Qué es madurez y qué no

La madurez de una función de detección es la capacidad de producir detecciones que funcionan y de sostenerlas en el tiempo: datos que llegan, reglas con dueño y pruebas, cambios que no rompen lo que ya servía, medidas que se revisan. Se parece más a una disciplina que a un inventario.

Lo que no es madurez: cuántas reglas hay, cuántos productos se pagan o cuántas alertas salen al día. Esos números crecen con dinero y con tiempo, y pueden crecer mientras la función se deteriora. Tampoco es un puntaje de aprobado o reprobado: es una descripción de en qué punto está cada capacidad y qué falta para el siguiente.

Los indicadores se agrupan en tres clases. La cantidad dice cuánto hay y crece comprando. La capacidad dice qué sabe hacer la función de forma sostenida: cuántas reglas se pueden defender, cuánto tarda en repararse algo, cuántas fuentes llegan. El resultado dice qué se logró frente a los incidentes reales.

Abre la tabla informe_directivo. La columna que_mide ya clasifica cada indicador. Entre los de capacidad hay uno que cuenta las reglas que se pueden defender ante un auditor o ante un turno que las hereda: las que tienen dueño, casos de prueba y casos que pasan.

Un indicador de capacidad dice más cuando se pone frente al de cantidad. Que haya 240 reglas no informa de cuántas se pueden defender; la proporción sí. Con los dos números del informe se obtiene la fracción del catálogo que está en pie por mérito propio y no por inercia.

El resultado es el indicador más difícil de conseguir y el más honesto: compara lo que la función vio con lo que de verdad ocurrió. Tiene una limitación: depende de que los incidentes se hayan descubierto por algún camino, así que mide lo que se sabe, no lo que no se sabe.

En el informe de Valmora solo un indicador es de esta clase.

El informe de Valmora tiene cuatro indicadores de cantidad, tres de capacidad y uno de resultado, y el reporte los presenta todos con el mismo peso. La directora no pidió una lista, pidió una conclusión: si está madura o no, y qué hacer.