El ensayo consiste en recorrer un aviso ficticio por el canal previsto por la organización, sin utilizar datos reales ni tocar cuentas, equipos o sistemas.
Pregunta a la persona responsable qué procedimiento debéis seguir y quién puede explicároslo, para practicar sobre una referencia vigente.
Si no hay una referencia conocida, la pregunta que conviene llevar a dirección o al responsable correspondiente es quién debe recibir un aviso y cómo puede localizarse, dejando la definición del procedimiento en manos competentes en lugar de improvisar una cadena de mensajes entre compañeros disponibles.
Con esa referencia podéis plantear una escena ficticia sencilla y pedir que cada participante cuente qué haría para comunicar lo observado, sin convertir el ejercicio en una sorpresa ni en una prueba de engaño que intente comprobar si alguien reacciona de la manera que esperaba quien lo organizó.
El aviso del ejemplo puede limitarse a lo que la persona sabe, como cuándo utilizó por última vez el dispositivo y qué ha comprobado hasta ese momento, evitando inventar una explicación sobre robo o acceso a información cuando el supuesto solo dice que todavía no lo encuentra.
La persona que representa a quien recibe el aviso puede explicar qué información necesita y cuál sería el siguiente paso según el procedimiento vigente, de modo que el ensayo permita descubrir preguntas que requieren una aclaración de sus responsables antes de asumir que todo el equipo las conoce.
También podéis revisar cómo se reconoce que el aviso ha llegado al canal correcto, porque haber escrito un mensaje en un grupo no aclara quién se está ocupando de él y una respuesta informal puede dejar a varias personas creyendo que otra ya ha tomado el relevo.
Si el contacto habitual no estuviera disponible en la escena, interesa comprobar qué alternativa recoge el procedimiento y dónde se consulta, sin inventar teléfonos o personas suplentes durante el ensayo ni trasladar a un compañero una responsabilidad que nunca ha aceptado formalmente.
A lo largo del ejercicio mantén fuera los datos reales y las credenciales, utilizando nombres y detalles inventados para practicar la comunicación, ya que comprender el recorrido del aviso no requiere exponer información de clientes ni reproducir el contenido de un dispositivo de trabajo.
Las acciones técnicas, la valoración de lo ocurrido y las posibles obligaciones de comunicación necesitan la intervención de los profesionales y responsables que correspondan, por lo que este ensayo termina en la claridad del aviso y no pretende enseñar a investigar, recuperar o resolver una incidencia real.
Al terminar podéis anotar una dificultad concreta, como una referencia inaccesible o una duda sobre quién confirma la recepción, y entregarla a quien mantiene el procedimiento para que valore cómo corregirla, conservando el resultado como una observación del ensayo y no como una certificación de seguridad.
Una vez aclarada la dificultad, podéis repetir ese tramo y comprobar si encontráis la referencia prevista, recordando que el ensayo sirve para revisar el procedimiento y no para juzgar a quienes participan.
Ejercicio práctico
Para seguir explorando
Con autorización de quien mantiene el procedimiento, preparad un caso completamente ficticio de dispositivo no localizado y recorred únicamente el aviso, señalando qué referencia se consulta, quién recibe la información y cómo se confirma su recepción, para registrar una duda concreta sin tocar sistemas ni utilizar datos reales.
Puedes hacerlo por tu cuenta, en una libreta o en tus notas.