No es desconfiar del proveedor: es profesionalizar la relación. Una auditoría convierte una expectativa de seguridad en una verificación con evidencia.
Tercerizar la seguridad tiene todo el sentido: dejar la vigilancia en manos de especialistas libera a la organización para dedicarse a lo suyo. Lo que casi nadie hace es cerrar el círculo: verificar, de forma independiente, que el servicio contratado sea el que efectivamente se presta. Eso es una auditoría de seguridad tercerizada.
Qué se revisa
Primero, lo administrativo y legal: habilitaciones de la empresa y del personal, seguros vigentes, registro laboral, certificados de capacitación, y que la nómina que factura coincida con quienes realmente cubren los puestos. Después, la operación real: que el personal asignado sea el declarado, que las rondas y la presencia se cumplan, que el control de accesos y el registro de novedades funcionen en la práctica y no solo en una carpeta.
Cubre de verdad el riesgo
El punto más importante es si el servicio contratado cubre las amenazas concretas del lugar, o si se paga por vigilancia genérica que no fue pensada para ese riesgo. Una auditoría seria sigue la lógica de la norma ISO 19011, la guía internacional para auditorías de gestión: la clave es la independencia y la evidencia. El auditor no opina de memoria, verifica con pruebas, y no puede ser juez y parte.
Mi mirada
Insisto en un punto que a veces incomoda: el control lo tiene que hacer alguien que no sea ni el cliente, que no tiene el conocimiento técnico, ni la propia empresa de seguridad, que es juez y parte. Un tercero especializado audita, informa y recomienda, sin conflicto de interés. Contratar seguridad sin auditarla es como contratar un contador y no revisar nunca los números. Si tu organización terceriza la vigilancia y nunca nadie controló a ese proveedor de forma independiente, es una conversación que conviene tener antes del próximo incidente, no después.
