Duplicar un espacio de trabajo: inicia el próximo proyecto desde tu base

Un sistema de gestión de seguridad de la información tiene un alcance. ISO/IEC 27001:2022 (publicado en octubre de 2022) lo menciona en la cláusula 4.3: la organización determina los límites y la aplicabilidad del SGSI. Una empresa, un conjunto de partes interesadas, un conjunto de interfaces. Un consultor que gestiona varias implementaciones de ISO 27001 está ejecutando varios alcances. Un equipo interno que cubre dos entidades legales puede necesitar dos, dependiendo de cómo estén delimitadas esas entidades.

Un espacio de trabajo que contiene ambos no son dos alcances. Es un montón. El debate de control de acceso del Cliente A del mes pasado se encuentra en el mismo contexto que la Declaración de Aplicabilidad de esta mañana del Cliente B. El asistente no sabe dónde termina un compromiso. Después de unas semanas, ni siquiera tú.

El otro fracaso es el espacio de trabajo en blanco. Abres uno nuevo para el nuevo compromiso y luego pasas la primera hora subiendo de nuevo el mismo paquete de políticas, pegando de nuevo las mismas instrucciones, enseñando de nuevo las mismas memorias. La base se bifurca por accidente: la política de control de acceso del Cliente B es el texto del mes pasado más lo que recordaste copiar. Así es como la información documentada se desvía. La cláusula 7.5.3 del mismo estándar de 2022 exige que la información documentada esté disponible donde se necesite, protegida contra usos inadecuados y controlada mediante cambios, incluyendo el control de versiones. Subir un paquete manualmente es como suele fallar ese control: una copia del texto del mes pasado, sin registro de qué versión pretendías.

Lo que lanzamos

Puedes duplicar un espacio de trabajo que posees en un nuevo espacio de trabajo independiente.

La copia incluye la base:

• Instrucciones personalizadas y la personalidad del espacio de trabajo
• Documentos fijados que subiste, aquellos que terminaron de procesarse
• Memorias guardadas, tanto las que añadiste como las que el asistente aprendió en ese espacio de trabajo
• Enlaces fijados, con la instantánea de cada sitio web que ya se había obtenido

No incluye la conversación. El historial de chat permanece en el original, al igual que los documentos generados a partir de esos chats. El nuevo espacio de trabajo se abre vacío, con la base ya en su lugar, por lo que solo añades lo específico de este proyecto.

La copia es una instantánea. Las ediciones posteriores en el original no se reflejan en las copias que ya has hecho. Las ediciones en una copia no se escriben de vuelta. Esto es intencional. Una biblioteca compartida en vivo (una Declaración de Aplicabilidad adjunta por referencia a muchos espacios de trabajo) es un producto diferente. Duplicar toma el conjunto controlado tal como está hoy, inicia el próximo compromiso desde esa base y deja el chat del mes pasado atrás.

El nuevo espacio de trabajo se nombra según el original con (copia) al final. Renómbralo al cliente o al departamento. Los archivos que aún se estaban procesando cuando duplicaste se omiten, y un mensaje emergente te indica cuántos se omitieron.

Esto se complementa con contexto de la empresa. El contexto de la empresa es quién eres tú, una sola vez, en la cuenta. El espacio de trabajo es la capa para este compromiso: las instrucciones de este cliente, el paquete fijado de esta entidad, las memorias de este proyecto. Duplicar es cómo esa capa se vuelve reutilizable sin convertirse en un montón compartido.

Antes y después

Antes, las dos opciones honestas eran malas de maneras opuestas. Mantener un espacio de trabajo de larga duración hasta que se sature, mezclando alcances sobre la marcha. O crear un espacio de trabajo nuevo y reconstruir la base manualmente: volver a subir, volver a pegar, volver a enseñar. Las personas que hacían esto para cada nuevo cliente o entidad estaban realizando trabajo de control de documentos en el peor lugar posible, el diálogo de subida.

Después, construyes la base una vez. Instrucciones, políticas fijadas, memorias, enlaces fijados. Duplicas. Renombras. Añades los documentos que pertenecen únicamente a este compromiso. El control ISO/IEC 27002:2022 (publicado en febrero de 2022) 5.33, Protección de registros, es la guía para mantener los registros protegidos contra accesos no autorizados y filtraciones no autorizadas. Mantener los archivos del Cliente A fuera del espacio de trabajo del Cliente B es la forma básica de ese control. Iniciar el Cliente B desde una copia de tu metodología, no desde el hilo del Cliente A, es cómo mantienes el método sin importar los registros incorrectos.

Por qué una instantánea, no un hilo reutilizado

Los modelos de frontera son buenos continuando una conversación. Ese no es el comportamiento predeterminado correcto para un nuevo compromiso. Lo valioso en el espacio de trabajo antiguo no es el chat. Es el conjunto controlado: las instrucciones que indican cómo trabajas, el paquete fijado que es la línea base actual, las memorias que son hechos sobre el método en lugar de hechos sobre la discusión del martes pasado.

Encontrar una conversación pasada es cómo vuelves a una decisión que ya tomaste. Duplicar es cómo te niegas a arrastrar esa decisión y los archivos que la rodean a un alcance donde no pertenecen.

Alcance honesto

Duplicar está disponible en espacios de trabajo que posees. Los espacios de trabajo compartidos por el equipo no muestran el botón. La copia siempre es personal para ti.

Es una instantánea, no una biblioteca vinculada. Si más tarde ajustas una política en el original, las copias existentes no captan el cambio. Abre la copia y actualízala, o vuelve a duplicar desde la base revisada.

Solo los archivos fijados completos y con contenido se copian. Un archivo que aún se está procesando o uno que falló al extraerse se omite en lugar de eliminarse en silencio.

La página de ayuda cubre las mismas limitaciones.

Para quién es

• Consultores que gestionan un espacio de trabajo por cliente, que ya mantienen los compromisos separados y estaban reconstruyendo el mismo conjunto base cada vez.
• Equipos internos que cubren más de una entidad o departamento, que quieren el mismo paquete del SGSI como punto de partida y diferentes evidencias en cada copia.
• Cualquiera que haya estado estirando un solo espacio de trabajo porque empezar de nuevo significaba perder las instrucciones y el paquete fijado.

Si solo mantienes un espacio de trabajo y terminas el trabajo dentro de él, no necesitas esto. Duplicar vale la pena en el momento en que el próximo proyecto heredaría el chat del mes pasado o heredaría nada.

Pruébalo

Abre Espacios de trabajo. En un espacio de trabajo personal que ya tenga tu conjunto base, haz clic en Duplicar, confirma y renombra la copia. Luego, fija los documentos que pertenecen únicamente a este proyecto.

Un nuevo compromiso debería comenzar desde el conjunto controlado. No debería comenzar desde el hilo del mes pasado, ni debería comenzar vacío.