Cómo saber si tu operación de TI depende de una sola persona

No es un problema de “el técnico es bueno o malo”. Es un problema de dónde vive la información.

Si el inventario, las licencias, la topología, el dominio y las cuentas de administrador no están en poder de la empresa, la operación no es de la empresa. Es de quien las tiene. El día que esa persona no esté —vacaciones, pelea, enfermedad, cambio de proveedor— no hay forma de reconectar ni de auditar.

Siete señales (ninguna necesita un informe de 40 páginas)

1. El inventario no está en la empresa. Hardware, software y licencias “los maneja el proveedor”. En físico, en un correo personal, o “se los pedimos cuando hace falta”.
2. Nadie dentro puede decir quién es dueño del dominio y del correo. Las cuentas privilegiadas las conoce una sola persona.
3. No hay monitoreo. La caída se detecta cuando el usuario ya no puede trabajar.
4. Los informes son a solicitud. No hay un estado mensual. Después de un incidente no llega causa raíz ni lista de afectados.
5. El respaldo existe en el papel. Nunca se ha restaurado. O se restauró una vez y no recuperó lo que debía.
6. Correo sin segundo factor, o un protocolo que ni siquiera lo soporta. Con usuario y contraseña la cuenta sale de la empresa.
7. Es la primera vez que alguien revisa el servicio con un checklist. Años de operación, cero auditoría de detalle.

Una sola de esas señales ya justifica un diagnóstico. Tres o más, el riesgo no es teórico.

Lo que no resuelve “cambiar de proveedor”

Cambiar de proveedor sin un punto de partida replica el mismo modelo: la información se muda de un cuaderno a otro. El diagnóstico sirve antes del cambio (para saber qué estás entregando y qué te deben devolver) y después (para no volver a quedar ciego).

Tampoco lo resuelve comprar un firewall o un antivirus “porque toca”. Sin inventario, sin MFA, sin prueba de restauración, el aparato nuevo se suma al desorden.

Qué pedir, con nombre y apellido

Pide un diagnóstico de auditoría interna de tecnología: entrevista, documentos que la empresa tenga en su poder, verificación técnica en sitio. Puntaje por frente. Lo no verificado, declarado no verificado.

No pidas un pentest si el problema es de gobierno. No pidas un plan de implementación si todavía no tienes el estado actual. Son tres trabajos distintos.

En CLOUP.CO ese ejercicio es la auditoría interna de tecnología. Entrega el diagnóstico. La implementación, si la quieres, se cotiza aparte.

Si reconociste tres señales, no necesitas un proyecto de seis meses. Necesitas una jornada de evidencia: eso es la auditoría integral del área de sistemas.