículo se explican las claves que posibilitan que los comités de remuneración pueden marcar objetivos vinculados con la adopción de estrategias de ESG. El reportaje se fundamenta, por un lado, en la visión e ideas de uno de los mayores expertos mundiales en la materia, Shai Ganu, referente a escala planetaria en la confección de estímulos salariales de Willis Towers Watson. Además, se describen los principios que articulan un correcto funcionamiento de los comités de retribución, de acuerdo al criterio de la firma de consultoría PWC, que establece las políticas retributivas como una de las bases de los planes de sostenibilidad de las empresas.

 

Bases de la compensación de los directivos y el gobierno corporativo

Shai Ganu es el líder mundial de Willis Towers Watson en lo referido a la compensación salarial de los directivos y el gobierno corporativo. El pasado 4 de mayo de 2022, Kira Cicarelli entrevistó a Shai Ganu en un podcast en inglés que fue publicado en esta página, donde se aportan coordenadas de valor para conocer más sobre el entrevistado.

Ganu nos aporta una visión amplia e ideas prácticas para alinear la adopción de estrategias de ESG a la retribución del Consejo de Administración de las empresas, con el objetivo de que ese binomio entre sostenibilidad y remuneración se asuma de manera prioritaria. Entre sus fundamentos, Ganu recomienda empezar con la estrategia de negocio, dado que las organizaciones que alinean sus planes de incentivos y ESG utilizarán esa clase de objetivos como un factor dinamizador de su estrategia de negocio.

En segundo lugar, considerar un abanico de opciones, dado que ayuda a desmenuzar el proceso en pasos más pequeños. A la hora de alinear las métricas de ESG al plan de negocio de la empresa, se pueden empezar a definir dichas métricas a distintos niveles de los objetivos corporativos, sea por áreas geográficas o por áreas de las distintas funciones del negocio.

En tercer lugar, recomienda pensar en el largo plazo. En ese sentido, es habitual que estos planes de sostenibilidad con estrategias de ESG puedan llevarse a cabo en un periodo de 5 a 10 años. En esa línea, un ejemplo conocido es el Plan del Objetivo Climático para 2030 de la Unión Europea, que establece un periodo de actuación de varios años para sus políticas ecológicas de reducción de emisiones de aquí al año 2030.

Shai Ganu nos indica que: “lo bello de este proceso alrededor de ESG es que está cambiando el modelo de incentivos. Hay muchísimo conocimiento alrededor de cómo alinear sostenibilidad y retribución de los ejecutivos”.

El experto de  Willis Towers Watson también nos explica que “los planes de retribución de ejecutivos ligados a objetivos de ESG van a evolucionar, dado que serán una prioridad en los próximos 5 años. ESG no es nada nuevo, pero su aplicación a la retribución está en boga ahora mismo entre los Consejos de Administración.”

 

Diferencias en los planes de sostenibilidad y remuneración de los incentivos en función del área geográfica

Shai Ganu aporta su opinión al respecto de cómo se han aplicado estos planes en distintos continentes. “Empezando por América del Norte, se ha priorizado la S de las políticas sociales, en particular con el surgimiento del movimiento Black Lives Matter. Las empresas han reaccionado muy bien con planes relacionados con la equidad en los salarios y en la representación de personas de distintas razas y géneros en los Consejos de Administración”.

Contrasta con lo sucedido en el resto del mundo, como detalla el propio Ganu: “En Europa el enfoque ha estado en la E de Environmental en inglés, medioambiental. Ahora mismo es casi de esperar que los planes de retribución de los consejos en Europa estén alineados con objetivos de descarbonización y en materia del clima. En las regiones de Asia-Pacífico, América Latina y África del Este, se enfocan más en la G de Governance en inglés, referente a las prácticas de buen gobierno, con nuevos códigos de gobernanza y efectividad de los Consejos de Administración¨.

En el capítulo de tendencias, el experto de Willis Towers Watson prevé que el enfoque medioambiental llegue a los Estados Unidos en los próximos 12-24 meses y asevera que: “eventualmente no será necesaria la inclusión de este tipo de métricas en los planes de incentivos que armonizan sostenibilidad y retribución. Será parte del trabajo del consejero delegado la implementación de los objetivos ESG en el día a día de la organización que se dará por hecho, en lugar de ofrecer incentivos por la consecución de dichos objetivos.”

 

Retos y premios por la consecución de objetivos ESG

Muchos Comités de Remuneración se encuentran centrados en incluir los objetivos ESG, en particular los de sostenibilidad, en los planes de retribución de los ejecutivos de sus empresas. Esta tendencia se debe a que piensan que es más difícil medir y alcanzar los objetivos ESG en comparación con los objetivos financieros de su organización.

Ante ese dilema, Shai Ganu responde que: “hemos oído de todo. Que si los objetivos ESG son demasiado fáciles, que si son demasiado difíciles. Ambos argumentos son válidos. Cuando asesoramos a clientes tomamos la postura de que no es un ejercicio basado en cambiar la probabilidad de éxito sino que hay que analizar científicamente los distintos niveles de dificultad y esto se puede hacer gracias a modelos analíticos”.

El experto de Willis Towers Watson termina indicando que: “las métricas de ESG han evolucionado al inicio de la pandemia global. En los últimos años muchos Consejos de Administración y consejeros delegados han adoptado estas métricas de manera abierta. Y lo han hecho no porque sean fáciles de alcanzar, sino porque hay una obligación en los negocios a adoptarlas. No hay altruismo a nivel de ESG corporativo. Los ejecutivos aprecian los beneficios financieros y no financieros de definir de ejecutar una estrategia ESG, que liga sostenibilidad y remuneración¨.

 

4 claves de los comités de retribución para vincular objetivos de ESG

Para dar una visión distinta y complementaria a la entrevista a Shai Ganu, incluimos aquí las claves aportadas por la firma de consultoría PWC al respecto de cómo vincular objetivos de ESG a la retribución de los ejecutivos:

1. Objetivos internos y externos. Se diferencia entre los objetivos internos que la empresa usa para medir su desempeño en políticas de ESG llevadas a cabo, en comparación a los objetivos externos de su impacto en políticas en el medioambiente, por ejemplo.
2. KPIs individuales. Tratar de identificar esos KPIs a escala horizontal a través de todo el negocio y luego a título departamental para puntuar de forma correcta y rigurosa la consecución o no de dichos objetivos que serán compartidos de forma transparente dentro de la organización.
3. Plan de incentivos a largo plazo y bonos anuales. Dado que las empresas cotizadas deben de reportar a sus accionistas los logros conseguidos en materia de ESG, es recomendable trazar objetivos concretos a un año vista, para poder comprobar su consecución. En un estudio de PWC, realizados a empresas británicas cotizadas del índice FTSE 100, se concluyó que: “el 55% de las medidas ESG vinculadas a la retribución estaban vinculadas al bonus, y el 50%, a los incentivos a largo plazo.”
4. Apoya y escala los objetivos. Se insta a marcar distintas escalas de desempeño de la empresa y sus ejecutivos para alcanzar los objetivos ESG.

A modo de conclusión, como indicaba Shai Ganu en la entrevista, llegará un día en el que se dará por hecho de que los objetivos ESG son una parte integral de la estrategia empresarial. Hasta entonces, los planes de retribución de los ejecutivos, vinculados a sostenibilidad, seguirán ligados a la correcta implementación de la estrategia ESG de la organización.

The post Incentivar la sostenibilidad en la remuneración de los directivos appeared first on Diligent - España.

Este artículo tiene su referencia en una información previa de Diligent, elaborada por Ana Plaza, enfocado en la figura del Presidente No Ejecutivo, donde ya se menciona al Consejero Independiente Coordinador o también conocido como LID, por sus siglas en inglés, de Lead Independent Director. En este reportaje se profundiza en lo que representa la figura del Consejero Coordinador, aportando información sobre quién es y qué responsabilidades tiene, por qué es importante su función, al tiempo que se analizan las tendencias de mercados en la separación de funciones entre el Presidente y el LID.

Definición del rol del Consejero Independiente Coordinador

En países de la Unión Europea, como España, los Códigos de Gobierno Corporativo se refieren a la posibilidad (no se estipula como tal una obligación), de contar con la figura de un Consejero Coordinador entre los miembros independientes del Consejo de Administración.

Al no haber un consenso a escala europea, la legislación en relación al LID varía en función de cada país. Según el Informe titulado ´El Consejero Coordinador´, producido por las entidades Global Corporation Center, la auditora EY, y la escuela de negocios IE: “En España, sin perjuicio de sus obligaciones legalmente establecidas de forma específica, el Código recomienda que el consejero coordinador asuma responsabilidad en las relaciones con accionistas en materia de gobierno corporativo, gestione el plan de sucesión del presidente, y presida el Consejo de Administración en los casos de ausencia del presidente; asimismo, debería canalizar las preocupaciones de los consejeros no ejecutivos, sean independientes, sean dominicales no ejecutivos.”

Por qué es importante el Consejero Independiente Coordinador

En dicho Informe, se indica la fecha oficial de inicio: “La figura del consejero coordinador se introdujo legalmente en España con la reforma de la Ley de Sociedades de Capital para la mejora del gobierno corporativo llevada a cabo por la Ley 31/2014, de 3 de diciembre.” No obstante, la problemática venía de lejos, ya se había planteado la posibilidad de la creación de un cargo de Consejero Coordinador para sociedades que operan en los mercados bursátiles desde el año 1997.

El LID debe de aunar una serie de experiencias, conocimientos y valores, como, por ejemplo, trayectoria profesional en Consejos de Dirección y Administración de empresas. También resulta muy relevante que aglutine experiencia a escala internacional en gobierno corporativo, capacidad de análisis y síntesis para escuchar y aportar ideas en base a casos previos, etc. Gracias a esa clase de bagaje, podrá actuar de manera creíble, honrada e independiente, manejando con perspectiva las presiones del Consejo de Administración y establecerá su rol de forma clara y respetada dentro del mismo.

Separación de cargos del Presidente y del Consejero Independiente Coordinador

El informe El gobierno corporativo y los inversores institucionales, publicado en el año 2022 por parte de Georgeson, empresa norteamericana dedicada a la comunicación a accionistas, y Cuatrecasas, bufete de abogados destacado en países de habla hispana, analiza cómo ha ido evolucionando la separación de cargos y funciones que desempeñan el presidente, el primer ejecutivo y el LID en los últimos tres años.

El estudio constata que sigue apareciendo con frecuencia la figura de un presidente ejecutivo en empresas cotizadas en la bolsa de valores. En ese sentido, queda de relieve que ha sido muy habitual constatar que el cargo de presidente del Consejo de Administración es desempeñado por un consejero ejecutivo.

En ese sentido, resulta clave mantener una serie de medidas para dicho nombramiento, que requiere el voto a favor de dos tercios de los miembros del Consejo de Administración. También se debe de nombrar a un LID para que intermedie entre los consejeros independientes y el presidente.

En general, se aconseja votar en contra de la reelección de presidentes que a su vez son primeros ejecutivos de la compañía, teniendo siempre en cuenta que no existe tal legislación en España y, por tanto, hay que analizar de manera específica las peculiaridades de cada Consejo de Administración.

Dicho informe sobre el gobierno corporativo y los inversores institucionales, también aclara que: “los proxy advisors Glass Lewis y Corporance indican que podrían emitir una recomendación de voto en contra del presidente del Consejo cuando los cargos de presidente y consejero ejecutivo estén unificados y no se hayan implementado medidas para prevenir potenciales conflictos de intereses derivados de la combinación de ambos cargos, como, por ejemplo, nombrar un lead independent director.”

Cómo se articula la figura del consejero coordinador en las empresas del IBEX 35

Para comprender mejor la situación a escala local en España, el informe describe que: “en julio de 2021, seis de las compañías del IBEX 35 analizadas tenían los cargos unificados. Las 28 compañías restantes contaban con un presidente del consejo y un consejero delegado y, en 11 de ellas, el presidente tenía la condición de ejecutivo. No obstante, y de acuerdo con los estándares internacionales, pese al carácter ejecutivo del presidente, la presencia de un Consejero Delegado, con facultades y funciones diferenciadas de las del presidente del consejo, sirve como una medida de contrapeso para evitar la concentración de poder.”

En España, la mitad de los presidentes del IBEX-35 son también ejecutivos, aunque se espera que se desarrolle una tendencia en la que habrá una mayor división de funciones en los años venideros, para mejorar así el gobierno corporativo y garantizar una mayor independencia en la toma de decisiones del Consejo de Administración.

The post El papel del Consejero Coordinador appeared first on Diligent - España.

En este artículo se definen las claves que definen un liderazgo de referencia en una crisis. A continuación, profundizamos en los factores que posibilitan una comunicación fluida y una adecuada toma de decisiones, que fortalecerán la cohesión de su equipo y le permitirán desarrollar una conducta referencial para orientar a sus profesionales en el manejo de esa situación de dificultad corporativa.

 

Principios que favorecen un liderazgo competente en la gestión de una crisis 

La importancia de la comunicación interna y externa. La principal pauta con la que se debe articular ese intercambio de ideas e información es que sea un proceso en el que prime la seguridad de las informaciones, la claridad, el respeto y la empatía, ingredientes esenciales para llevar a buen término esa comunicación. El rigor en el traslado de la información contribuye a tomar las decisiones más atinadas, al tiempo que se genera una atmósfera de confianza, claridad y organización en los públicos de interés que conforman la estructura interna y externa de desarrollo de nuestra organización.

En segundo lugar, resulta fundamental que el líder asuma en primera persona el control y la gestión de la situación, lo que le permitirá tomar las decisiones acertadas de acuerdo a su criterio, experiencia e información disponible. Esas situaciones deben caracterizarse por la celeridad. No obstante, también resulta esencial en la articulación del correcto liderazgo de la crisis que ese consejero o ejecutivo sepa delegar parte de su trabajo y confíe en el buen desempeño y las habilidades gestoras de los responsables de su organización. Gracias a ese trabajo en equipo, el liderazgo de la crisis será más equilibrado y eficiente. Al tiempo que se genera un clima laboral posibilitador, en el que se transmite seguridad, tranquilidad y confianza en el desempeño de sus profesionales, lo que estimulará su productividad y enfoque en una situación tan compleja como la que representa una crisis corporativa. Esas coordenadas posibilitarán una atmósfera cooperativa que unificará y multiplicará el valor de los talentos, formaciones y experiencias de su equipo, orientándolos en una dirección resolutiva de mitigar, reparar y aprender de la crisis.

Cómo un plan de acción favorece el desarrollo de una dirección coherente en la resolución de una crisis. Para estructurar un adecuado liderazgo en la crisis, resulta crucial también definir un plan de acción y ponerlo en marcha. El desarrollo de esa hoja de ruta, en la que se articula un liderazgo colegiado, contribuye a afinar en la definición de expectativas y responsabilidades.

El propósito de su organización como brújula para manejar la crisis con un horizonte a medio y largo plazo. Finalmente, resulta fundamental tener presente y cuidar la visión a largo plazo, al tiempo que se ejercitan los valores de la empresa y los propios en el desarrollo de todo ese plan de crisis, que pondrá a prueba la consistencia, planificación y flexibilidad del liderazgo en su organización. En este punto, es relevante señalar que en situación de crisis resulta muy sencillo acabar obcecado en resolver el corto plazo, lo que puede suponer un talón de aquiles en el manejo de la crisis, para cuya resolución hay que contemplar también el medio y el largo plazo. Una brújula que le ayudará a orientarse adecuadamente en el liderazgo de la crisis consiste en ser muy consciente de cuál es el propósito de su empresa y recordar que esta situación que están atravesando es temporal.

 

Pautas que articulan una comunicación financiera fiable de una crisis 

El ámbito financiero juega un papel fundamental en la estabilidad y viabilidad de una empresa, así como en la resolución de una crisis. A la hora de comunicar estas situaciones económicas, las organizaciones suelen estar lastradas por una doble limitación. A saber: a la falta de formación concreta de los gestores en la faceta comunicativa, se agrega, en muchas ocasiones, las limitaciones en cuanto a conocimientos financieros de los responsables de comunicación de las compañías.

Esas carencias resultan especialmente delicadas en el universo financiero, en el que la información juega un papel central en la percepción del valor de las empresas, intangible crucial cuando estas cotizan en bolsa. Por lo que, una mala comunicación, puede comportar una pérdida estimable de recursos y reputación.

 

¿Cómo gestionar adecuadamente la comunicación en el ámbito financiero?

Se trata de emplear un lenguaje común, descriptivo y pedagógico, accesible para toda clase de analistas e inversores, con independencia de cual sea su grado formativo y foco inversor, ya que estos actores estratégicos en la capitalización de las empresas no suelen invertir en entidades y sectores que no conocen, salvo en casos muy específicos de situaciones de burbuja. En ese sentido, resulta muy recomendable citar uno de los mantras de Financial Times: “un negocio puede ser complicado de gestionar, pero hay que explicarlo de manera sencilla y entendible, sin perderse en la inmensidad de los detalles”.

 

Sea el camino que quiere ver en su empresa para lidiar con las dificultades 

Parafraseando la famosa frase de Mahatma Gandhi, líder de la no violencia activa, “sé el cambio que quieres ver en el mundo”, un consejero o ejecutivo que guíe la gestión de una crisis con su liderazgo debe asumir el mando a partir del ejemplo activo. La idea es demostrar en primera persona el tipo de actitud que quiere convertir en norma de actuación para liderar esa compleja situación. En esa línea, será el primero en compartir información que considere relevante y que puede ayudar a comprender y manejar la situación a su equipo. Además, deberá crear referencia de trabajo en conjunto respondiendo a las preguntas que se le planteen con asertividad y compartiendo pautas sobre un argumentario de respuestas.

En suma, un líder que dedica el tiempo adecuado a escuchar y conversar con sus empleados está poniendo las bases de una conducta referencial, que favorece una comunicación más fluida y sitúa a su equipo de profesionales en unas coordenadas de aprendizaje, aporte y trabajo en equipo.

 

Cualidades a entrenar para ofrecer un liderazgo sólido en situaciones de crisis 

Buena lectura de la situación. Un líder valioso en tiempos de crisis es aquel que aprende a interpretar esa clase de dificultades con destreza y que, analizada la crisis, toma decisiones valientes, rápidas y fundamentadas en la recolección e interpretación de los datos disponibles.

Capacidad de adaptación. A partir de la virtud anterior, el gestor de nuestra compañía debe saber adaptarse rápidamente a la situación y orienta su conducta y acciones (y los del personal a su cargo) en una dirección atenta, resolutiva y comunicativa.

Habilidad para ‘contagiar’ su punto de vista. Es decir, pedagogía, paciencia, sentido diplomático y persuasión, para hacer partícipe a su equipo de sus decisiones y transmitirles confianza en esa dirección, de manera que adopten genuina y libremente esa dirección a partir de la argumentación de nuestro líder.

Compasión. En una situación de crisis se multiplican las presiones y, en consecuencia, la carga de estrés. Por eso es tan importante que el líder sepa lidiar con esos agobios y transmita serenidad y confianza a su equipo de profesionales, al tiempo que ejercita una tolerancia activa ante las situaciones de nervios, bloqueos y dificultades con las que a veces tienen que manejar los compañeros y compañeras con los que trabajamos.

 

El valor de abrir nuevos canales de comunicación como estrategia de liderazgo en una crisis 

En esa dirección, es interesante que se puedan abrir nuevos canales de comunicación durante la gestión de la crisis. De esta manera, los empleados estarán informados de primera mano de la situación. En esa sintonía, pueden aportar mucho valor los mensajes de WhatsApp corporativo, circulares, boletines en papel y correos electrónicos. En esa misma vertiente, también funcionan las reuniones y encuentros periódicos para estar actualizados con frecuencia de lo que está sucediendo en su empresa mientras transitan (y ponen las bases para solventar) esta crisis.

The post Claves de un buen liderazgo en una crisis appeared first on Diligent - España.

 

En este artículo, se describen las funciones y los horizontes de desarrollo del canal de denuncias, así como de los mecanismos a través de los que debe establecerse su utilidad. Para contextualizar su realidad actual en España y en Europa, sintetizamos la esencia de la directiva europea centrada en el canal de denuncias. También se pormenoriza qué empresas deben tenerlo y qué tipo de canales de denuncia existen, así como las ventajas que ofrece este mecanismo corrector corporativo.

 

Qué es un canal de denuncias: funciones y modalidades

Un canal de denuncias es algo así como un puente de mejora; un elemento de comunicación que permite corregir malas praxis en diferentes ámbitos: ciudadanos, sociales y empresariales. Nos interesa profundizar en la función que cumple el canal de denuncias en el ámbito corporativo. Gracias a las formidables posibilidades que abre el desarrollo tecnológico, el canal de denuncia se fórmula actualmente en el ámbito empresarial a través de alertadores o whistleblowers.

En virtud de este mecanismo correctivo, los empleados de una empresa y entidad, o los proveedores, pueden aplicar denuncias anónimas acerca de abusos o infracciones ilegales que hayan observado, sin temor ninguno a padecer represalias a resultas de esa denuncia. Hablamos, en suma, de un mecanismo correctivo, equilibrador y potenciador de buenas prácticas corporativas, cuyo uso y aprovechamiento ha quedado perfectamente regulado por la Unión Europea (UE). Un marco legal gracias al cual los alertadores están protegidos de sufrir ninguna clase de discriminación o intimidación, al tiempo que se establecen las garantías para que conserven su puesto laboral y este no se vea afectado por la denuncia.

 

Claves que caracterizan la directiva de la Unión Europea que ampara a los alertadores o denunciantes

La directiva de la Unión Europea de protección de denunciantes de infracciones o whistleblowers entró en vigor el 16 de diciembre de 2019 y responde a la necesidad de regular el creciente uso de los canales de denuncias, y a la importancia de salvaguardar los derechos de los alertadores de ejercer este mecanismo de denuncia y corrección de prácticas, ya sea en el ámbito empresarial o ciudadano.

Uno de los ejes vertebradores que caracterizan esta directiva es que no solamente afecta a los grandes empresas o bancos, también se normativiza para un futuro próximo, cuando todas las empresas de más de 50 empleados, al igual que las ciudades y municipios de más de 10.000 habitantes estarán obligadas a establecer canal canales de denuncias internas.

 

Análisis de los diferentes canales de denuncias que existen

Buzones. Se trata del método tradicional y más antiguo de formular estas denuncias o disconformidades con el entorno. En nuestro caso, el que más nos interesa es el ámbito empresarial. A  favor del buzón funciona el factor de la universalidad, ya que favorece un ejercicio intergeneracional de este derecho a la corrección y denuncia, que puede ser ejercitado por personas de muy diferentes edades y grados formativos.

Esas personas de muy diferentes edades disponen de esta posibilidad gracias a la intermediación de los empleados de correos. Como factor positivo, está la posibilidad de enviar las correcciones a cualquier parte del mundo.

La pega de este sistema es que hay bastantes intermediarios y cabe la posibilidad de que no reciba la denuncia la persona o profesional más adecuado para gestionarla, valorarla e incorporarla como elemento correctivo en el funcionamiento de la empresa. Además, como las denuncias internas se elaboran de forma anónima, ese hecho dificulta enormemente la comunicación, al lastrar la posibilidad de que se puedan realizar preguntas vinculadas al incidente descrito.

Sistema de denuncias por voz. Como gran ventaja añadida, este sistema ofrece la posibilidad de que se puedan emplear 24 horas al día los 7 días de la semana. Como dificultades, el contestador no permite la función de una comunicación bidireccional para que el denunciante formule consultas (o al menos para que deje sus datos personales). También tiene factor en contra de la demora en la respuesta y sus dificultades para preservar el anonimato del denunciante.

Mediadores. Una de las opciones que más confianza genera en el denunciante y en la actividad receptora de esa denuncia es brindar un punto de encuentro con un mediador o mediadora. Hablamos de una fórmula muy interesante para articular correctamente el mensaje, y evaluar la veracidad y credibilidad de las denuncias internas. Entre las dificultades que comporta este canal, están las restricciones físicas y temporales para desarrollar los encuentros, así como posibles problemas de cobertura lingüística.

 

El canal más adecuado para formular un canal de denuncias en el 2022: mediante un servidor web

Nos referimos a los canales de denuncia accesibles, que la Directiva de la UE de Protección de Denunciantes de infracciones o whistleblowers apuntan como el método más adecuado para vehicular un canal de denuncias en nuestro tiempo. Este formato, estructurado en un sistema de red online, posibilita la emisión universal de los mensajes sin restricciones, horarias de ningún tipo ni vinculados a las barreras lingüísticas. Otro gran valor añadido este formato es que ofrecen una comunicación confidencial, que permite preservar la identidad del emisor de la denuncia.

 

Las ventajas de los canales de denuncia

1. Descubrir y aclarar con margen de tiempo las malas praxis, abusos y comportamientos delictivos que se gestan en el entorno corporativo. 
2. Se eluden daños de reputación y cuantiosos costes económicos. Gracias a esa alerta anónima, autorregulatoria, que describe las malas acciones que se dan en el ámbito corporativo se cuida el prestigio de su organización y se preserva el bienestar de su entorno y la generación de recursos.  Además, se corrigen de manera anticipatoria las conductas inadecuadas.
3. El canal de denuncias favorece el desarrollo de una cultura empresarial y laboral transparente y fundamentada en valores. 
4. Una articulación correcta (y sostenida en el tiempo) de un canal de denuncias incrementa la confianza y la predisposición a compartir información sostenible de un modo interno, lo que contribuye a la resolución de los problemas.

The post Preguntas clave para establecer el canal de denuncias appeared first on Diligent - España.

La búsqueda de las mejores prácticas ambientales, sociales y de gobierno de una empresa ha pasado a jugar un papel central en el desarrollo empresarial durante los últimos años. Tanto es así que su implementación representa un imperativo estratégico. En este artículo, se detallan las pautas y factores principales que se deben tener en cuenta para que su organización incorpore una estrategia ESG consistente. También describimos cuáles son los ingredientes ESG primordiales, así como las claves que configuran una estrategia de alto impacto y largo aliento ESG, que posibilite un crecimiento empresarial integral de su organización, al tiempo que le permite sortear futuras crisis corporativas con una mayor resiliencia y adecuación a los criterios y requerimientos de sus grupos de interés.

Una hoja de ruta ESG confiable cotiza al alza en el ámbito corporativo. Esas estrategias ESG, bien optimizadas, permiten incrementar la eficiencia, minimizar los desechos y aminorar los costes. También permite construir vínculos más estrechos con la comunidad local, al tiempo que su empresa afina en la interacción con los clientes, proveedores y grupos interesados potenciales.

 

Los cinco pasos críticos que posibilitan el establecimiento de una estrategia ESG

1) Identifique cuáles son las mejores prácticas ESG. Se trata de localizar las referencias que aporten a su compañía el impulso que necesita. Por ejemplo, las empresas del sector energético se centran a menudo en cuál es su impacto ecológico. Se trata, en suma, de identificar a las empresas, equipos y profesionales que son líderes en la implementación de una estrategia ESG. A partir de ahí, a través del estudio de sus enfoques, puede incorporar algunos consejos valiosos para aplicarlos y adaptarlos a su negocio.

2) Consulte a sus grupos de interés. Hoy día los grupos de interés comprenden a una amplia variedad de actores estratégicos. En el ámbito interno, están los accionistas, los directivos y los trabajadores. En el plano externo, figuran los inversores, las entidades financieras, las organizaciones sociales, la comunidad local y los consumidores o clientes. Se trata de escudriñar los temas y asuntos que más valoran estos stakeholders, lo que le proporcionará una información muy útil para afinar en sus propias prioridades corporativas ESG.

3) Vincular con los profesionales adecuados, expandiendo una cultura activa de responsabilidad en la aplicación de las estrategias ESG. Para incorporar las estrategias ESG en acciones concretas de una manera integral, resulta esencial persuadir del valor de esas políticas a los profesionales que despliegan liderazgo en su entidad, ya sea en el Consejo de Administración o en el equipo directivo. En esa sintonía, trabaje de manera colaborativa con cada uno de los responsables de los departamentos que conforman su empresa. La idea es que los responsables de su compañía se involucren primero en la implementación activa de las estrategias ESG. A través de ese diálogo, de esa pedagogía, se consigue que esos profesionales y sus equipos se comprometan activamente, después, en el desarrollo de la estrategia ESG. Cuántas más complicidades construya en su negocio con este eje vertebrador, más posibilidades de éxito tendrán sus estrategias para hacer crecer y robustecer su organización en la faceta ESG.

4) Recopile los datos y pruebas de avance que necesite. Hablamos de un factor fundamental de una estrategia ESG. Si afina en los criterios (y las herramientas más adecuadas) para compilar los datos que necesita, podrá definir y medir más claramente los objetivos, logros y avances. El caso es establecer una estrategia ESG, y luego monitorear, informar y comunicar sus logros, lo que requiere de un enfoque estructurado y constante, que permite poner en valor el desempeño ESG de su entidad.

5) Medir y reelaborar las estrategias ESG de una manera dinámica. Ninguna estrategia empresarial es estática, lo que queda especialmente de relieve cuando hablamos de estrategias ESG. Esas reformulaciones vendrán definidas por razones tan diversas como imperativos externos, nuevas legislaciones o requisitos inversores, al tiempo que se procura incorporar las preocupaciones cambiantes de los grupos de interés.

En ese sentido, resulta pertinente señalar que la pandemia ha fortalecido la tendencia de las empresas para desarrollar proyectos y negocios sostenibles. La idea que subyace en esa corriente corporativa está clara: construir y posibilitar un tipo de economía más resistente y resiliente frente a los riesgos climáticos y ambientales. Para que estas estrategias ESG tomen cuerpo y generen las influencias anheladas en la faceta reputacional y comercial, los factores ESG deben convertirse en el eje vertebrador de la empresa.

 

La digitalización y los indicadores medioambientales

Si quiere fortalecer esa dirección en su organización, debe revisar la cadena de valor de su entidad y pesquisar en detalle cuáles son los riesgos más relevantes de la misma. En ese contexto de políticas ESG, muchas empresas están centradas en impulsar su transformación digital, lo que le permitirá contar con mayores posibilidades, flexibilidad operativa y garantías competitivas ante probables crisis futuras.

Valore así mismo cómo estructurar su transición a una economía baja en carbono, también de qué manera implementa o quiere incorporar las energías renovables, así como otros principios de eficiencia medioambiental, como el uso del agua, el desarrollo de la economía circular o el reciclaje de los residuos, entre otras acciones y tácticas

En el ámbito social, resulta primordial poner el foco en el fomento de la inclusión y la diversidad. En esa faceta, también resulta crucial velar por la integridad de la cadena de suministro, los salarios, la lucha contra la corrupción, así como la aplicación práctica y sistemática de los derechos humanos en su organización, entre otras facetas.

En síntesis, las estrategias ESG impulsadas desde su Consejo de Administración deben responder a una lógica cooperativa y transversal, con acciones integrales e intencionadas, en las que el reto es hacer partícipes y corresponsables a todos los departamentos de su organización de recursos humanos, medio ambiente, departamento financiero, marketing y logística para favorecer así la incorporación de ese enfoque ESG.

En ese sentido, le puede resultar de gran ayuda a la realización de auditorías internas.  Después, cuando fije sus metas de desarrollo de las estrategias ESG, necesitará instrumentos potentes y afinados que le permitan gestionar, reportar y divulgar los datos ESG. Gracias a esa información correctamente segmentada, podrá establecer una narrativa ESG coherente, bien articulada y atractiva para todos sus grupos de interés: desde los inversores a los accionistas, pasando por los proveedores y, claro, los clientes finales, cada vez más atentos y exigentes con los aspectos vinculados al cuidado ambiental, el desarrollo social y el buen gobierno corporativo de una empresa.

The post 5 pasos para establecer estrategias ESG exitosas appeared first on Diligent - España.

 

En este artículo se aportan 4 pautas, sintetizadas en 4 frases guía, que ilustran el procedimiento que deben seguir el CISO (El Director de Sistemas de Información de una empresa) para transmitir a los líderes empresariales las claves que deben estructurar un protocolo corporativo cuando una empresa debe afrontar un ciberataque. Además, se detallan los ejes que conforman la prevención y gestión de una brecha de seguridad: preparación, identificación, contención, mitigación, recuperación y aprendizaje.

En ese proceso comunicativo, el CISO debe prescindir de la jerga técnica de su oficio, para hacer más inteligible su discurso, traduciendo el contenido de su mensaje a un vocabulario accesible a todos los componentes del Consejo de Administración o del equipo directivo de su organización. La idea es que el CISO salpimiente su relato con ejemplos comprensibles, que ayuden a dimensionar la gravedad (o complejidad) del evento a los consejeros y ejecutivos con los que mantiene la interlocución.

 

Hitos que delimitan un adecuado manejo de un ataque informático

Para profundizar en las claves que posibilitan un manejo competente de una ciberagresión, se recomienda estudiar con detenimiento las pistas que se aportan en este artículo centrado en la ciberseguridad, en el que se inspiran las pautas para solventar una brecha de seguridad que se aportan a continuación:

Preparación. Una correcta previsión y entrenamiento previo contribuyen de manera muy significativa a gestionar de manera eficiente un incidente. Entre los factores más importantes de esta fase está el hecho de disponer de información actualizada del personal (interno y externo) que puede manejar adecuadamente esta información. También resulta crucial mantener los procedimientos actualizados, definir las herramientas más valiosas para neutralizar la brecha de seguridad, cartografiar el alcance de los riesgos (por ejemplo, entre mitigados, transferidos y aceptados), así como afinar en la operativa de gestión y coordinación ante un ataque.

Identificación. El eje central de esta fase estriba en definir su origen, alcance e impacto, para así reconocer y reparar la brecha de seguridad. En ese propósito juega un papel muy importante registrar y monitorizar toda clase de eventos, sistemas, aplicaciones y anomalías. También contar con los instrumentos adecuados para medirlos y describirlos a los profesionales y equipos más capacitados, así como la recuperación de los mismos desde una copia de seguridad. Entre las acciones de mitigación, juega un papel relevante la recuperación de la última copia de seguridad limpia.

Recuperación. La clave de esta fase se centra en retomar el nivel de operación a su estado normal, y las áreas de negocio afectadas recuperarán su actividad.

Aprendizaje. Gracias a las métricas, se puede definir cuánto tiempo se tarda en resolver una brecha de seguridad con un alto impacto en los sistemas de la organización: desde que se notifica hasta que se resuelve. También resulta crucial delimitar cuál es el número de horas por profesional dedicadas a resolver incidentes de seguridad, al tiempo que se dilucida si es necesario incrementar la fuerza del trabajo.

 

4 principios-frase que orientan una gestión apropiada de una brecha de seguridad 

1) “Sí, somos conscientes que estamos sufriendo una brecha de seguridad y hemos iniciado el Plan de Continuidad de Negocio”. Con una frase tan sencilla como esta confirmamos que la información que ha recibido nuestro interlocutor de otras fuentes (un dato que, con suerte, no sale en prensa antes de que el CISO reporte la situación a los órganos de gobierno) es verídica y que el departamento de ciberseguridad está en proceso de manejarlo y resolverlo. Además, esta frase funciona como recordatorio sobre cuál es el plan de continuidad, y permite generar una sensación de manejo de la situación, acorde con el manual de gestión de crisis.

2) “Hemos identificado qué tipo de ataque hemos sufrido y sabemos el impacto que ha generado en la empresa”. Conocer la clase de ciberataque que hemos recibido determinará la respuesta que debemos de dar. Esa capacidad para identificar el problema tranquilizará al Consejo y les permitirá percatarse de que se están adoptando las medidas adecuadas. En ese sentido, resulta pertinente remarcar que los líderes no necesitan conocer todos los detalles de la situación ni querrán explicaciones pormenorizadas, pero sí necesitan saber que su experto en ciberseguridad está informado y actuando como la situación requiere.

3) “Hemos informado al INCIBE (el centro de respuesta a incidentes de seguridad de referencia para los ciudadanos y entidades de derecho privado en España, operado por el Instituto Nacional de Ciberseguridad) y estamos colaborando con la agencia de RRPP (departamento de relaciones públicas de la empresa), nuestros abogados, y el departamento de comunicaciones internas a través de nuestra plataforma de comunicación segura”. Saber que se han tomado las medidas necesarias y se ha contactado con los proveedores pertinentes y se ha informado a los empleados, permitirá que ellos se centren en otros aspectos estratégicos en la gestión de una brecha de seguridad.

4) “A continuación os presento el progreso hasta el momento”. No hay que entrar en detalles, pero hay que mantener al Consejo de Administración y el equipo directivo continuamente informados. Para ello, va a ser necesario que el CISO se ocupe solo de comunicar el progreso en el correcto manejo de la crisis ante la ciberagresion. Una única interlocución favorece una sensación de control y orden en la gestión del ataque. La idea es manejar la situación con buenas dosis de neutralidad, capacidad comunicativa, adaptando el discurso a una realidad accesible para todos los consejeros y directivos, así mismo resulta pertinente ejercitar una atención activa a sus preocupaciones, gestos y preguntas, para construir un relato conectado con la realidad al tiempo que divulgativo de la situación (y de las medidas que se están desarrollando para mitigarla o resolverla).

En esa sintonía, también podría funcionar bien el procedimiento de que el CISO delegue esa función informativa en alguien en quien confía en su equipo, dotado de buenas cualidades comunicativas, para que cumpla esa función como interlocutor mientras se resuelve la brecha de seguridad. También es importante recordar que, aunque el CISO es el responsable máximo de la seguridad, dispone de una red de apoyo estimable que le puede apoyar para manejar la situación con más garantías. Esto se traducirá en que puede confiar en esos profesionales para recibir la actualización de cómo discurre la crisis, para lidiar con desajustes e imprevistos que se presenten durante el ciberataque y también para resolver las incidencias y para comunicarse con los proveedores externos.

Sea como fuere, no todas estas responsabilidades recaen en el CISO, de ahí el valor de contar con un equipo de expertos en nuevas tecnologías, competente y bien sincronizado. Finalmente, es fundamental que se recuerde, en todo momento, que los órganos de gobierno determinarán si la resolución de la brecha de seguridad ha sido pertinente o no y esa valoración tendrá consecuencias evidentes para el puesto de trabajo del experto en ciberseguridad.

The post 4 frases que debes mencionar cuando sufras una brecha de seguridad appeared first on Diligent - España.

La sociedad del siglo XXI está demandando una empresa mucho más comprometida con el planeta y con las personas. El papel de la empresa en la sociedad ha evolucionado en los últimos años hacia una filosofía que permita aunar los objetivos empresariales con la resolución de los retos actuales. Es por ello por lo que las empresas están promoviendo que su estrategia de negocio incluya el impacto positivo que pueden generar en la sociedad.

Este enfoque queda recogido en la “S” de los nuevos requerimientos ESG (medioambiental, social y buen gobierno) en el ámbito empresarial. Y además en la mayoría de los casos tiene su reflejo en la definición del Propósito de la empresa, que vincula el modelo de negocio con la capacidad de crear valor compartido para la sociedad.

La Agenda 2030 resalta el papel fundamental que juega el sector privado para tener éxito en el cumplimiento de sus objetivos. Los Objetivos de Desarrollo Sostenible (ODS) pretenden emprender un nuevo camino que busca mejorar la vida de todos, sin dejar a nadie atrás. La búsqueda de los 17 ODS es una guía que ayuda a las empresas a identificar su impacto social en la sociedad.

La Taxonomía Europea, que busca orientar la financiación y la inversión hacia activos que sean sostenibles y contribuyan a alcanzar la neutralidad climática para 2050, también ha desarrollado una taxonomía de carácter social. La taxonomía social tiene un enfoque de protección de los derechos de las personas y se desarrolla entorno a tres ejes: los empleados, los consumidores y la sociedad en general.

Los empleados y la taxonomía social

Los empleados son el factor clave en la cadena de valor. La mejor contribución que puede hacer una empresa a la sociedad es la creación de empleo y la contribución a la protección social, así como el respeto de los derechos laborales y unas condiciones de trabajo dignas. Otro aspecto que debe ser considerado es el relativo a la formación, no solo de los empleados propios, sino de la comunidad que tiene a su alrededor. También deben ser valorados en este grupo todos los factores relativos a la equidad, diversidad e inclusión, incluyendo la adecuada representación de la mujer a todos los niveles, la no discriminación y la eliminación de la brecha salarial.

Los consumidores y el impacto social

Con respecto a los consumidores es necesario poner el foco en productos que sean saludables, duraderos, seguros y reparables, acabando de esta forma con algunas malas prácticas del pasado. Se incluyen en este grupo también las acciones de marketing responsable, con una publicidad no engañosa, que promueva derechos económicos y sociales básicos. Un apartado significativo hace referencia a la privacidad del usuario y la custodia de datos personales, promoviendo un uso responsable de los mismos. Y por último, poner en marcha mecanismos que faciliten el derecho de reclamación y atención al cliente.

La sociedad, tercer eje de la taxonomía social

En el bloque de sociedad en general se hace especial referencia a las comunidades que se vean afectadas directamente a lo largo de la cadena de valor de la empresa, y son de carácter más transversal como asegurar la mejora al acceso de las infraestructuras básicas como el transporte, las comunicaciones, la electricidad o los servicios financieros. Garantizar el acceso de las personas con discapacidad y su integración en la sociedad. Proteger y cuidar a la infancia, favoreciendo su desarrollo y educación. En definitiva, promoviendo un crecimiento que sea inclusivo y equitativo.

Las empresas han sabido recoger el guante y han incluido estos aspectos en su estrategia de negocio, hemos visto proliferar numerosas acciones dirigidas a cada uno de los colectivos anteriores. En el Estado de Información No Financiera (EINF) se describen con todo detalle cada uno de los elementos que conforman ese impacto social de las empresas. El EINF viene a incluir, junto a otros capítulos, lo que antes se conocía como la memoria de responsabilidad social. Afortunadamente ha evolucionado mucho y ya no se trata de una colección de fotos y premios recibidos, sino que incluye planes concretos, con líneas de acción y lo que es más importante KPIs, objetivos y evolución de los mismos.

Existen metodologías para medir y promover el impacto social de las empresas, promovidas por organizaciones como Forética o la Fundación Seres, que son una palanca más sobre la que incentivar el impacto en la sociedad. Y con carácter internacional algunos organismos como el Impact Reporting & Investment Standards (IRIS), Social and Human Capital Protocol elaborado por el World Business Council for Sustainable Development (WBCSD) o el London Benchmarking Group.

La incorporación de los aspectos ESG a la estrategia es un tema que se debate y se decide en el Consejo de Administración. La parte Social es muy significativa y el impacto que deja en la sociedad es clave para un crecimiento continuado y sostenible. Es responsabilidad de las empresas dejar huella y contribuir a mejorar la vida de sus empleados, sus clientes y todos aquellos que tienen a su alrededor a lo largo de la cadena de valor. Es responsabilidad del Consejo integrarlo en la estrategia de la empresa y hacer que ocurra.

The post El impacto Social de la empresa appeared first on Diligent - España.

La transición energética se ha convertido en una oportunidad para las empresas del sector. En los últimos años, estas empresas han dado un giro en su modelo de negocio para potenciar su impacto social positivo en el entorno. Hoy en día, el 67% de las compañías españolas han desarrollado sus propias políticas de sostenibilidad para dar respuesta a las tendencias sociales y normativas, y el 57% afirma tener un Plan de Sostenibilidad en torno a los principios ESG (inversión socialmente responsable), tal y como se recoge en el estudio “La contribución del sector energético español a los nuevos objetivos sociales europeos”, elaborado por Fundación Naturgy junto con Deloitte. Además, para optimizar y rentabilizar ese cambio de modelo en el sector energético y ESG, se necesita una solución apropiada de ESG para medir esos avances, hacer más competitiva a su organización y crear una narrativa atractiva y satisfactoria para todos los stakeholders.

Breve historia y panorámica actual de la evolución del sector de la energía

Hace 800.000 años, nuestros ancestros aprendieron a producir el fuego, lo que le permitió disfrutar de una mayor calidad de vida en los duros inviernos, así como organizar a la tribu en torno a la lumbre (lo que favoreció la transmisión del conocimiento).

Fue en la edad post-moderna cuando eclosionó la Revolución Industrial, cuyo descubrimiento más relevante fue la máquina de vapor, ideada por James Watt, que se empleó en fábricas de telares, molinos de harina, destilerías, obras hidráulicas y talleres, además de mejorar el transporte marítimo, ferroviario y la generación de electricidad.

De 1780 a 1960, se empleó el carbón como principal fuente de energía del mundo. Entretanto, se articuló la industria petrolera, cuyos orígenes datan de 1870, y que conforma la principal industria de nuestro tiempo. Durante este tiempo, también ha jugado un papel protagónico la electricidad, cuyo uso se aprecia en objetos cotidianos tan relevantes como los electrodomésticos o los dispositivos electrónicos. Por su parte, la energía nuclear se fundamenta en el poder inagotable del átomo, aunque los accidentes de Chernobil (1986) y Fukushima (2011) han despertado numerosos recelos en torno a su uso. En el presente y horizonte inmediato, cobra gran fuerza el uso de las energías renovables.

Situación actual del sector de la energía

En el marco actual, desde un punto de vista estrictamente operativo, se podrían emplear combustibles fósiles de una manera bastante prolongada. Pero, como señala al semanario XL Semanal, Vaclav Smil, profesor emérito de Ciencias Ambientales de la Universidad de Monitoba, en Canadá: “si vamos hacia las renovables no es por falta de hidrocarburos, sino por frenar el calentamiento global”.

Se trata, en definitiva, de minimizar las emisiones de gases de efecto invernadero. Como explican en Willstowerswatson, en España las claves de esta transición se están articulando en torno a la Agenda 2030 para el Desarrollo Sostenible, un plan para asegurar el acceso a una energía asequible, sostenible, segura y moderna para todas las personas. El caso es que las energías renovables están incrementando su relevancia de una manera formidable en el mix energético, tanto es así que del 31% que representaban las renovables del conjunto de energía consumida en nuestro país en 2016, se prevé que se pasará al 61% del uso de esta clase de energías en 2040. El sector se enfrentará pronto a un periodo de consolidación, en el que la energía solar y eólica congregarán la parte más sustancial de las inversiones.

En la Unión Europea, el objetivo es lograr la neutralidad climática de aquí a 2050. En un documento oficial de 2021, “Informes sobre el estado de la Unión de la Energía”, se constata que, por primera vez, en 2020 las energías renovables superaron a los combustibles fósiles como principal fuente de energía en 2020, lo que se traduce en que esta clase de energías generaron el 38% de la producción eléctrica de la Unión, frente al 37% que generaron los combustibles fósiles.

Claves que marcan un punto de inflexión en el ámbito ESG del sector energético

Las sanciones contra Rusia, en respuesta a la invasión de Ucrania por parte de la nación gobernada por Vladimir Putin, han puesto a las compañías de petróleo y gas en el centro del debate empresarial, en la medida en que estas corporaciones son actores estratégicos de primer orden en el desarrollo de la economía y el estado de bienestar a escala global.

El CEO de As You Sow, Andrew Behar, ha realizado un diagnóstico severo de las compañías energéticas que resisten a la reforma que vincula el sector energético y un plan ESG sólido: “Creo que la industria energética corre el riesgo de que muchas de estas empresas no sean viables”. El mensaje, en definitiva, de los analistas del sector energético y ESG está claro: las empresas de petróleo y gas deben adaptarse a un futuro definido por ESG.

Cómo lograr una perspectiva centrada en ESG en el sector energético

Las grandes compañías de petróleo y gas ya se han embarcado en la transición energético: lo que se refleja en la creación de nuevas empresas íntegramente centradas en las energías renovables y el uso de energía solar. Simultáneamente a este proceso, los activistas buscan una gestión prudente, particularmente en el área de riesgo. En este contexto, debe responder a preguntas como ¿cómo afectará el cambio climático a sus operaciones en todo el mundo? ¿qué pasivos potenciales acechan debido al impacto ambiental? ¿están equipados sus modelos de negocio para un futuro de cero emisiones netas?

Estrategias de implementación eficiente de políticas ESG en su organización

• Recopile y agregue datos ESG de toda la organización, en una herramienta adecuada de ESG con capacidad para procesar, ordenar y presentar esa información de acuerdo al criterio, los intereses y necesidades de su organización
• Realice seguimiento y análisis del grado de cumplimiento de los objetivos ESG
• Monitoreo de los requerimientos y percepciones de los grupos de interés en tiempo real
• Desarrolle activamente el compromiso ESG en todos los departamentos
• Entregue a su equipo directivos los datos adecuados en el momento oportuno

Ejemplos de preguntas a responder en la relación con los activistas accionariales

¿Son las iniciativas de sostenibilidad compatibles y rentables a un tiempo? ¿Cómo se vinculan las métricas ESG de una empresa con la retribución de los consejeros y directivos?

Las herramientas modernas de gobierno corporativo también pueden apoyar al Consejo en la confección de respuestas consistentes a esta clase de cuestiones: estableciendo metas y objetivos, proporcionando indicadores ESG claros, comparables y homologables con las realidades empresariales y legislativas de diferentes países y regiones.

Ventajas que ofrece una solución ESG competente

• Supervisar el progreso del cumplimiento de las metas ESG  al tiempo evalúa y compara estos indicadores con los de los competidores.
• Cuantificar el impacto ESG y medir el valor presente neto para iniciativas futuras
• Impulsar el crecimiento y la rentabilidad a largo plazo

Robert Baldwin, referencia de PwC Estados Unidos, lo explica muy bien: ¨las empresas deben establecer una narrativa estratégica clara para los stakeholders, que esté respaldada por las métricas y los controles correctos, al tiempo que generan confianza en el proceso”.

Factores que delimitan el incremento de las necesidades de la financiación

Otra fuente muy interesante de información para conocer los horizontes de desarrollo del sector energético y ESG, se encuentra en ‘El papel de las finanzas sostenibles en el sector de la energia’ elaborado por Deloitte.

En ese estudio se constata que las empresas del sector deberán afrontar inversiones significativas, tanto en el ámbito de la tecnología como en el de las infraestructuras. Las claves que posibilitarán esas transformaciones son:

Crecimiento del uso de financiación sostenible. Será clave disponer de una contabilización centralizada de la financiación sostenible en el sector energético, posibilitando monitorizar su evolución y poner en valor el impacto generado.

Necesidad de estandarización. Resulta fundamental emplear estándares internacionales comunes que contribuyan a describir de manera universal qué se puede considerar financiación sostenible, eliminando las inseguridades del mercado y pérdidas de confianza.

Inclusión de criterios ambientales y sociales. Es crucial que se desarrollen criterios de naturaleza ambiental y social que permitan poner en valor su contribución e impacto positivo de la transformación del sector energético.

Continuación del desarrollo regulatorio. La normativa y regulación sobre finanzas sostenibles debe continuar desarrollándose, al tiempo que se asignan riesgos de manera proporcionada y se brindan rendimientos de inversión competitivos.

Incremento de la transparencia para la atracción de inversores por parte de las empresas. Se prevé una mayor influencia de los inversores en las estrategias y las decisiones de las empresas.

The post El sector energético y ESG appeared first on Diligent - España.

En general, se habla mucho de la huella de carbono como un eje fundamental de la estrategia de sostenibilidad. No obstante, sería crucial que, en un país como España, en el que los recursos hídricos son escasos, las empresas se centraran también en la gestión  de la huella hídrica y en cómo reducirla. En este artículo explicamos qué es la huella hídrica, así como los diferentes tipos de huella hídrica, que deberían ser vectores esenciales de cualquier estrategia de sostenibilidad consistente en el ámbito empresarial de nuestro país.

Qué es la huella hídrica, elemento clave de sostenibilidad

La huella hídrica es un indicador del uso de agua dulce, que describe tanto su uso directo como indirecto por parte de un consumidor o de un productor. Este indicador se emplea para calcular el volumen integral de agua que una empresa utiliza para elaborar bienes y prestar servicios, o que un individuo o una comunidad consume. Por ejemplo, en un centro educativo (ya sea un colegio, un instituto o una universidad) sería la suma de la que beben alumnos, profesores y personal de dirección, mantenimiento y limpieza. Esta variable también hace referencia al agua que se emplea en laboratorios, aseos, limpieza, la cafetería o el riego, más el agua empleada para producir la energía y fabricar todo el material de estudio, así como la comida, entre otros factores.

Otra manera de medir la huella hídrica es de acuerdo al grupo que la genera. Por un lado, están los consumidores (por ejemplo, individuos, familias, pueblos, ciudades, provincias, estados o naciones). Por otro, los productores (como organismos públicos, empresas privadas o el sector económico).

Diferentes tipos de huellas hídricas

1.Huella hídrica verde: que expresa el agua de lluvia incorporada en el producto. Se asocia con el sector agrícola y ganadero.

2. Huella hídrica azul: relacionada con el uso consuntivo de agua dulce (superficial o subterránea) evaporada.

3. Huella hídrica gris: vinculada con la calidad del agua. Hace referencia al agua dulce que se necesita para limpiar el agua contaminada después del proceso de fabricación.

Cómo es la huella hídrica en España

De acuerdo a la información suministrada por National Geographic, España en uno de los países más áridos de Europa, con un promedio anual de precipitaciones que se cifra en tan sólo 636 milímetros. Al ser tan seca, España consume en torno al 50 por ciento del agua de la que dispone, una proporción altísima, con un margen muy pequeño entre la oferta y la demanda.

Una tendencia que se agrava por el cambio climático: en números redondos, llueve un 25 por ciento menos que hace 50 años y las temperaturas medias han subido hasta 8 grados en algunas regiones. Además, en los últimos 20 años, España ha perdido un 20 por ciento de su suministro de agua dulce.

Esta situación está muy bien explicada en el diario El País, que detalla que la huella hídrica de nuestro país es de las más altas del planeta, debido al carácter de nuestro modelo productivo y de consumo “como si no hubiera mañana”. De acuerdo a los datos de Water Footprint Network (WFN), los españoles consumimos productos y empleamos servicios que representan 6.700 litros de agua de media por persona y jornada. A futuro, la ONU estima que, de no cambiar esa dinámica productora y consumidora, el 65% de la población de nuestro país sufrirá estrés hídrico en el 2030.

Por qué es clave la huella hídrica en una estrategia de sostenibilidad consistente

Las empresas de todo el mundo están aceptando sus responsabilidades para articular una estrategia de sostenibilidad más coherente y minimizar el impacto ambiental. En esa dirección, las políticas de ESG se están plasmando en hechos de manera creciente, gracias en buena medida a la presión de los stakeholders, los proxy advisors y el activismo de los accionistas; cada vez son más las empresas de renombre que toman medidas para minimizar su huella hídrica, que juega un papel central en esa estrategia de sostenibilidad. Un ejemplo ilustra la magnitud del reto: para producir un kilogramo de carne de res precisa de 15.000 litros de agua.

¿Cómo construir una estrategia de sostenibilidad centrada en la huella hídrica? 

En los últimos 5 años han confluido factores favorables a una producción y consumo más racionales y sostenibles, que agilizan una estrategia sostenible de manera exponencial. En esa línea, ha crecido el escrutinio al buen gobierno corporativo de las empresas y un marco regulatorio propicio, empujado por la Agenda 2030. Así como los fondos europeos del plan de recuperación, con un papel primordial de la economía circular, con el agua entre sus prioridades como estrategia de sostenibilidad. Esa dirección se nutre también de los proyectos paneuropeos como los Horizonte 2020, para concebir nuevos modelos de negocio, así como de la eclosión tecnológica que favorece una gestión más óptima de la huella hídrica. También ayuda el compromiso con el cuidado y reparación medioambiental de una vanguardia empresarial, que está generando referencia entre muchos pares y competidores.

Claves de estrategia de sostenibilidad relativas a la huella hídrica de la COP 26

El pasado 5 de noviembre, en el marco de la COP26, se rubricó la “Declaración de Glasgow sobre la huella hídrica justa para un desarrollo sostenible, resiliente al cambio climático e inclusivo”, que se resume en esta estrategia de sostenibilidad para 2030:

• Suprimir la contaminación del agua, así como la sobreexplotación de los ríos y acuíferos de ríos y acuíferos
• Afinar y optimizar la gestión del riesgo de inundaciones y sequías
• Incrementar la inversión y la actividad económica que proteja y estimule  el desarrollo de la biodiversidad para 2030.

La Declaración también promoverá el acceso universal al agua potable, así como el derecho a instalaciones de agua y saneamiento para lavarse las manos.

Claves para medir la huella hídrica

Para calcularla se debe tener en cuenta la huella verde, azul y gris (explicadas un poco más arriba) que se emplearon para elaborar un producto; la suma de estas tres genera el resultado de la huella hídrica.

En la actualidad, una de las metodologías estandarizadas que emplean las empresas para cuantificar el recurso hídrico es la norma ISO 14046, que genera informes sobre la huella hídrica y la relación que la empresa tiene con el medio ambiente, así como al empleo corporativo que se hace del agua durante su vida útil.

Pasos para cuantificar su huella hídrica 

Paso 1: Calcule cuánta agua se emplea para elaborar un producto o servicio en su cadena de suministro

Paso 2: Realice una evaluación de impacto. ¿Qué significa emplear esta cantidad de agua? En el contexto de oferta y demanda local, ¿qué impacto tiene? Usar un litro de agua en un área donde el agua limpia es un bien escaso tendrá más impacto que hacer lo mismo en un área donde está disponible gratuitamente.

Claves para optimizar el control de la huella hídrica 

De acuerdo con Jaime Moncada, director de Capital Natural de CECODES (Organización de Colombia No Gubernamental para el Desarrollo Sostenible): “Las empresas pueden comenzar desde su consumo interno para luego extenderse a su cadena de valor. Es un control que hay que desarrollar cada día.”

Además, señala: “Esto no es solo para las grandes empresas, también lo es para las pymes (pequeñas y medianas), que representan más del 95 % de las empresas registradas en la mayoría de los países. Puede que una sola no genere un mayor impacto, pero todas juntas sí”.

Cuando una pyme gestiona su huella hídrica conoce el dato de cuánta agua consume y cómo está contaminando su entorno. Esta información contribuye al desarrollo sostenible de las grandes organizaciones, porque así cuidan la gestión de sus proveedores. En este reportaje, de la revista Compensar, puede conocer en más detalle las claves que le permitirán cuantificar los factores que le permitirán medir la huella hídrica de su organización.

The post La huella hídrica y la estrategia de sostenibilidad appeared first on Diligent - España.

El director jurídico de una empresa en España ejerce, con frecuencia, también como secretario general o secretario del Consejo. De cualquier manera, en aquellos casos en los que no forma parte del Consejo de Administración, el director jurídico sigue desempeñando un rol estratégico fundamental en el gobierno corporativo y el cumplimiento normativo. En este artículo se cartografía cuáles son las principales funciones y objetivos que delimitan las responsabilidades y competencias del director jurídico en el gobierno corporativo actual. También se analizan los perfiles más demandados y los rangos salariales con los que se les retribuye.

Fundamentos actuales del director jurídico 

1) Los directores jurídicos deben gestionar los riesgos proactivamente y mitigarlos con el mayor detalle posible. De acuerdo a un estudio de Iberian Lawyer (una revista digital dedicada a los mercados jurídicos de España y Portugal, que se enfoca en la abogacía de los negocios y en la abogacía in house) de 2014, realizado a partir de cuestionarios cumplimentados por directores jurídicos de 200 empresas españolas, se registró que ya entonces el 62% de los interpelados consideraba que su función primordial era evitar que la dirección realizara barbaridades extremas. Así pues, el director jurídico acaba siendo el principal responsable de velar por el cumplimiento normativo. Se trata de cubrir en muchos casos la figura del Compliance Officer y garantizar así que todos los departamentos y los empleados no incumplen ninguna ley.

2) El director  jurídico define la estrategia. El director jurídico forma parte de los procesos de M&A (las fusiones y adquisiciones de empresas; o lo que es lo mismo: transacciones de la propiedad de empresas u otras organizaciones, así como apertura de líneas de negocio inéditas o de nuevas entidades). Así pues, define la estrategia corporativa con los órganos de gobierno que corresponden en cada caso. Esta faceta del director jurídico está estrechamente ligada con el gobierno corporativo.

3) El director jurídico es el asesor legal del Consejo. En muchos casos, en los que el secretario del Consejo es además consejero, suele ser el director jurídico el que acaba resolviendo de manera confidencial las dudas legales de los consejeros. De hecho, aunque el secretario del Consejo no sea consejero, no está de más que los consejeros acudan a ambos para contrastar opiniones y apreciar los matices de interpretación y conocimiento derivados de conocer las posturas de ambos abogados. Un trabajo de consulta crucial para fortalecer el cumplimiento normativo, que contribuye a dar más consistencia a un planteamiento de desarrollo corporativo antes de definir la estrategia o los planes de acción, o incluso antes de tomar ciertos riesgos. Con esas coordenadas, para favorecer el cumplimiento normativo y la mitigación de riesgos, resulta crucial saber cómo el uso del software de gestión de entidades optimiza el rendimiento del director jurídico 

Nos parece también de interés remitir a este artículo del Diario Expansión, elaborado por Carlos García-León, donde se apunta que el director jurídico cumple cada vez más las funciones de gestor y menos las de abogado 

Claves del cambio de rol y las funciones del director jurídico en una empresa

El caso es que las responsabilidades del director jurídico de las compañías está transformándose debido a la propia evolución del papel del abogado de empresa, así como a los crecientes requerimientos que comporta el cumplimiento normativo. En esa dirección, el director jurídico debe desempeñar cada vez más un rol de gestor, que se articula a través de procedimientos, métricas y valoraciones presupuestarias.

Esas funciones, centradas en habilidades de management, representan todo un reto para el director jurídico, en la medida en que requieren habilidades de gestión que trascienden su mero conocimiento técnico legal, que hasta hace no tanto era el ámbito sobre el que se desarrollaba su tarea laboral.

De acuerdo al estudio de mercado, confeccionado por Iberian Lawyer, sustentado en la percepción y experiencia de los directores jurídicos de 200 empresas en España, un 68% de los entrevistados expresa que este cambio de papel y funciones están motivados por la creciente demanda de trabajo y responsabilidades que se requieren del director jurídico desde diversos ámbitos de la empresa.

Una nota común en los asesores internos refleja (de acuerdo a lo expresado por los partícipes de la investigación) que sus tareas se corresponden hoy día más con destrezas de liderazgo y gestión y, en menor medida, en la faceta técnica-jurídica. No obstante, resulta significativo que sólo el 12% cree que el negocio está contaminando a los letrados.

El perfil promedio que se demanda en la actualidad del director jurídico

Dentro de los perfiles más requeridos por las áreas legales de las empresas sobresale el de abogado senior especializado, que idealmente cuenta con una experiencia de entre 5-7 años, que complementa con conocimientos en algún área o sector específico, así como el abogado generalista junior (que acredita 2-4 años de desempeño), que además ofrece un perfil multidisciplinar.

De los resultados del informe, se aprecia que los sectores empresariales más regulados (el financiero, los seguros, los transportes, las telecomunicaciones) presentan equipos jurídicos más especializados, mientras que los otros sectores (vinculados a los servicios, el consumo, la industria) se estructuran con departamentos que cuentan con un perfil de abogados más generalistas o también denominados ¨todoterreno¨. A la hora de mapear las responsabilidades que canalizan y gestionan los departamentos jurídicos, el 90% de los encuestados señala que se centra en la realización de tareas vinculadas al ámbito legal (corporate) y del total, un 65% de ellos asume la responsabilidad de compliance. Así mismo, un 20% tiene a su cargo también la responsabilidad social corporativa.

Claves que conforman los rangos salariales del Director Jurídico en España 

De acuerdo a la información compilada por Glassdoor, un director jurídico en España gana, de sueldo promedio en 2022, 60.560 euros. El sueldo más alto de la actualidad para un director jurídico en nuestro país se sitúa en 75.364 euros al año. Mientras que el salario  más bajo que percibe un director jurídico en España es de 51.140 euros al año.

El estudio de Iberian Lawyer constata que las tablas salariales fluctúan mucho en función de la empresa y del sector. No obstante, el 44,3% de los encuestados sostiene que el cargo del director legal tiene un rango salarial mayor a 100.000 euros anuales. España, por su parte, se ubica  por debajo de la media de los países de su entorno, con un salario más bajo para un director jurídico que Alemania, Italia, Francia o Reino Unido.

Los incentivos laborales como elemento de fidelización del director jurídico

En este punto, resulta relevante citar a EAE Business School (Escuela de Negocios que opera en Madrid y Barcelona), que recomienda los incentivos laborales para aumentar el compromiso de la plantilla, al elevar su moral y satisfacción con la empresa. Una dinámica muy recomendable dado el aumento de cargas y responsabilidades del director jurídico, que además reduce el absentismo, minimiza el conflicto y reduce el riesgo que se cree un clima laboral negativo. Además, en una atmósfera laboral saludable se consiguen mejores resultados en términos de rendimiento. En esa línea, está ampliamente documentado que los empleados mejor incentivados son más productivos.

The post El papel del director jurídico en el gobierno corporativo appeared first on Diligent - España.

¿Es posible determinar qué características debe tener un Consejo para que su comportamiento en temas medioambientales y sociales (E&S) esté por encima de la media? ¿Existe una relación directa entre esas características y unos mejores resultados? Diligent junto con el Centro de Gobierno Corporativo de ESADE acaba de publicar un Informe que analiza precisamente dicha correlación en un universo de más de 5.000 empresas en todo el mundo.

Para realizar dicho estudio se han determinado 13 características que definen a un consejo eficiente y constituyen datos objetivos, y se han cruzado con las calificaciones ESG realizadas por Refinitiv, uno de los grandes proveedores de datos para los mercados financieros, en base al análisis de más de 450 factores por compañía.

Con respecto a la muestra, más del 50% de las compañías tienen su base en Estados Unidos y un 25% pertenecen al sector financiero. Sobre su calificación en términos ESG hay que señalar que, en un rango de A a D, un 40% obtienen una calificación de C que indica un desempeño satisfactorio y un moderado nivel de trasparencia, y un 35% obtienen una B o desempeño bueno y grado de trasparencia por encima de la media.

Por geografías, destacan los países de la Europa continental frente a los anglosajones en el desempeño ESG. Mención especial a España que obtiene una B y se sitúa en el tercer puesto de los países participantes, tan sólo detrás de Francia y Suiza. Y por sectores, los más destacados son los de materiales, electricidad/gas, consumo básico e industria.

La principal conclusión del estudio reafirma el hecho de que la Diversidad, en su más amplio sentido, favorece el cumplimiento de factores medioambientales y sociales. Si analizamos el detalle, la diversidad de género es el factor más correlacionado con mejores calificaciones E&S. Le siguen bastante cerca la diversidad de nacionalidad, de edad y de competencias dentro del Consejo. Hay que destacar que en todos los aspectos de la Diversidad cuando se desglosa el análisis entre ambos pilares, siempre la correlación es superior en la parte Social.

Queda claro que la Diversidad tiene un impacto positivo en los aspectos estudiados. Las opiniones diversas contribuyen a analizar mejor los retos, estudiar las oportunidades y fijar los objetivos, dado que aportan diferentes puntos de vista. Ello se consigue formando Consejos cuya composición incluya distintas experiencias profesionales, distintos ángulos de formación, distintas generaciones y nacionalidades, y un equilibrio adecuado de género. La Diversidad no solo hace más eficiente un Consejo, sino que tiene una relación directa con su actuación en temas E&S.

A continuación, el factor que más relación ha demostrado es la existencia de la figura de un Consejero Independiente Coordinador (CIC). Sin embargo, no es así con la variable número de consejeros independientes, que no muestra correlación alguna. Una explicación a estos resultados podría ser la contribución del CIC a fomentar determinados debates en el seno del  Consejo como contrapeso a la figura del Presidente. Está claro que aquellos Consejos que mantengan deliberaciones abiertas y diálogos sobre todos los temas de su agenda, llegarán a tomar mejores decisiones. Y el Consejero Independiente Coordinador tiene un papel importante al ser la voz de los independientes por una parte, y en ocasiones el representante del Consejo frente a inversores.

Otros aspectos analizados, que muestran menor grado de correlación han sido la antigüedad de los consejeros independientes, las distintas duraciones de los mandatos de los consejeros, consejeros que ocupan el mismo puesto en otras compañías, consejeros overboard, planes de sucesión del CEO y tamaño del Consejo.

Por último, el informe analiza también la existencia de una Comisión de sostenibilidad y su impacto. De las empresas que forman parte de la muestra sólo un 12% cuentan con una Comisión de sostenibilidad. Si bien es relativamente novedoso, ya estamos viendo como proliferan especialmente en sectores que tienen un fuerte componente medioambiental. Por lo general, las competencias en estos temas se atribuyen a alguna de las comisiones existentes, en muchos casos la de auditoría. Cuando se decide crear una Comisión específica de sostenibilidad un aspecto a tener en cuenta es que no se produzcan solapamientos ni duplicidades, ya que ello redundaría en una menor eficacia del Consejo. La existencia de la Comisión de sostenibilidad tiene una implicación clara en los resultados que se obtienen en ESG, ya que en sí misma es una muestra de la importancia que tiene la sostenibilidad para el Consejo.

No debemos dejar de mencionar que, más allá del Consejo que tiene mucho que decir, para desempeñar una buena labor en ESG es imprescindible contar con el equipo directivo adecuado, comprometido con la causa, así como una cultura alineada con los principios ESG y llevada a la práctica con métricas y objetivos.

Sin duda, estudios como este nos ayudan a comprender mejor las variables que nos pueden ayudar a mejorar la actuación de los Consejos en un tema tan prioritario y que acapara tanta atención de todos los grupos de interés.

The post Consejos de Administración enfocados a E&S appeared first on Diligent - España.

En el ámbito corporativo, contar con una cadena de suministro resiliente y sostenible significa tener la capacidad de mantener o recuperar la actividad cuando se produce una alteración en el circuito de logística que hace posible las operaciones de su organización. Esa expresión hace referencia también a la velocidad de recuperación con la que la compañía vuelve a su capacidad de producción habitual. El caso es que la importancia de contar con una cadena de suministros resiliente ha aumentado exponencialmente en los últimos tiempos. A esa dinámica, ha contribuido la necesidad de presentación de reportes sobre información no financiera dirigida a los accionistas, así como la creciente importancia de ESG y el riesgo de terceros. Además, con la invasión de Ucrania por parte de Rusia, se abren muchos interrogantes respecto a cómo va a afectar esa situación (en la que las sanciones comerciales al país presidido por Vladimir Putin es uno de los ejes fundamentales del nuevo orden mundial que se está configurando en las últimas semanas) al precio de algunas materias primas, como por ejemplo el gas y también a su suministro.

En términos logísticos, se entiende como una cadena de suministro resiliente aquella que es capaz de sobreponerse eficazmente a las numerosas disrupciones que se le presentan, consiguiendo que la preparación y entrega de los pedidos se hagan conforme a las condiciones acordadas con antelación, con independencia de cuáles sean los incidentes o accidentes que puedan surgir en el proceso.

La digitalización para fortalecer y flexibilizar una cadena de suministro resiliente

Una cadena de suministro resiliente debe caracterizarse por incorporar una estrategia de logística integral, que comporte una compartición completa de datos entre sus diferentes integrantes. En ese sentido, una cadena de suministro se vuelve más resiliente cuando está digitalizada, lo que la hace más integrada y adaptable a los cambios. A través de un diagnóstico logístico se evalúa el estado del mercado y de la competencia, con el fin de aplicar las transformaciones adecuadas para mantener o incrementar la competitividad.

Factores que articulan una cadena de suministro resiliente

Un estudio de la Universidad de Michigan State verifica que una cadena de suministro resiliente debe sustentarse en dos factores críticos:

1. Capacidad de resistencia: es decir, la destreza del conjunto de actores que conforman la cadena de suministro de retrasar la disrupción y, sobre todo, de reducir su impacto en la elaboración y distribución del producto.
2. Habilidad de recuperación: es la cualidad de analizar y adoptar decisiones sustentadas en resultados y, así, sobreponerse a la disrupción. Las empresas que integran la cadena de suministro deberán primero generar una fase de estabilización para luego retornar a los resultados previos (e incluso mejores, si se pudiese lograr ese avance).

Estos principios se pueden ejercitar tanto para disrupciones por motivos naturales (categoría en la que entran tsunamis y terremotos) como tecnológicas, debido a la aparición de sofisticadas herramientas como el blockchain o el big data.

Claves de resiliencia en una empresa

En una organización, una cadena de suministro resiliente se pone a prueba en los momentos de adversidad, que es cuando el personal de la empresa debe entrenar y fortalecer la capacidad de resiliencia.

La historia nos muestra que, en un momento de crisis aguda, como una recesión o guerra, las organizaciones pueden salir adelante, afrontando la situación con valentía, capacidad de análisis e imaginación, de manera que logran sobreponerse extrayendo un aprendizaje, que comporta una enseñanza, en la que la flexibilidad al cambio juega como factor central en la capacidad de configurar una cadena de suministro resiliente.

Según British Standards Institution, una multinacional con sede en Londres, cuyos objetivos principales se incluyen la certificación, auditoría y formación en las normas para estandarizar procesos, una organización resiliente permite idear, cambiar, transformar y eliminar la estructura logística la organización, que tiene además la cualidad de ser innovadora y creativa.

Elementos esenciales de la resiliencia organizacional

Además, BSI identifica factores clave de la resiliencia organizacional: excelencia del producto, confianza en el proceso y conducta de las personas. Al tiempo que fija 3 competencias que contribuyen a expresar el potencial desde dentro de sus organizaciones: una cadena de suministro resiliente, así como resiliencia operacional y de información.

Cómo conseguir una cadena de suministro resiliente

Resulta crucial digitalizar y compartir información con todos los componentes de la cadena de suministro. El motivo es que el riesgo a la pérdida de información es, en el momento actual, casi más relevante que la pérdida del propio material. De ahí el valor creciente que juegan software como los SGA, los ERP o sistemas MES de producción para sincronizar una cadena de suministro resiliente.

También resulta fundamental:

• Fijar una planificación logística previa (que incluye el análisis de las actividades de la competencia, de los proveedores y, sobre todo, de las expectativas del cliente)
• Implementar una política de mejora continua en la estrategia logística: definiendo problemas e implantando soluciones para eliminar o mitigar las dificultades.
• Concebir un plan logístico y de producción flexible y adaptable: que combine elementos de recuperación y adaptación ágil a escenarios inéditos, que agrega una gran capacidad de adaptación y permiten sacar provecho de cualquier alteración política o tecnológica.
• Invertir en soluciones de almacenaje eficientes: un almacén formado por sistemas de almacenaje automáticos (mediante transportadores o transelevadores) es la solución idónea ante cualquier percance. ¿Por qué? Porque asegura la máxima productividad posible y, sobre todo, porque no depende del número de operarios para generar la misma cantidad de entradas y salidas de producto.

“La mayoría de los directores de cadena de suministro reconocen que volverse más resilientes es una necesidad en el entorno actual”, dice Geraint John, analista vicepresidente de Gartner, una empresa consultora y de investigación de las tecnologías de la información. ¨Sin embargo¨, afirma John, ¨medidas como fábricas alternativas, abastecimiento dual y existencias de seguridad más generosas van en contra de la filosofía de cadenas de suministro fluidas que ha prevalecido en las últimas décadas”.

En la mayoría de los casos, el aumento de la resiliencia conlleva costes adicionales. En esa sintonía, se enmarca el incremento de las reservas de inventario y capacidad, así como la diversificación en la red de planificación. Por ejemplo, a raíz de la guerra comercial entre Estados Unidos y China, numerosas empresas han cambiado sus proveedores, estableciendo alianzas con suministradores ajenos a China. En esa línea, se están conformando nuevas cadenas de suministro en otras partes de Asia o en países como México. Además, está creciendo la contratación múltiple (gracias a la que se diversifica y mitiga el riesgo), el nearshoring (las cadenas de suministro regionales o locales pueden ser más costosas, porque suman más actores y complejidad al ecosistema, pero permiten un mayor control sobre el inventario y acercan el producto al consumidor final), así como armonización del producto, la plataforma o la planta y el empleo de diferentes proveedores tecnológicos.

En resumen, la digitalización de los procesos logísticos y la automatización de las operativas se han convertido en la mejor solución para contar con una cadena de suministro resiliente e integrada.

Lea más sobre posibles riesgos que debería tener en cuenta y sus oportunidades en esta guía.

The post La sostenibilidad y resiliencia de su cadena de suministro appeared first on Diligent - España.

En este artículo detallamos cuál es el papel que el CISO debe desempeñar en el Consejo de Administración. Expresado de manera sintética, el CISO debe garantizar que el Consejo de Administración comprende la estrategia de ciberseguridad de la empresa. Para lograr esa comunicación efectiva, el CISO debe evitar algunos errores comunes en su relación con el Consejo de Administración, como emplear un lenguaje de seguridad demasiado técnico. En este artículo, especificamos ese tipo de fallos, para favorecer su corrección y contribuir a pulir el papel del CISO en el Consejo de Administración. También explicamos el valor que juega el rol que desempeñan los CISO en la elección de métricas que generen un valor añadido para posibilitar y medir el éxito de la estrategia de ciberseguridad. También resulta crucial que los CISO sepan responder de una manera sencilla y pedagógica a las preguntas que les pueden plantear desde el Consejo de Administración, como por ejemplo explicar con claridad cuál es la estrategia de nuestra organización en términos de seguridad o transmitir adecuadamente la visión sobre el riesgo a nuestros clientes.

Elegir métricas de ciberseguridad significativas

Los directores de seguridad de la información (CISO) manejan cientos de métricas de seguridad cibernética, pero solo una fracción de ellas será relevante para el Consejo de Administración y el C-Suite. Un buen CISO es capaz de espigar los datos más relevantes y comunicarlos con un criterio coherente, de una manera inteligible, elaborando un relato comprensible, desprovisto de detalles técnicos complejos.

6 pasos para seleccionar métricas de ciberseguridad

1) Concéntrese en los datos que marcan la diferencia en la toma de decisiones. Escoja aquellas métricas que posibilitan ejecutar decisiones comerciales o que ofrecen una información útil para el desarrollo de esa clase de directrices.

2) Delimite qué es un riesgo bajo, medio y alto. A pesar de que existen marcos de riesgo de ciberseguridad, se ha desarrollado poca estandarización en la seguridad de la información. De ahí que sea tan importante fijar una pauta general que establezca diferentes tipos de riesgos, así como umbrales para contribuir a priorizarlos.

3) Organizar métricas por departamentos. Discriminar datos por departamentos permite afinar en la gobernanza y las operaciones de seguridad. Al disponer de una información más pormenorizada, sus ejecutivos tomarán decisiones más afinadas con la realidad y los retos que presentan sus equipos.

4) Analice la eficiencia con la que se reducen riesgos. Esta pauta habla de la calidad y celeridad con la que se establecen las reparaciones. Por ejemplo, es importante saber cuáles de ellas están abiertas después de 60 días.

5) Emplee la tecnología adecuada. La idea es que use un software potente y competente, que sea capaz de alternar información de reglamentos tan diversos como el RGPD (el Reglamento General de Protección de Datos europeo) o el HIPAA (Ley de Transferibilidad y Responsabilidad del Seguro Sanitario, por sus siglas en inglés, una de las leyes de protección de datos que afecta a franjas de población más amplias en los Estados Unidos).

Resulta esencial que su solución tecnológica pueda procesar datos a través de un motor de análisis con alta capacidad, al tiempo que los organiza con eficiencia y crea gráficos que los ilustran, a través de una solución de gestión de ciberseguridad centralizada.

6) Esté preparado para comparar. El Consejo a menudo querrá disponer de una comparativa entre la postura de seguridad de su organización y la de la competencia, con la idea de que su apuesta sea más fiable y consistente en el corto y medio plazo, ya que es un factor competitivo que hará más atractiva su propuesta en términos de rentabilidad.

Presentación de riesgos de ciberseguridad en el Consejo

Los CISO deben ser capaces de articular una narrativa del riesgo de seguridad cibernética como una oportunidad comercial estratégica (explicando por qué aporta valor a su entidad) en lugar de que todo su discurso se centre en el riesgo operativo. También es importante que el CISO expliqué al Consejo de Administración el valor que aportan las métricas para tangibilizar avances en el cumplimiento de objetivos y estar alineadas con los propósitos de la organización. Se trata en definitiva de aceptar el reto de convertir los fríos números en una historia que transmita capacidad de resiliencia empresarial y creación de valor, que armonice el pasado, el presente y el futuro de su organización.

Algunos errores bastante frecuentes que el CISO debe evitar en su interlocución con el Consejo de Administración

Para nutrir este epígrafe, nos hemos remitido a este valioso artículo de Computerworld, que ilustra muy bien la clase de problemas de comunicación que a veces dificultan el entendimiento entre el CISO y el Consejo de Administración. El fallo más habitual es que a los Directores de Seguridad les suele gustar refugiarse en jerga técnica para validar su papel, pero esos tecnicismos generan una falta de compresión en los componentes del Consejo de Administración, que suele traducirse en falta de atención e, incluso, irritabilidad por no poder seguir con fluidez el hilo de la comunicación. Para evitar esa desconexión, los CISO deben enfocar su mensaje en cómo la seguridad posibilita al negocio explorar nuevos mercados, modelar nuevas iniciativas y minimizar la exposición a pérdidas anuales. En opinión de Peter Prizio, CEO de Booz Allen Hamilton, los CISO necesitan orientar su trabajo y su relato en los aspectos que más le importan a la empresa: preservar y fortalecer su reputación, custodiar las claves de información (relativas a productos, servicios, clientes y stakeholders), así como garantizar las operaciones comerciales.

Preguntas habituales que un CISO debe saber responder cuando interactúe con el Consejo 

Además, resulta esencial que el CISO esté mentalizado (y haya elaborado previamente una narrativa satisfactoria) para atender a las preguntas que se destacan en este informe de Galvanize. Se trata de cuestiones que, con frecuencia, los consejeros suelen formular cuando el CISO presenta la estrategia de ciberseguridad al Consejo. Entre esas preguntas, el CISO debe clarificar cuál es la postura de seguridad de nuestra organización. O, lo que es lo mismo: aclarar el nivel de madurez de la empresa antes, durante y después de un ciberataque. En ese sentido, no es lo mismo la prioridad de seguridad de una empresa centrada en el comercio electrónico, para la que es fundamental la operatividad de la plataforma de venta, que la de una empresa de tecnología, más enfocada en proteger la integridad de sus datos. En ese discurso, también ocupa un papel preferente responder a la pregunta de qué se está haciendo para mitigar el riesgo de terceros y salvaguardar nuestra cadena de suministro.

Sea como fuere, los riesgos de terceros no hacen más que incrementarse, sobre todo entre las organizaciones que se están estructurando a partir de las tecnologías emergentes, como por ejemplo la computación en la nube (un modelo de entrega donde el almacenamiento, los servidores, las aplicaciones y otros elementos se entregan por Internet). En esa cartografía de riesgos, se incluye una casuística que contempla la posibilidad de que un ex-empleado utilice una cuenta de red social de su compañía y publique algo inapropiado. También resulta esencial organizar un protocolo de relaciones públicas que contribuya al control de daños, si lo necesitamos (de esta manera, nos ahorraremos una gran cantidad de tiempo, recursos, estrés y daño reputacional si se nos ocurre configurar esa estrategia en pleno desastre de ciber-agresión).

 

The post El papel del CISO en el Consejo de Administración appeared first on Diligent - España.