Priorización por criticidad y facilidad de cierre

La severidad de un informe describe el hallazgo, no el activo ni el esfuerzo. Un mismo hallazgo pesa distinto en una base de pedidos que en una impresora, y cuesta distinto cerrarlo. Un criterio de la empresa añade lo que el informe no sabe: cuánto vale el activo (criticidad), cuánto está a la vista (exposición) y cuánto cuesta cerrarlo (esfuerzo).

El criterio se escribe antes de ordenar, para que la lista no dependa de quién la haga ni de quién grite más.

La regla de la empresa está en la tabla criterio: el puntaje es la criticidad más la exposición. En hallazgos_por_ordenar cada hallazgo trae su criticidad y su exposición, pero no el puntaje: se calcula. Lo que se calcula no se discute, se puede comprobar.

Suma criticidad y exposición del hallazgo P-5.

Con los puntajes de los seis hallazgos se puede ordenar. El de mayor puntaje es el que combina un activo valioso con una puerta muy abierta, y esa combinación es la que más probabilidad tiene de convertirse en un incidente que cueste caro.

Calcula el puntaje de cada fila de hallazgos_por_ordenar y busca el mayor.

Cuando dos hallazgos tienen el mismo puntaje, la regla de la empresa pasa al esfuerzo: va primero el que cuesta menos horas. No porque lo fácil importe más, sino porque cerrar rápido reduce el riesgo antes y libera a la gente para el siguiente.

Entre los hallazgos que empatan en 5, mira la columna esfuerzo_h.

El criterio también protege de un error común: dedicar el día a lo fácil y dejar lo importante para después. Pero tampoco hay que frenar una mejora de una hora solo porque otra más importante aún está en marcha. Lo que se cuida es que lo más importante ya haya empezado, no que todo lo demás espere.