Hoja de trabajo para estimar costos de IT administrada

Si nunca has contratado IT administrada, el precio puede parecer difícil de interpretar. Una cotización puede verse barata, pero dejar fuera trabajos importantes. Otra puede verse cara, pero incluir mejor soporte, mejor seguridad y tiempos de respuesta más rápidos.

Esta hoja de trabajo te da un rango de presupuesto aproximado según tu personal, tus dispositivos y tus necesidades de seguridad. No es una cotización. El precio real depende de tu cantidad de empleados, la cantidad de dispositivos, el horario de operación, las reglas de tu industria, las ubicaciones de oficina y el mercado local.

IT administrada normalmente significa asistencia continua por parte de un MSP (proveedor de servicios administrados), es decir, un proveedor de servicios gestionados. Eso puede incluir soporte de mesa de ayuda, configuración de dispositivos, actualizaciones de software, herramientas de seguridad, supervisión de respaldos y planeación. Algunos proveedores también ofrecen un vCIO, un CIO virtual, que es un asesor externo que ayuda con la planeación de TI y el presupuesto.

Si quieres ayuda después de completarla, NodeBridge IT puede ayudarte a encontrar un proveedor independiente de IT administrada. Nuestro servicio es gratis para dueños de negocios. Solo recopilamos datos básicos del negocio y de contacto, no contraseñas ni acceso a sistemas.

Empieza con cuatro números: usuarios, computadoras, dispositivos móviles y ubicaciones. Un usuario es cualquier persona que necesita soporte, acceso a correo, a archivos o a aplicaciones de negocio. Un dispositivo puede ser una computadora de escritorio, laptop, teléfono, tablet o una estación de trabajo compartida.

Luego, enumera el nivel de servicio que crees que necesitas. El soporte básico generalmente cubre mesa de ayuda, la configuración para dispositivos comunes de negocios, aplicación de parches (patching) y monitoreo básico. Patching significa instalar regularmente software y actualizaciones del sistema. El monitoreo a menudo usa RMM, software de monitoreo y administración remota, que permite que el proveedor vigile la salud de los dispositivos y alertas rutinarias.

Después, marca cualquier necesidad de seguridad. Muchas empresas hoy solicitan MFA, autenticación multifactor, que agrega un segundo paso de inicio de sesión. Algunas también requieren EDR, detección y respuesta en endpoints. Un endpoint es cualquier dispositivo conectado al negocio, como una laptop o un teléfono. EDR es una herramienta de seguridad que vigila esos dispositivos por comportamientos sospechosos y ayuda al proveedor a investigar y responder.

Por último, anota requisitos especiales. Ejemplos: soporte 24/7, múltiples oficinas, datos regulados, migraciones a la nube, trabajo fuera de horario, soporte de servidores o software de línea de negocio que necesita cuidado adicional. Estos elementos a menudo aumentan el presupuesto.

Usa los rangos de abajo para construir un presupuesto mensual aproximado. Estos son rangos comunes del mercado en EE. UU. para empresas pequeñas y medianas. No son cotizaciones. El número real depende de tu zona, de tu entorno y de cuánto soporte y seguridad quieres.

Paso 1: cuenta tus usuarios que reciben soporte. Para muchos planes de gestión total, un rango inicial es de aproximadamente $100 a $250 por usuario por mes. Los rangos más bajos suelen cubrir horario comercial estándar y una configuración más simple. Los rangos más altos suelen incluir seguridad más sólida, soporte más profundo, ayuda con cumplimiento (compliance) o más servicio “mano a mano”.

Paso 2: revisa si el proveedor también cobra por dispositivo. Algunos cotizan solo por usuario. Otros agregan cargos por dispositivos para servidores, computadoras compartidas o equipos especializados. Un rango aproximado es de $25 a $100 por mes por workstation o laptop, y de aproximadamente $100 a $400 por mes por servidor, dependiendo de la edad, la complejidad y el software.

Paso 3: agrega elementos de seguridad que pueden ser por separado. MFA puede estar incluido o facturarse como un cargo adicional pequeño por usuario. EDR a menudo es una partida separada. La seguridad de correo, la capacitación de concientización sobre seguridad, herramientas de respaldo y reportes de cumplimiento también pueden ser por separado.

Paso 4: anota necesidades de respaldos. Pregunta si el respaldo está incluido, quién lo revisa y qué ayuda para recuperación está cubierta. Es posible que escuches el término “3-2-1 backup”. Eso significa mantener 3 copias de los datos, en 2 tipos diferentes de almacenamiento, con 1 copia guardada fuera del sitio (offsite). Ningún proveedor honesto promete cero tiempo de inactividad, cero pérdida de datos o una red “inhackeable”, así que es importante preguntar cómo se maneja el respaldo.

Paso 5: escribe los costos de configuración única. La incorporación (onboarding), la documentación, el trabajo de limpieza, la estandarización de dispositivos y el despliegue de herramientas a menudo se facturan una sola vez al inicio. Si una cotización se ve baja mensualmente pero muy alta al inicio, pregunta qué trabajo está incluido.

Puedes usar esta fórmula básica para crear una estimación mensual aproximada.

Estimación mensual = usuarios x tarifa mensual por usuario, más servidores x tarifa mensual por servidor, más cualquier herramienta de seguridad adicional, más soporte fuera de horario o para múltiples ubicaciones si es necesario.

Solo ejemplo. Si tienes 15 usuarios y el nivel de servicio del proveedor se ve como $125 a $175 por usuario por mes, tu rango base puede ser de aproximadamente $1,875 a $2,625 por mes. Si también tienes 1 servidor a $150 a $300 por mes y algunos complementos de seguridad, tu total podría subir a los “bajos a medios” de $2,000 o más.

Si tu negocio está altamente regulado, abre tarde, usa software especializado o tiene varias oficinas, el número puede ser más alto. Los requisitos varían según la industria y el estado. Por ejemplo, las empresas de salud pueden necesitar soporte alrededor de HIPAA, la Ley de Portabilidad y Responsabilidad de Seguros de Salud (Health Insurance Portability and Accountability Act). Las empresas que manejan tarjetas de pago pueden necesitar ayuda con PCI, el Estándar de Seguridad de Datos de la Industria de Tarjetas de Pago (Payment Card Industry Data Security Standard). Algunos proveedores también pueden mencionar SOC 2, un marco de reporte que muchas empresas de software usan para mostrar cómo manejan la seguridad y los controles.

El objetivo de esta hoja de trabajo no es encontrar un número perfecto. Es ayudarte a identificar la diferencia entre una cotización realista y una que quizá esté omitiendo partes importantes.

Cuando compares cotizaciones, no te fijes solo en el precio. Mira qué está realmente cubierto, qué tan rápido se supone que responderá el soporte y qué herramientas de seguridad están incluidas. Pide lenguaje claro, no jerga.

Un término clave es SLA, acuerdo de nivel de servicio (service level agreement). Es la parte que explica los objetivos de respuesta, las horas de cobertura y qué sucede para diferentes tipos de incidentes. Una cotización más barata puede tener un SLA más lento, menos canales de soporte, o cargos adicionales por visitas en sitio, proyectos o ayuda fuera de horario.

También pregunta si el proveedor incluye patching, soporte de MFA, EDR, revisiones de respaldos, coordinación con proveedores, incorporación y desvinculación de empleados (onboarding y offboarding), y reuniones de planeación. Si todo eso está por separado, el número mensual bajo podría no reflejar tu gasto real.

Puedes conocer más sobre modelos comunes de servicio en nuestra página de servicios, o leer consejos de compra en lenguaje claro en nuestras guías. Si quieres ayuda para ordenar las cotizaciones, podemos conectarte con un proveedor independiente de IT administrada que se ajuste a tu tamaño, tu zona y tus necesidades.

Después de terminar la hoja de trabajo, quédate con tres números: tu rango mensual probable, tu rango de inicio (startup) de una sola vez y los elementos que son imprescindibles. Esto te da un punto de partida tranquilo y claro para las conversaciones con proveedores.

Si una cotización cae muy por debajo de tu rango, pregunta qué no está incluido. Si queda por encima, pregunta por qué servicio o protección extra estás pagando. En muchos casos, la diferencia no es por “markup” (recargo). Es el alcance del soporte, la dotación de personal, las herramientas y cuánto trabajo práctico (hands-on) espera realizar el proveedor.

Si quieres, NodeBridge IT puede ayudarte a comparar tu hoja de trabajo con el mercado y ayudarte a encontrar un proveedor independiente de IT administrada. Somos un servicio de comparación gratuito. No gestionamos sistemas, no reparamos redes, no monitoreamos cuentas ni aseguramos tu negocio nosotros mismos.