La carga y la fatiga — cuánto trabajo cabe en un turno

La ocupación es el tiempo que el equipo gasta en trabajo sobre alertas dividido entre el tiempo productivo que tiene disponible. De las ocho horas de un turno no todas son de triaje: hay traspaso, pausas, reuniones y documentación, y los parámetros del SOC dicen cuántos minutos quedan de trabajo real. Una ocupación del 100 % no es un equipo eficiente, es un equipo sin margen.

La carga se calcula con los números que ya existen: cuántas alertas puso cada regla y cuánto tarda el triaje de una. Multiplicar por regla y sumar da los minutos de trabajo del mes; el tiempo disponible sale de los turnos trabajados por los minutos productivos de cada turno.

Abre la carga del mes. Cada fila trae las alertas que puso una regla y los minutos medios que tarda su triaje. El total del mes es la suma, regla por regla, de alertas por minutos. Es una cuenta de seis productos y una suma; hazla con calma, porque la ocupación depende de ella.

Ahora el denominador. Los parámetros aprobados dicen cuántos minutos productivos tiene un turno, y la plantilla dice cuántos turnos se trabajaron. La ocupación es lo que calculaste en la tarea anterior dividido entre ese tiempo disponible, en porcentaje.

La fatiga de alertas no se ve en un tablero de carga; se ve en cómo se cierran. Quien cierra veinte alertas seguidas en segundos ha dejado de leerlas, y eso no es pereza: es lo que el cerebro hace con una cola interminable. Dos columnas de la plantilla lo muestran: las alertas cerradas en menos de 30 segundos y las que otra persona tuvo que reabrir. Compara a cada analista consigo y con el resto, en proporción y no en cantidad.

La proporción de cierres rápidos de ese analista es varias veces la de sus compañeros, y sus alertas reabiertas también. Mira además cuántos de sus turnos fueron de noche. La cifra es una señal sobre el sistema de trabajo; lo que hagas con ella decide si el equipo seguirá mirando las alertas o aprenderá a esconderlas.