El informe técnico y el resumen ejecutivo

El resumen ejecutivo cabe en una página y se escribe para quien decide. Empieza por lo que esa persona necesita saber antes de nada: qué pasó, qué impacto tuvo y qué se le pide decidir. No lleva huellas de archivo ni nombres de funciones ni jerga del oficio: si una frase solo la entiende quien leyó la muestra, no es de esa página.

El informe técnico es para quien detecta y responde. Separa lo observado de lo inferido y de lo pendiente, con la confianza de cada hallazgo; lista los indicadores con su fecha y caducidad, las reglas de detección con lo que cubren y lo que no, y las limitaciones del análisis. Es el texto que otro analista debe poder repetir. Los dos salen del mismo análisis y no se contradicen: la cifra del resumen sale del anexo de evidencia.

Abre el laboratorio. En la carpeta informe tienes el borrador (borrador-informe.txt), la plantilla, la política de informes y una versión en inglés del resumen. La política tiene una regla que se comprueba mecánicamente: todo equipo y toda cifra del resumen salen del anexo de evidencia. Lo que no está en el anexo no se escribe.

Revisar un borrador es cruzar cada afirmación del resumen con la sección S6. Lee el resumen (S1) frase por frase y busca cada cosa que afirma en el anexo.

El informe técnico circula: va al sector, al proveedor de seguridad, quizá a un regulador. Lo que va dentro tiene que poder salir de la organización. La política de informes lo dice así: ni personas ni cuentas internas, se usa el rol («una persona de finanzas»). No es solo cortesía: una cuenta en una lista pública de indicadores le dice a cualquiera quién recibió el correo, y a quien envió el correo a quién apuntar la próxima vez.

Busca en las secciones que van a salir qué dato de la organización se coló donde no debía.

Las vacantes de nivel medio piden informes y comunicaciones en inglés, y las casas matrices o los proveedores internacionales lo leen en ese idioma. La regla de fondo no cambia: la oración dice solo lo que el análisis sostiene. Lo que sí cambia es el vocabulario. En inglés técnico se usa assess (valorar) para un juicio con su nivel de confianza, consistent with para algo compatible con una hipótesis y we cannot rule out para lo que sigue abierto, y se evita certain o proven cuando la evidencia no llega a tanto.

Abre executive-summary-draft.txt y lee las cuatro frases con la nota final del revisor. Una de ellas afirma más de lo que la política de atribución permite.

«Mejorar la seguridad del correo» es una intención, no una recomendación: nadie sabe qué hacer ni cuándo está hecho. La plantilla del informe exige cuatro cosas en cada una: la acción, el responsable (un rol, no una persona), el plazo y cómo se comprueba. Con eso el comité puede aprobarla o rechazarla, y el equipo puede verificar si se cumplió.

Una recomendación bien escrita también se ancla a un hallazgo del análisis. Si no se puede señalar qué hallazgo la motiva, probablemente es una buena práctica general, no una conclusión de este caso.