Recomendaciones que se pueden ejecutar

Una recomendación ejecutable responde cuatro preguntas sin que nadie tenga que volver a preguntarlas: quién es el dueño, para cuándo, cuánto cuesta y cómo se sabrá que está hecha. Si falta una, el comité la aprueba y en la siguiente sesión descubre que nadie la hizo, porque nadie era responsable o porque «hecho» no estaba definido.

La cuarta pregunta es la más olvidada y la que más importa en el seguimiento: un criterio comprobable, como una prueba de restauración firmada o un informe con una cifra en cero.

Consulta SELECT * FROM recomendaciones. Las cuatro del borrador deberían poder pasar el filtro anterior. Una de ellas se queda en el aire: suena bien, nadie la hará y nadie sabrá si se hizo. Es la recomendación más fácil de aprobar y la más inútil, porque no compromete a nadie.

Cuando el analista detecta una así, no la suelta tal cual: la reescribe con un dueño y un plazo o la saca del informe.

Cuando hay varias opciones, el comité necesita una recomendación, no un menú. El criterio más simple para el primer año es el beneficio neto: la pérdida que la opción evita menos lo que cuesta. Pero hay una restricción previa: el comité solo decide hasta su tope. Una opción mejor que sube a la junta es otra conversación y otro plazo.

Consulta SELECT * FROM opciones y SELECT * FROM limites. Calcula el beneficio neto de cada opción y recomienda la mejor de las que el comité puede aprobar por sí mismo.

Todo lo que se mete en el informe tiene un costo: ocupa espacio y se lee. Pero hay material que no se deja fuera por espacio sino por prudencia: datos que identifican a personas sin que el comité los necesite, detalles de debilidades propias que todavía no están corregidas y todo lo que llegó con una etiqueta que prohíbe reenviarlo.

Un informe de dirección circula, se imprime y se comenta. Lo que se escribe en él debe poder soportar eso.

El protocolo de semáforo que se vio en el módulo 6 también protege al analista: lo que alguien compartió bajo TLP:RED fue para quienes estaban en la sala, sin reenviar. Resumirlo en un informe que circula entre la dirección es reenviarlo, aunque se cambien los nombres. Se puede usar para orientar el propio análisis; no se reproduce.

Consulta SELECT * FROM material y localiza el elemento que viene con esa etiqueta.