jperezduerto.info
Seguridad a fondo · Unidad 30 · Lección 9 de 11
Una recomendación necesita responsable
Convierte un aviso de “desarrollo terminado” en un plan de verificación con responsables.
Para prepararteInformes: convierte evidencia en mejoras útiles
Después de esta lección puedes
- Asignar responsabilidad y evidencia de cierre cuando una corrección depende de otro equipo.
La responsabilidad conecta el resultado previsto con la evidencia necesaria para cerrar.
Acordar qué significa terminar
Los criterios de aceptación son condiciones observables acordadas previamente para decidir si un trabajo logró el resultado previsto. Una persona responsable coordina la entrega; un revisor evalúa el resultado. En equipos pequeños pueden coincidir, pero las responsabilidades deben seguir explícitas.
Un servicio documental ficticio exige que los invitados vean solo documentos publicados. La corrección debe conseguirlo y conservar el acceso autorizado del personal. La restricción temporal de descargas reduce exposición, pero no constituye la corrección permanente.
Historial de trabajo aportado
- W1: Nora, responsable de la aplicación, coordina la corrección. Plataforma debe desplegar una política compartida; después, un revisor de seguridad verifica los resultados de permisos acordados.
- W2: La fecha prevista era el día seis. El día ocho figura desarrollo terminado y cambio integrado, pero faltan registros de despliegue y verificación.
- W3: La restricción temporal sigue activa. Su aprobación venció el día siete; no consta prórroga ni aceptación del riesgo restante.
Escribir un estado que impulse acciones
W2 respalda “implementación terminada; despliegue y resultado sin verificar”. No acredita un cambio de comportamiento en producción. Nora debe coordinar la dependencia de Plataforma y la evidencia del revisor, evitando que un trabajo supuestamente terminado pase entre equipos.
W3 requiere una decisión explícita de quien tenga autoridad sobre la excepción. No prolongues silenciosamente la aprobación ni presentes la restricción como corrección permanente verificada. Registra estado actual, efecto operativo y fecha de la próxima decisión.
El cierre debe vincular cambio entregado, entorno revisado, evidencia de aceptación y decisión responsable. El calendario coordina trabajo; la evidencia establece el resultado logrado.
Actualización modelo: Nora coordina; despliegue y verificación siguen pendientes; la aprobación temporal vencida requiere una decisión registrada.
Términos que viste
Compruébate
Sin reloj ni penalizaciones. Lee cada explicación y vuelve a intentarlo cuando quieras.
Las preguntas de esta lección han cambiado. Tu lectura sigue guardada; repasa las preguntas actualizadas.
-
¿Qué debe indicar la actualización del día ocho?
Ver la respuesta
Respuesta correcta: Nora conserva la responsabilidad; hay que coordinar despliegue y verificación y elevar la aprobación temporal vencida. W1-W3 distinguen desarrollo terminado de resultado sin verificar. Dependencias entre equipos y aprobación vencida requieren decisiones explícitas, no cierre silencioso.
Pruébalo
- EscribeRedacta una actualización con resultado, responsable, dependencia de despliegue, evidencia de verificación y plazo del control temporal. Indica implementación terminada pero despliegue y resultado sin verificar; Nora coordina lo pendiente y una decisión autorizada sobre la excepción.