Policlínica Sendera, un diseño y dos marcos

Un mapeo a dos marcos es completo cuando cada control del diseño aparece en los dos. Un control que existe, que tiene evidencia y que figura en uno de los mapas pero no en el otro es un hueco de papel, no de diseño: lo más probable es que alguien lo olvidó al pasar de un documento al siguiente.

Un mapeo se prueba comparando lo que el control hace con el título del código al que se asignó. Cuando no coinciden, el control declarado no cubre lo que se creía, y la fila pasa por una revisión superficial porque tiene código, tiene evidencia y tiene dueño.

El perfil objetivo es una promesa a la junta: diez resultados que la organización quiere tener en 2027. Una subcategoría del perfil que no tiene ningún control mapeado no es una brecha de madurez, es un resultado sin nada que lo sostenga. Puede que el control exista y no se mapeó, o puede que no exista; la lectura del expediente no lo dice, y el arquitecto lo registra como hueco hasta confirmarlo.

Un control con evidencia vieja es un control sin evidencia. Una revisión de cuentas privilegiadas de hace dos años no demuestra que hoy nadie tenga privilegios de más, y el marco que la usa como respaldo está describiendo un momento que pasó. Las fechas de la tabla se miden contra la fecha del expediente.

Después de los hallazgos, la pregunta de la dirección es cuánto del diseño está bien documentado ante los dos marcos a la vez. Un control cuenta como bien mapeado cuando aparece en los dos mapas y su código describe lo que el control hace. Es el número que se lleva al comité como punto de partida del trabajo.