Métricas que importan y métricas de vanidad

Una métrica de vanidad mide actividad: cuánto se hizo, cuánto se bloqueó, cuánto se capacitó. Casi siempre es un conteo bruto, sin denominador, sin umbral y sin dueño, y casi siempre sube con el tiempo porque la empresa crece o porque se mira más. Que suba no significa que haya menos riesgo; solo significa que pasó más.

La prueba para separarlas es una pregunta: si este número sube o baja, ¿qué decisión cambia y quién la toma? Si nadie sabe contestarla, el número decora el informe. Una métrica que importa mide un resultado o una exposición, se expresa contra un total (qué parte de lo que importa está cubierta), tiene un umbral y tiene a alguien a quien llamar cuando se rebasa.

El tablero del trimestre de Alborada presume que el 98 % de los equipos tiene antivirus. El número es cierto y aun así no dice lo que importa, porque junta mil ciento cincuenta puestos de oficina con cincuenta servidores que sostienen el crédito y la app móvil. Un porcentaje global se parece al del grupo grande, y el grupo grande es el que menos pesa. Para que un porcentaje sirva hay que partirlo por la parte del inventario que importa, que es lo que el módulo 1 ya dejó clasificado como crítico.

Abre la tabla de cobertura y separa los dos grupos.

Las 1.350 horas de capacitación impartidas son el ejemplo clásico de actividad: sube cada trimestre, es fácil de contar y no demuestra que alguien haya aprendido a no caer. El resultado que importa es el comportamiento: qué parte de las personas de cada área hizo clic en el simulacro de correo falso. Es un indicador con denominador y que se puede comparar entre áreas y entre trimestres.

Cruza las horas con el resultado del simulacro y mira dónde el esfuerzo no se tradujo en comportamiento.

No se trata de quitar el antivirus del informe, sino de cambiar el número por el que sí mueve una decisión. Una buena sustitución cumple tres condiciones: se mide sobre lo crítico, tiene una meta y tiene dueño. Un conteo de licencias compradas o de escaneos ejecutados sigue siendo actividad con otro nombre.