La empresa tiene 45 personas y un solo encargado de informática, que además ve compras y a veces arregla la impresora del segundo piso. Un lunes se va de vacaciones y el martes nadie sabe resetear una contraseña de Microsoft 365. El miércoles, la gerencia decide "externalizar TI". El jueves llegan propuestas que lo cubren todo, de la red a los servidores, y nadie sabe por dónde partir.
Los servicios de TI gestionados le sirven a una pyme cuando se contratan por partes y en el orden correcto. Externalizarlo todo de golpe suele terminar en un contrato grande que nadie supervisa y en un traspaso desordenado. Lo que conviene es empezar por las tareas repetitivas y medibles, dejar adentro las decisiones y sumar servicios administrados a medida que el primero funciona.
Ya escribimos sobre qué incluyen los servicios de TI gestionados y sobre cómo comparar soporte externo o interno. Este artículo va a lo práctico: si vas a externalizar, ¿qué va primero?
Por qué no conviene externalizar todo a la vez
Cuando un proveedor entra a hacerse cargo de todo, pasa sus primeras semanas aprendiendo cómo está armada tu operación. Si eso coincide con un cambio de contraseñas, una migración de correo y la renovación de equipos, cualquier problema se vuelve difícil de atribuir. ¿Falló el proveedor, la documentación o el proceso que nunca existió?
Partir por un frente acotado te deja medir el servicio con dos o tres indicadores y le da tiempo a tu equipo para acostumbrarse a trabajar con un tercero. Y si el proveedor no resulta, cambiarlo a los cuatro meses cuesta poco.
Un orden razonable para empezar
No hay una secuencia única. En pymes, este orden nos ha funcionado bien porque cada etapa deja ordenado algo que la siguiente necesita.
| Etapa | Qué externalizar | Por qué en este punto | Qué medir |
|---|---|---|---|
| 1 | Mesa de ayuda y solicitudes de usuarios | Es volumen repetitivo y se mide fácil | Tiempo de respuesta, tickets resueltos al primer contacto |
| 2 | Administración de Microsoft 365 | Altas, bajas, licencias y accesos dependen de procesos claros | Tiempo de alta y baja de usuarios, cuentas sin dueño |
| 3 | Equipos (endpoints) y actualizaciones | Requiere el inventario que dejaron las etapas anteriores | Porcentaje de equipos al día en parches |
| 4 | Respaldos y pruebas de restauración | Necesita saber qué datos importan y dónde están | Restauraciones de prueba exitosas por trimestre |
| 5 | Monitoreo de servidores, red y servicios | Tiene sentido cuando ya hay alguien que actúe sobre las alertas | Incidentes detectados antes de que reclame un usuario |
Mesa de ayuda primero
La mesa de ayuda es la puerta de entrada más natural. Los tickets se pueden contar y clasificar, y en el primer mes ya sabes si el servicio responde o no. También te deja un registro de los problemas que más se repiten, y ese registro sirve para decidir qué externalizar después.
Microsoft 365 antes que la infraestructura
En muchas pymes el desorden está en Microsoft 365 más que en los servidores: cuentas de ex trabajadores que siguen activas, licencias asignadas a nadie, carpetas compartidas con "cualquier persona con el vínculo". Ordenar las altas, las bajas y los permisos es trabajo de procedimiento, ideal para un tercero con un catálogo claro.
Equipos y actualizaciones
Aquí entra el parque de notebooks y PC. El soporte de Windows 10 terminó el 14 de octubre de 2025, y las organizaciones solo pueden seguir recibiendo parches de seguridad si pagan el programa de actualizaciones extendidas (ESU), que se compra año a año y llega como máximo a tres años. Si todavía tienes equipos con Windows 10, inventariarlos y planificar su recambio es una buena primera tarea para quien tome esta etapa.
Respaldos, que no son lo mismo que la papelera
Muchas empresas asumen que Microsoft respalda todo. No es exactamente así. En Exchange Online, los elementos eliminados se pueden recuperar durante 14 días por defecto, ampliables a un máximo de 30. En SharePoint, lo borrado se conserva 93 días desde que se elimina. Eso sirve para recuperar un archivo borrado por error, pero si el problema se descubre tres meses después, o si alguien cifra o borra datos de forma masiva, no basta.
Externalizar respaldos implica definir qué se respalda, por cuánto tiempo y cada cuánto se prueba una restauración. Si nunca has restaurado un respaldo, no sabes si funciona.
Monitoreo, al final
El monitoreo solo vale si alguien actúa sobre las alertas. Por eso tiene sentido cuando ya hay un proveedor con acceso, documentación y un SLA para responder. Contratarlo primero suele terminar en correos de alerta que nadie lee.
Qué conviene mantener interno
Puedes externalizar la operación y quedarte con las decisiones. Estas tareas conviene que sigan en manos de alguien de la empresa, aunque no sea un técnico:
- Definir prioridades: qué sistema es crítico y qué puede esperar.
- Aprobar accesos a información sensible, como remuneraciones, datos de clientes o contratos.
- Decidir compras de software y renovaciones de contratos.
- Ser la contraparte del proveedor: revisar los reportes mensuales y pedir correcciones.
- Conocer a fondo los procesos del negocio, que ningún tercero entiende mejor que quien los vive.
En una pyme, esa contraparte puede ser el gerente de administración o el encargado de TI que ya tienes. Ese cargo deja de apagar incendios y pasa a supervisar.
Cómo preparar el traspaso
Antes de firmar, junta lo mínimo para que el proveedor no parta a ciegas:
- Un inventario de usuarios, equipos, licencias y aplicaciones, aunque sea en una planilla.
- La lista de accesos administrativos y quién los tiene hoy.
- Los proveedores actuales (internet, telefonía, software) con sus contactos.
- Un registro de los problemas frecuentes de los últimos meses.
En el contrato hay dos temas que no conviene dejar para después. Si el servicio se presta con personal del proveedor bajo subcontratación, la Dirección del Trabajo explica que tu empresa responde de forma subsidiaria si ejerce sus derechos de información y retención, y de forma solidaria si no lo hace. Pedir mensualmente los certificados de cumplimiento laboral evita ese riesgo.
El segundo tema son los datos personales. Un proveedor que administra tus cuentas o tus respaldos tiene acceso a información de trabajadores y clientes, y actúa como encargado del tratamiento. La Ley 21.719 entra en vigencia el 1 de diciembre de 2026 y exige que esa relación quede regulada por contrato. Conviene incluirlo desde la primera etapa y no agregarlo cuando el proveedor ya tenga todos los accesos.
Preguntas frecuentes
¿Qué es lo primero que debería externalizar una pyme?
Normalmente la mesa de ayuda, porque es repetitiva, fácil de medir y deja un registro de problemas que sirve para decidir los pasos siguientes.
¿Los servicios de TI gestionados reemplazan al encargado de informática?
No necesariamente. En muchos casos esa persona pasa de resolver tickets a ser la contraparte del proveedor y a priorizar el trabajo, que es justo lo que no conviene externalizar.
¿Microsoft 365 ya incluye respaldos?
Incluye períodos de recuperación de elementos eliminados (14 a 30 días en correo y 93 días en SharePoint), pero eso no reemplaza una política de respaldo con retención definida y pruebas de restauración.
Empieza por un frente y mídelo
En Disrupsoft trabajamos el outsourcing TI con foco en Microsoft: staff augmentation por horas o meses, squads con PM, desarrollo y QA, y servicios gestionados con catálogo, SLA de respuesta y resolución y cobertura 9x5 o 24x7. Si quieres definir por dónde partir en tu empresa, revisa los planes en Outsourcing TI de Disrupsoft y cuéntanos qué tienes hoy.
