Lecciones transversales

Cada informe trae sus propias recomendaciones, y la mayoría son particulares: lo que a esa organización le faltaba. Una lección transversal es la que sobrevive a la comparación: el mismo fallo aparece en varios casos, aunque los sectores, los tamaños y los sistemas sean distintos.

Y se redacta como un control comprobable, con un responsable y una fecha, nunca como una advertencia moral. «Ser más cuidadosos» no se puede comprobar; «toda cuenta nueva con privilegios avisa a una persona» sí.

La matriz de hallazgos cruza cada hallazgo con cada caso: «sí» si ocurrió, «no» si no. Contar por filas dice cuántos casos comparten un hallazgo; contar por columnas dice cuántos hallazgos tuvo cada caso.

Un hallazgo que aparece solo en un caso es una anécdota útil. Uno que se repite en varios empieza a ser una tendencia.

El hallazgo que está en los tres casos es la mejor candidata a lección transversal: ningún sector, tamaño ni tecnología lo explica, porque aparece en todos.

Se busca la fila de la matriz con «sí» en las tres columnas y se anota su id.

Convertir un hallazgo en lección es escribir un control que se pueda comprobar. Tiene un verbo medible, un umbral, un responsable y una fecha de revisión. La tabla de lecciones candidatas trae una redacción por hallazgo, sin responsable ni fecha todavía.

Una lección vaga se acepta con un asentimiento y no cambia nada. Una lección medible se puede comprobar el día de la fecha.

Contar los «sí» de una columna da el tamaño de lo que le faltaba a una organización, pero no su tamaño en daño: las dos cosas no van siempre juntas. El número sirve para priorizar cuánto se parece una organización propia a ese caso.

Se cuentan los hallazgos con «sí» en la columna de Mercados del Sur.