E3 Methodology
Examine. Engineer. Execute.
Tres fases, cada una con entregable propio. Está diseñada para que usted pueda revisar el resultado de cada etapa antes de autorizar la siguiente, en vez de confiar en la palabra de un proveedor.
Por qué tres fases
El error más caro se comete antes de comprar.
La mayoría de los proyectos de seguridad empieza por la cotización. Alguien pide tres presupuestos de cámaras, compara precios y elige. El problema es que nadie definió qué tenía que resolver el sistema, así que los tres presupuestos cotizan algo distinto y la comparación no significa nada.
Separar el diagnóstico de la venta cambia los incentivos. Cuando el diagnóstico es un entregable propio, usted puede llevárselo a otro proveedor. Eso nos obliga a que sea bueno.
Las tres fases
Qué pasa en cada una.
Examine — Entender antes de proponer.
Recorrido del sitio, revisión de lo instalado, entrevistas con quien opera y lectura de los incidentes del último año. Salimos con el riesgo ordenado por impacto y probabilidad, no por lo que se puede vender.
Si alguien le propone equipo antes de esta fase, le está vendiendo catálogo.
EntregableDiagnóstico con riesgos priorizados y brechas del sistema actual
Engineer — Diseñar el sistema, no la compra.
Arquitectura técnica, protocolos de operación, definición de quién decide qué, y el caso de negocio. Aquí se decide qué NO se hace, que suele ser la parte más valiosa.
Un proyecto sin protocolo escrito es una lista de materiales con membrete.
EntregableProyecto ejecutivo, protocolos y business case con cifras del propio sitio
Execute — Instalar, operar y medir.
Instalación, puesta en marcha, capacitación de quien lo va a usar, y operación con indicadores. Se mide contra la línea base del diagnóstico, así que se puede saber si funcionó.
Sin línea base no hay forma de demostrar mejora. Y sin eso, la renovación es un acto de fe.
EntregableSistema operando, documentación de lo instalado e indicadores mensuales
Qué se mide
Indicadores que significan algo.
Un tablero con cien gráficas no sirve para decidir. Estos cuatro sí, porque cada uno tiene un dueño y una acción asociada.
Tiempo de atención
De la alerta a la acción
Cuánto pasa entre que el sistema detecta y alguien hace algo. Es el indicador que distingue vigilar de documentar.
Falsas alarmas
Proporción de ruido
Si el operador recibe cien alertas inútiles al día, va a ignorar la que importa. Bajar esto es lo primero.
Trazabilidad
Eventos con evidencia
Qué porcentaje de los ingresos e incidentes tiene video, hora y responsable. Es lo que sirve en una aclaración.
Costo por punto
Operación mensual
Cuánto cuesta cubrir un acceso al mes, con todo incluido. Permite comparar alternativas sin discutir de precios de cámara.
Qué no promete esta metodología
No elimina el riesgo. Lo ordena, lo reduce donde se puede y lo hace visible donde no. Cualquiera que le prometa eliminarlo está vendiendo algo distinto.
No es rápida en la primera fase. Un diagnóstico serio toma días, no horas. Si tiene prisa, podemos empezar por una visita técnica y dejar el diagnóstico completo para después, pero conviene saber que es un atajo.
No funciona sin su gente. La fase de Execute incluye capacitación porque un sistema que nadie sabe usar vuelve al punto de partida en tres meses.
Preguntas frecuentes
Sobre cómo trabajamos.
¿Tengo que contratar las tres fases?
¿Cuánto tarda cada fase?
¿El diagnóstico se cobra aparte?
Siguiente paso
Empecemos por Examine.
Un diagnóstico le sirve incluso si al final decide no contratarnos la ejecución.