Qué sistema entra primero en un programa de zero trust

Al ordenar iniciativas hay tres variables: cuánto riesgo cubre cada una, cuánto cuesta y de qué depende. La tercera es la que más se olvida. Una iniciativa que depende de otra no puede arrancar hasta que la otra exista, por mucho riesgo que cubra. Por eso se mira primero el grafo de dependencias: lo que desbloquea a otras va antes, y lo que depende de ellas va después, aunque pueda financiarse en la misma ola.

Ordenar solo por riesgo cubierto es el error clásico: se compra primero lo más vistoso y se descubre después que no puede funcionar sin la pieza que quedó para luego.

La dirección de Maderas del Tolima fijó el criterio: primero lo que desbloquea a otros, luego la mayor razón de riesgo cubierto por millón. En la tabla de iniciativas, la columna depende_de indica qué debe existir antes. Contar cuántas iniciativas cuelgan de cada una es la forma más rápida de ver cuál es la base.

Abre las iniciativas y busca la que no depende de nadie y de la que cuelgan tres más.

La primera ola es la base más lo que ofrece mejor razón de riesgo por costo entre lo que esa base desbloquea. La razón se calcula dividiendo el riesgo cubierto entre el costo en millones. Entre las que dependen de la base, la de cuentas privilegiadas rinde más, y le sigue la del ERP.

Suma el costo de la base, de las cuentas privilegiadas y del ERP, y réstalo del presupuesto del primer año.

Con lo que sobra se elige la siguiente iniciativa por el mismo criterio: la mayor razón de riesgo por millón entre las que caben. No se compra media iniciativa, y lo que no cabe se aplaza por escrito, con el motivo.

Compara las tres que quedan: una depende de la base y las otras dos no tienen dependencia. Calcula la razón de cada una y comprueba cuáles caben en lo que sobró.

Un aplazamiento sin razón parece abandono. El arquitecto responde a quien pide su iniciativa favorita con tres datos: lo que costaría, lo que cubre y lo que se queda sin hacer si se financia. La segmentación de la planta es la más visible del grupo, pero es la más cara y de las que menos riesgo cubren.