Formación segmentada por rol

Un curso general de concientización (correo, contraseñas) es útil y barato, y todos los roles lo necesitan. Pero no toca lo que cada rol hace de verdad. Quien administra la cadena de integración necesita saber qué pasa con las entradas no confiables y con los ejecutores reutilizados; quien prueba el software, cómo meter pruebas de seguridad en la regresión; quien define producto, cómo escribir un requisito de seguridad dentro de una historia.

La segmentación hace tres cosas: reduce las horas de quien no las necesita, aumenta la relevancia de cada hora y permite medir si el curso tocó el fallo que debía tocar.

La tasa de finalización es la primera medida: los que terminaron entre los matriculados. Se calcula por rol, no solo sobre el total, porque el total esconde al rol que se está quedando atrás y mejora cuando uno grande compensa a uno pequeño. Compara tasas, no números sueltos: el rol con menos personas terminadas no es necesariamente el que menos termina.

Abre formacion/finalizacion.txt y calcula la tasa de cada rol.

Los incidentes dicen qué hace falta enseñar. La causa que se repite en un rol es la candidata a curso obligatorio de ese rol. El catálogo de Brezo describe cada curso por su tema, y los incidentes describen lo que pasó en lenguaje de hechos: hay que emparejar uno con otro leyendo, no por palabras idénticas.

En formacion/incidentes-q3.txt mira qué se repite en el rol de plataforma y busca en formacion/catalogo.txt el curso que lo cubre.

Formar por rol no debe volver la formación una carga sin límite. Un buen programa suma las horas obligatorias de cada rol, incluidos los cursos «para todos», y comprueba que sean razonables frente al tiempo del equipo. Si la suma de un rol es muy superior a la de los demás, esa persona hará lo mínimo para terminar.

Suma en formacion/catalogo.txt las horas de los cursos obligatorios para plataforma, contando también los que son para todos los roles.

Que el curso se haya terminado no prueba que el fallo haya cambiado. La asistencia mide el esfuerzo; la efectividad se mide con los mismos incidentes que motivaron el curso: ¿bajó la causa a la que apuntaba? Si desarrollo terminó los cursos pero se siguen subiendo secretos, el contenido no tocó la conducta, aunque la tasa sea de las más altas.

Mira los incidentes de desarrollo del trimestre y su tasa de finalización.