De lo regional a requisitos de inteligencia

Un requisito de inteligencia es una pregunta que alguien puede contestar con evidencia y de cuya respuesta depende una decisión. «Estar al tanto de las amenazas de la región» no es una pregunta: no tiene objeto, ni responsable, ni fecha, ni forma de saber cuándo está respondida. Se queda abierta para siempre y no cambia ninguna defensa.

Los requisitos buenos de la tabla comparten una forma: preguntan por algo concreto, que se puede ver en un tiempo corto, para que un equipo concreto decida algo.

Un requisito sin responsable no se responde: cada equipo supone que lo hará otro. Es el defecto más corriente y el más fácil de ver, porque basta mirar una columna.

Revisa los requisitos abiertos y busca el que tiene una pregunta bien formada y una fecha, pero nadie asignado.

Los requisitos nacen de los activos del negocio y de las amenazas que los tocan, no de lo que está de moda. El cruce más útil es el de impacto y cobertura: lo que más duele y nadie vigila es el hueco que la dirección tiene que ver primero.

Revisa los activos de impacto alto y busca el que no tiene ningún requisito que lo cubra.

Un requisito sin fecha no tiene prioridad, y uno cerrado ya no cuenta. Lo que sirve para ordenar el trabajo de la semana es el más próximo entre los abiertos y con fecha, medido desde el día de la revisión.

Busca ese requisito y calcula cuántos días faltan.

Una pregunta bien hecha puede no tener quién la responda. PIR-04 pregunta por los proveedores con datos del banco que aparecen en publicaciones de extorsión, y ninguna fuente de la tabla de fuentes lo cubre: los boletines del equipo nacional no nombran proveedores y los avisos de los socios solo llegan cuando ellos quieren.

Eso no invalida el requisito. Es un hallazgo en sí: una brecha de recolección. El analista la documenta y lleva a la dirección una decisión con sus opciones, en lugar de dejarla enterrada o inventar una fuente.