Hipótesis
Las bajas se retiran de los sistemas dentro del plazo anunciado.
Inicio / Método y pruebas
Método y pruebas
Método de aseguramiento en sitio
Una visita responde a una hipótesis precisa y produce observaciones vinculadas a compromisos.
Pregunta tratada
Observar en el terreno únicamente lo que la revisión remota no permite establecer.
Algunas brechas solo se aprecian in situ: la tarjeta de acceso prestada en la entrada del centro de ejecución, la pantalla compartida que quedó abierta, la copia de seguridad «probada» que nadie sabe restaurar, el subcontratista presente en las instalaciones pero ausente del registro. Una visita al sitio no sustituye al análisis documental; verifica lo que los documentos no pueden decir.
Una visita de iKNSA siempre responde a una hipótesis precisa, nunca a una curiosidad general. Se acude a verificar compromisos identificados, con un plan de observación, entrevistas preparadas y reglas claras sobre lo que se consignará. El desplazamiento se organiza y financia en el montaje de la misión, antes de cualquier reserva.
Cuaderno de observación
Cada observación responde a una hipótesis preparada antes de la llegada al sitio.
Muestra
Bajas recientes, proveedores y cuentas con privilegios.
Observación
Tickets, directorio, puestos y mantenimiento del equipo.
Conclusión
Sostenido, parcial o no establecido en el perímetro visitado.
Decisión posibilitadaUsted sabe lo que un auditor vería dentro de sus instalaciones —antes de que lo vea, y con tiempo para corregirlo.
Lectura de una conclusión
Transformar una observación local en una conclusión controlada
Lo que se observa en un sitio o durante una entrevista no se extiende silenciosamente a toda la empresa. La muestra, las personas entrevistadas, los sistemas observados y las restricciones de acceso permanecen vinculados al hallazgo.
El informe distingue explícitamente entre observación local, declaración de un interlocutor y conclusión extendida a una población más amplia.
Pregunta inicialObservar en el terreno únicamente lo que la revisión remota no permite establecer.
- 01Objetivo y elegibilidad antes de la reserva
- 02Muestras y entrevistas preparadas
- 03Observación sin puesta en escena
Implementación
Preparar la observación antes de movilizar el sitio.
- Objetivo y elegibilidad antes de la reserva
- Muestras y entrevistas preparadas
- Observación sin puesta en escena
- Hallazgos y restricciones trazables
01
Encuadrar la hipótesis y la elegibilidad
¿Qué compromisos debe corroborar la visita? ¿Qué lugares, qué equipos, qué limitaciones locales? La elegibilidad (acceso, seguridad, viabilidad) se valida antes de reservar el primer billete.
02
Preparar la muestra
Los puestos, cuentas, procedimientos y personas a observar se eligen de antemano: suficientemente precisos para ser eficaces, suficientemente amplios para evitar la escenificación.
03
Observar sin teatralizar
Las entrevistas se realizan con las personas que hacen el trabajo, no solo con sus responsables. Se observan los gestos reales: conexión, escalado, restauración, salida de un empleado.
04
Traducir en trazas utilizables
Cada observación está vinculada al compromiso que corrobora o contradice, con fotos o extractos autorizados, restricciones de difusión y acciones propuestas.
Condiciones de uso
Las decisiones que hacen que una visita sea útil y proporcionada.
El trabajo de campo se moviliza para responder a hipótesis preparadas, no para ampliar el examen sin límite una vez sobre el terreno.
¿Puede el sitio prepararse y falsear la visita?
Parcialmente, como en toda auditoría. Por eso la muestra no se anuncia en su totalidad y la observación privilegia los rastros persistentes (registros, tickets, configuraciones) frente a las demostraciones.
¿Quién ve el informe de visita?
El mandante, según las reglas acordadas antes de la misión. Si un contratante europeo financia la visita a un proveedor, las reglas de compartición se redactan y aceptan por ambas partes antes del desplazamiento.
¿Cuándo vale la pena una visita?
Cuando un compromiso de alto riesgo depende de realidades físicas o humanas: centro de ejecución, SOC o NOC, manejo de datos sensibles, subcontratación in situ. Para el resto, la verificación remota suele bastar.
Continuar la lectura
Vincular la preparación documental con la observación sobre el terreno.
La página de intervención precisa los elementos de partida, la movilización del sitio y las entregas esperadas de una observación de campo.