Outsourcing IT

Qué significa tercerizar la TI de una empresa

El outsourcing de TI —también llamado tercerización de sistemas— consiste en que un proveedor externo asuma la operación tecnológica completa: los servidores, la red, el directorio de usuarios, el correo, los respaldos, la seguridad y la mesa de ayuda. No es contratar horas sueltas de soporte cuando algo se rompe; es que haya alguien respondiendo por que la infraestructura funcione todos los días.

La diferencia práctica está en el alcance. Una empresa de cien empleados necesita a alguien que sepa de Active Directory, alguien que sepa de redes, alguien que sepa de respaldos y alguien que sepa de seguridad. Contratarlos es inviable, y contratar a uno solo que haga de todo significa que las cuatro cosas quedan a medias. Con un contrato de outsourcing esas especialidades entran todas, y cuando una no hace falta, no se paga ociosa.

Qué se opera, en concreto

Dominio y directorio: altas y bajas de usuarios, grupos y políticas de grupo, unión de equipos nuevos al dominio, salud de la replicación entre controladores y reparación de relaciones de confianza cuando un equipo se cae del dominio.

Servidores y virtualización: hosts físicos y máquinas virtuales, espacio y crecimiento, actualizaciones, y los servidores de aplicación del negocio —incluido el ERP, donde el chequeo de salud se hace en modo lectura para no tocar producción.

Respaldo: trabajos de copia, puntos de restauración y retención. El criterio no es que el respaldo corra, es que exista un punto restaurable y que se haya probado restaurando; una copia que nunca se ha devuelto no es un respaldo, es una suposición.

Red y conectividad: enrutador de borde, balanceo entre varios enlaces WAN, VPN para el acceso remoto, switches de gestión y segmentación. Correo corporativo con dominio propio, con SPF, DKIM y DMARC puestos, que es lo que evita que lo que envía la empresa termine en spam.

Puesto de trabajo y mesa de ayuda: antivirus gestionado de forma central, inventario de equipos, y las solicitudes entrando por un sistema de tickets en vez de por mensajes sueltos, para que quede trazabilidad de qué se pidió y qué se hizo.

Cómo se comprueba que está funcionando

Un servicio tercerizado que no se puede auditar es un acto de fe. Por eso la operación deja evidencia: inventario de lo que hay, registro de los cambios, chequeos de salud periódicos sobre directorio, respaldo, seguridad y servidores, y reportes que se pueden leer sin ser ingeniero.

Cuando la empresa trabaja hacia ISO 27001:2022 o ya la tiene, esa misma evidencia sirve para la auditoría: controles implementados, documentados y con rastro, no un documento escrito la semana antes de la visita.

Dónde prestamos el servicio

Sand Systems SAS opera desde Bogotá, Colombia, con atención remota y presencia en sitio cuando el trabajo lo exige —un servidor que hay que tocar, un cableado, la puesta en marcha de una sede. La operación remota cubre el país; lo presencial se coordina por agenda.