El informe de postura para gerencia

Quien dirige tiene cinco minutos y una pregunta: ¿tengo que decidir algo? Una página de postura le responde con cuatro elementos. El estado en una frase, con el riesgo dicho en lenguaje de negocio (datos de clientes que cualquiera podría leer, no «bucket sin bloqueo de acceso público»). La tendencia, con la comparación que la hace honesta. Las acciones, cada una con un dueño y una fecha. Y la decisión que se pide, si la hay: presupuesto, una ventana de mantenimiento, el apoyo de otra área.

La lista completa de hallazgos va en un anexo para quien la quiera, no en el cuerpo.

El borrador de Sauzal abre diciendo que la herramienta encontró 312 hallazgos. Esa cifra, sola, no dice si el mes fue bueno o malo. La tendencia sí: el total de hallazgos abiertos puede subir porque se sumaron cuentas al alcance y la herramienta ve más cosas, mientras lo que importa baja.

Abre la tabla de tendencia. Mira el total mes a mes y fíjate en qué mes alcanzó su punto más alto.

La métrica que le sirve a gerencia es la de exposición real: cuántos hallazgos están alcanzables desde internet y tocan datos de clientes. Esa cifra se mueve cuando se cierran cosas, no cuando se agregan cuentas. Y se cuenta mejor como cambio relativo que como número aislado, porque «de 12 a 3» no necesita explicación y «bajó 9» sí.

Con la tabla de tendencia, calcula cuánto bajó la exposición entre el primer corte y el último, como porcentaje de la cifra de partida.

Cada fila de un plan de acción dice qué se hace, quién responde, cuándo vence y qué decisión necesita de arriba. Una acción sin dueño no se hace; una sin fecha se pospone; una sin la decisión que la desbloquea se queda esperando.

También sirve para ordenar la conversación con gerencia: las acciones que vencen primero y las que piden decisión son las que se nombran en voz alta. Mira el plan de Sauzal.

El borrador de Sauzal abre con «La herramienta de postura encontró 312 hallazgos en noviembre». Dice algo cierto, pero habla de la herramienta y no de la empresa, usa el número que más asusta y no pide nada. Un titular para gerencia combina lo que cambió, el riesgo que queda y lo que se necesita.

Con los datos de la tendencia y del plan, elige el titular que lo hace.