El cliente y la decisión que toma

Un analista del SOC pide un informe sobre una campaña porque «se lo quiere enseñar a la CISO». Quien escribe la petición no es todavía el cliente: es un intermediario. El cliente es la persona cuya decisión cambia según la respuesta, y es a ella a quien hay que preguntarle qué necesita, para cuándo y en qué formato lo lee. Si se escribe para el intermediario, el producto sale a medida de quien lo pidió y no de quien lo va a usar.

Preguntar «¿quién decide con esto?» antes de empezar evita el producto perfecto que nadie usa.

Abre el registro de clientes y peticiones. Cada petición debería declarar qué decisión va a apoyar su respuesta; la columna decision_declarada lo muestra. Una petición sin decisión es un tema, no una pregunta: se puede recolectar para siempre y nunca se sabrá si ya basta. Cuando falta ese dato, lo primero que hace el analista es volver al cliente, no empezar a buscar.

Una de las cinco peticiones de la semana no declara ninguna decisión.

La fecha de decisión del cliente es el reloj del requisito. Una conclusión perfecta que llega un día después de que se decidió no pudo influir en nada. Por eso, al recibir una petición, lo primero que se calcula es el margen: los días que hay entre que llega y que el cliente decide. El margen manda sobre la profundidad: con cinco días no se hace el estudio de cinco semanas, se entrega lo mejor que se pueda sostener y se dice qué falta.

Mira la petición de Fraude y siniestros y calcula con sus dos fechas.

El mismo hallazgo se escribe distinto según quién lo lea. A quien decide el presupuesto se le da una hoja, sin términos técnicos, con la decisión y la confianza arriba. A quien escribe reglas se le da una lista de comportamientos y de fuentes de registro. A Fraude, una tabla de cuentas y patrones. Entregar el formato equivocado equivale a no entregar: el producto correcto en el idioma del cliente equivocado se queda sin leer.

El registro dice cómo lee cada uno. Hay un cliente al que se le escribe una hoja sin términos técnicos.

Hay una petición que pide todo lo que haya sobre un actor. Se puede responder con tres semanas de recolección y un informe de cuarenta páginas, y casi seguro no servirá. El oficio responde con otra cosa: devuelve una pregunta al cliente, «¿qué vas a decidir con esto y para cuándo?», y solo recolecta cuando la respuesta existe. No es ponerle trabas: es lo que convierte el pedido en un requisito que se puede cumplir y medir.