De modelo a requisitos de inteligencia

Los requisitos de inteligencia que se estudiaron en el módulo del ciclo se escriben con decisión, cliente, fecha y pregunta. Lo que aporta el modelo de amenazas es el origen: un buen requisito no sale de la curiosidad, sale de un hueco concreto del modelo, algo que no se sabe y que, de saberse, cambiaría una decisión sobre un activo, un flujo o un actor.

Así se evita recolectar por costumbre y se puede explicar por qué se pregunta lo que se pregunta.

No todos los huecos valen lo mismo. La tabla huecos trae, por cada uno, el impacto de saberlo y la incertidumbre que falta resolver, ambos de 1 a 3. Una regla propia de la casa los ordena: prioridad igual a impacto por incertidumbre. No es una norma; es un criterio escrito que cualquiera puede repetir y discutir.

La tabla borradores trae cinco requisitos en preparación y el hueco del modelo que dicen atender. Un borrador que apunta a un hueco que el modelo no tiene no está anclado a nada: o el modelo está incompleto, o la pregunta es de curiosidad. Se resuelve antes de asignar trabajo.

Un modelo se pudre si no se revisa. Cada componente tiene una cadencia en días; la próxima revisión es la fecha de la última más esa cadencia. La tabla contexto fija la fecha de lectura, y la tabla revision trae lo demás. Con la fecha de hoy se ve qué componente ya debería haberse revisado.

La cadencia fija evita que el modelo se abandone, pero hay hechos que obligan a revisar antes: el modelo describe un mundo y ese mundo cambió. Lo que obliga es lo que añade o quita un activo, un flujo o un actor, no cualquier novedad.