Escenario — dos SOC, el mismo puntaje, realidades distintas

Las dos organizaciones declaran el mismo nivel en todo. Aplica a Cantaluz los umbrales de la matriz, sin cambiarlos, a cada dimensión con su valor medido, y compáralo con el nivel declarado. Busca la dimensión en la que la evidencia queda más lejos de lo declarado.

Haz lo mismo con la Mutua Pinar del Sur. No todo lo declarado se sostiene: cuenta en cuántas dimensiones la evidencia queda por debajo del nivel que declaró.

El comité pide una cifra para comparar a las dos organizaciones con lo verificado y no con lo declarado. Suma los cinco niveles que la evidencia sí sostiene en Cantaluz.

Una fuente que ya no entrega eventos deja ciegas a las reglas que la leen: siguen en producción y no pueden saltar. Con el inventario de fuentes críticas de Cantaluz, cuenta cuántas reglas dependen de fuentes que hoy no llegan.

El comité tiene un único presupuesto de mejora para este año y las dos organizaciones entregaron el mismo puntaje. Tienes ya lo que la evidencia sostiene en cada una y lo que cada una tiene sin ver. Recomienda dónde se invierte y en qué.