Sala 5 · Métricas que resisten una revisión

El tiempo medio de remediación es el promedio de los días entre la detección y el cierre. Se mide por prioridad, porque un promedio de todo mezcla lo que se resuelve en un día con lo que se arrastra semanas, y solo cuentan los tickets ya cerrados: uno abierto no tiene todavía un tiempo de cierre.

Un ticket cerrado cumplió su plazo cuando se cerró como máximo el día que resulta de sumarle a la fecha de detección los días de plazo de su prioridad. El porcentaje de cumplimiento se calcula sobre los tickets cerrados, no sobre los abiertos, y sobre su propio plazo, no sobre uno común.

En un informe a la dirección cada frase lleva su dato. Una cifra que no se puede reproducir desde los registros se corrige antes de que el informe salga, aunque se parezca a la verdad, y quien firma responde por cada número. Se recalcula cada línea contra su tabla y se deja sin tocar la que cuadra.

Un ticket abierto está vencido cuando el día de su plazo (la detección más los días de su prioridad) es anterior al corte; si el plazo vence el mismo día del corte o después, todavía está a tiempo. En el informe al comité pesa más lo vencido en activos de criticidad alta que el número de tickets abiertos, que mezcla urgencias distintas.

Un periodo en paralelo se evalúa semana a semana contra un criterio escrito antes de empezar. Una plataforma puede dar buenos números el primer día y perder cobertura después, y un promedio de las cuatro semanas lo esconde. La cobertura de cada semana es el porcentaje de activos del inventario que esa plataforma escaneó.