Todo titular de la SSCP se compromete a seguir el Código de Ética de ISC2, y violarlo puede costarte la certificación. El examen no te pide recitarlo palabra por palabra, pero sí te presenta dilemas laborales breves y te pregunta qué debería hacer el profesional certificado. Para responder bien necesitas saber qué dice el código y, sobre todo, el orden en que se aplican sus partes cuando tiran en direcciones distintas.
El código comienza con un preámbulo. En términos sencillos, dice que la seguridad y el bienestar de la sociedad y el bien común, el deber hacia nuestros principales (principals) y el deber entre nosotros exigen que los miembros se adhieran, y se vea que se adhieren, a los más altos estándares éticos de conducta. Luego dice que la adhesión estricta al código es una condición de la certificación. Aquí importan dos ideas: la apariencia cuenta tanto como la conducta ('que se vea que se adhieren'), y seguir el código no es opcional una vez que estás certificado.
Después vienen los cuatro cánones, y están listados en orden de prioridad. Primero: proteger a la sociedad, el bien común, la confianza pública necesaria y la infraestructura. Segundo: actuar de manera honorable, honesta, justa, responsable y legal. Tercero: brindar un servicio diligente y competente a los principales. Cuarto: impulsar y proteger la profesión. Un principal es quien sea para quien trabajas: tu empleador, un cliente o un consumidor.
El orden es la habilidad clave para el examen. Cuando dos cánones entran en conflicto, gana el de mayor prioridad. Si tu empleador (canon tres) te pide ocultar al público una falla crítica para la seguridad (canon uno), proteger a la sociedad va primero. Si un cliente quiere que tomes un atajo ilegal, actuar legalmente (canon dos) le gana a servir al cliente. La lealtad a la profesión (canon cuatro) es real, pero nunca supera a la honestidad ni a la seguridad pública. Un buen recurso para recordarlo es 'sociedad, uno mismo (tu propia conducta honesta), jefe, profesión'.
El código también define cómo funcionan las denuncias. ISC2 acepta denuncias éticas formales, y el derecho a presentarlas está ligado a los cánones: en términos generales, cualquier persona puede denunciar violaciones de los dos primeros cánones, los principales pueden denunciar las del tercero y otros profesionales certificados las del cuarto. Las denuncias deben ser específicas y las revisa un comité de ética; no se resuelven de manera informal. Saber que una violación que presencias puede, y a veces debe, ser reportada es parte del deber profesional.
En la práctica, la mayoría de las preguntas éticas del examen tienen una respuesta que es legal, honesta y protege a las personas, y varios distractores que son convenientes, leales a un jefe o que ayudan discretamente a un colega. Elige la opción que un profesional razonable y honesto podría defender en público. Evita las respuestas que impliquen engaño, incluso con buena intención, y evita las respuestas en las que actúas fuera de tu autoridad cuando existe un canal adecuado para reportar.
Términos clave
- Preamble (preámbulo)
- La declaración inicial del Código de Ética de ISC2 que explica por qué se requieren altos estándares éticos y que la adhesión es una condición de la certificación.
- Canon
- Uno de los cuatro principios ordenados del código; cuando entran en conflicto, el canon anterior tiene prioridad.
- Principal
- La persona u organización a la que le prestas servicios profesionales, como un empleador o un cliente.
- Ethics complaint (denuncia ética)
- Una acusación formal y específica presentada ante ISC2 de que un miembro violó el código, revisada por un comité de ética.
Un gerente le pide a un administrador con certificación SSCP que no reporte una falla conocida en la red de monitoreo de pacientes de un hospital hasta después del lanzamiento de un producto. Servir al empleador es el canon tres, pero proteger a la sociedad y la infraestructura es el canon uno, así que el administrador escala el problema por los canales adecuados en lugar de guardar silencio.
Comprueba lo que sabes
¿Qué canon tiene prioridad si servir a tu empleador requiriera violar la ley?
El canon dos, actuar de manera honorable, honesta, justa, responsable y legal, supera al canon tres, servicio a los principales, así que no debes violar la ley por el empleador.
¿Qué dice el preámbulo sobre la adhesión al código?
Que los miembros deben adherirse, y que se vea que se adhieren, a los más altos estándares éticos, y que la adhesión estricta es una condición de la certificación.
¿Cuál es el canon cuatro?
Impulsar y proteger la profesión, que es el de menor prioridad de los cuatro.