Saltar al contenido principal

Muestras ilustrativas

Entregables de ejemplo: qué recibe de BlueNova IT

Lo que recibe de BlueNova IT, en forma de muestras ilustrativas: el formato de cada entregable por escrito, sin datos reales.

Comente qué se ajusta a su situación

Muestras ilustrativas · No son documentos reales
La documentación es suya · Se guarda en un espacio al que siempre puede acceder
Inglés y español · Soporte técnico

Estas muestras enseñan el formato de los documentos escritos que produce BlueNova IT, para que vea qué recibiría antes de ponerse en contacto. Cada una está señalada como ilustrativa: no describe una organización real ni incluye datos, nombres o cifras reales. Qué documentos le corresponden depende de los servicios que use, porque el alcance se acuerda primero con cada organización. Cómo funciona una colaboración en la práctica se describe en Trabajar con BlueNova IT.

Cómo se elabora un entregable

En general, un entregable sigue tres pasos.

Conversación y documentación: hablamos con las personas implicadas y documentamos su entorno.
Revisión con su equipo: lo que encontramos o proponemos se revisa con las personas que gestionan sus sistemas.
Un resultado por escrito, en lenguaje claro, que puede compartir dentro de su empresa.

Hoja de ruta de IT priorizada

Una hoja de ruta en lenguaje claro que puede compartir dentro de su empresa y usar para informar a los proveedores. Ordena el trabajo primero por dependencias y después por urgencia, de modo que cada elemento indica de qué depende.

Ejemplo ilustrativo, no describe a ningún cliente real.

Hoja de ruta priorizada de ejemplo (extracto)
Elemento	Por qué importa	Cuándo	Depende de
Confirmar qué contrato cubre el correo	Las decisiones posteriores dependen de los datos del contrato	Ahora	Sin dependencias
Acordar quién puede aprobar cuentas nuevas	Cualquier cambio de accesos posterior se apoya en ello	Ahora	Sin dependencias
Elegir una herramienta para compartir archivos	Elegir antes de conocer el contrato puede suponer pagar dos veces por lo mismo	Después	Contrato de correo confirmado
Ordenar cuentas y grupos	Una herramienta nueva necesita antes las cuentas en orden	Después	Aprobación de cuentas nuevas acordada
Sustituir el servidor de archivos antiguo	Conviene esperar a que se confirme la fecha de fin del contrato	Más adelante	Herramienta para compartir archivos elegida

Origen: el servicio de consultoría IT, que empieza con entrevistas y una revisión de contratos, licencias y documentación, y nuestra guía para planificar su hoja de ruta de IT.

Hallazgos agrupados por impacto y esfuerzo

Hallazgos de seguridad en lenguaje claro, agrupados por impacto y esfuerzo, para que un directivo sin formación técnica vea qué hacer primero y qué requiere planificación.

Ejemplo ilustrativo, no describe a ningún cliente real.

Cuadrícula de hallazgos de ejemplo (hallazgos ilustrativos)
Impacto / esfuerzo	Esfuerzo bajo	Esfuerzo medio	Esfuerzo alto
Impacto alto	Falta la autenticación multifactor en una cuenta compartida Derechos de un antiguo administrador aún activos	Cuenta compartida sustituida por cuentas nominales	–
Impacto medio	Prueba de restauración aún sin hacer en un sistema	Dispositivos sin una política común de actualizaciones	–
Impacto bajo	–	–	Nombres de carpetas del almacenamiento compartido sin normalizar

Lea primero la celda de impacto alto y esfuerzo bajo: esos cambios suelen ser ajustes y no proyectos.

Origen: el servicio de ciberseguridad, cuya revisión termina con hallazgos agrupados de esta manera.

Lista de control de Microsoft 365 (extracto)

Una lista de comprobación de cómo está configurado un tenant de Microsoft 365 en cuanto a inicio de sesión, cuentas de administrador y reglas de correo, revisada con las personas que gestionan sus sistemas. Es un extracto.

Ejemplo ilustrativo, no describe a ningún cliente real.

Lista de control de Microsoft 365 de ejemplo (extracto)
Control	Qué se comprueba	Estado
Autenticación multifactor: todos los usuarios	Si se aplica de forma coherente, incluido el personal a tiempo parcial y los colaboradores externos	Parcial
Autenticación multifactor: administradores	Si todos los inicios de sesión de administración la exigen	Hecho
Autenticación multifactor: cuentas compartidas	Si se cubren las cuentas que usan varias personas o servicios	Parcial
Administradores: quién tiene los roles	Si cada rol de administración se tiene a propósito y puede justificarse	Hecho
Administradores: cuentas nominales y separadas	Si los administradores usan una cuenta nominal aparte para administrar	Parcial
Administradores: derechos tras un cambio de puesto	Si alguien conservó derechos al cambiar de puesto	Desconocido
Reglas de correo: reenvío automático	Si el correo se reenvía fuera de la empresa y si es intencionado	Hecho
Reglas de correo: reglas ocultas en la bandeja de entrada	Si alguna regla lee o desvía mensajes sin que lo note el titular del buzón	Desconocido

Los estados usan las mismas respuestas que nuestra lista de comprobación de seguridad de Microsoft 365: hecho, parcial, no aplica o desconocido.

Origen: la lista de control del servicio de ciberseguridad.

Plan de migración a Microsoft 365 (esquema)

Un plan breve que responde a las preguntas que de otro modo aparecerían en mitad del traslado: qué se mueve, en qué orden, cómo sigue llegando el correo y qué se comunica a las personas.

Ejemplo ilustrativo, no describe a ningún cliente real.

Esquema de plan de migración de ejemplo
Parte del plan	Qué establece	Ejemplo de entrada
Qué se migra y qué se archiva	Lo que se sigue necesitando en el trabajo diario se traslada, lo que solo sirve de consulta se archiva donde pueda encontrarse, y lo que no tiene responsable se consulta con quienes pueden saberlo antes de descartar nada.	Las carpetas compartidas que siguen en uso se trasladan; las de proyectos cerrados se archivan.
El orden en que se incorporan los equipos	El orden responde a las dependencias y a su calendario, no a la jerarquía.	Los equipos que comparten un buzón se trasladan juntos; un equipo con un pico estacional no lo hace justo antes.
Continuidad del correo	Cómo sigue llegando el correo mientras unas personas están en el sistema antiguo y otras en el nuevo, incluidos buzones compartidos, alias, reglas de reenvío y dispositivos que aún apuntan al servidor antiguo.	Buzones compartidos y alias listados antes del traslado; escáneres que apuntan al servidor antiguo listados con la persona que los actualiza.
Comunicación a los usuarios	Qué cambia para cada persona, cuándo cambia, qué debe hacer por sí misma y dónde pedir ayuda.	Una nota breve para cada equipo antes de su traslado, con el canal para consultas.

Origen: el servicio de cloud y Microsoft 365 y nuestra guía para migrar de Google Workspace a Microsoft 365.

Documentación de su entorno (esquema)

La documentación de su entorno es suya y se guarda en un espacio al que puede acceder siempre, de modo que pueda cambiar de proveedor o llevar la IT a un equipo propio sin perder lo que se sabe. Este es el esquema de su contenido.

Ejemplo ilustrativo, no describe a ningún cliente real.

Esquema de ejemplo de la documentación de un entorno
Sección	Qué recoge
Titularidad y ubicación	Que la documentación es suya y dónde se guarda, en un espacio al que puede acceder siempre.
Sistemas	Para qué sirve cada sistema y quién depende de él.
Cuentas	Quién tiene cada cuenta.
Cuentas de administración	Que se crean o se mantienen a su nombre y no al de BlueNova IT.
Autorizaciones de acceso	Cada acceso autorizado por escrito por la persona que usted designe, y qué acceso hace falta.
Dispositivos	El inventario de dispositivos, recogido mediante el agente de supervisión y gestión remota (RMM) de cada dispositivo.
Proveedores	Quién presta qué.
Solicitudes y contactos	Los tickets compartidos, el canal acordado y su único punto de contacto, en español o en inglés.
Notas de traspaso	Lo que pasaría al siguiente proveedor: la documentación actualizada y quién retira cada acceso, por escrito.

Origen: la incorporación de los servicios IT gestionados, descrita paso a paso en Trabajar con BlueNova IT.

Mapa de sedes y conexiones e inventario de equipos

Un mapa sencillo de cada sede, de las líneas de internet que la sirven y de los enlaces entre sedes, con un inventario de equipos. Está escrito para que pueda leerlo quien no construyó la red, y aquí se muestra en forma de tablas.

Ejemplo ilustrativo, no describe a ningún cliente real.

Mapa de sedes y conexiones de ejemplo
Sede	Línea de internet	Enlazada con	Aplicaciones que dependen de la línea
Oficina central	Línea principal, operador A	Delegación y segunda delegación	Correo, aplicación de gestión financiera, archivos compartidos
Delegación	Línea única, operador B	Oficina central	Aplicación de gestión financiera, archivos compartidos
Segunda delegación	Línea única, operador C	Oficina central	Archivos compartidos

Inventario de equipos de ejemplo
Equipo	Sede	Mantenido por	Proveedor al que llamar
Router	Delegación	Operador B	Operador B
Cortafuegos	Oficina central	Su contacto de IT	Instalador A
Punto de acceso	Delegación	Instalador A	Instalador A
Conmutador	Segunda delegación	Su contacto de IT	Instalador A

Origen: el servicio de redes e infraestructura, que empieza con una entrevista en cada sede, y nuestra guía para planificar la red de su empresa.

Lista de tareas y decisiones, y alcance y límites por escrito

Una lista de las tareas que podrían pasar a un equipo externo y de las decisiones que las rodean, con lo que se queda en su equipo señalado. Acompaña al alcance y los límites por escrito, el documento al que pueden remitirse ambas partes.

Ejemplo ilustrativo, no describe a ningún cliente real.

Lista de tareas y decisiones de ejemplo
Área	Tarea que pasa a BlueNova IT	Decisión que se queda en su equipo
Cuentas de usuario	Crear y retirar cuentas	Quién puede pedir una cuenta y quién la aprueba
Equipos	Gestionar los equipos	Aprobación de software nuevo
Solicitudes	Registrar cada solicitud en los tickets compartidos	Qué tipos de solicitud necesitan su aprobación
Accesos	Retirar el acceso cuando termina el trabajo	Quién autoriza cada acceso, por escrito

Alcance y límites (extracto ilustrativo). Las tareas incluidas son las que figuran como paso a BlueNova IT; las decisiones que figuran como propias de su equipo siguen en su organización. Las solicitudes se plantean mediante tickets compartidos y el canal acordado, de lunes a viernes, de 09:00 a 18:00 CET. Las cuentas, las licencias y los datos siguen siendo suyos.

Origen: el servicio de externalización IT y nuestra guía sobre externalizar IT o mantener un equipo interno.

Hoja de ruta de automatización por etapas con mapa de procesos

Un mapa de procesos dibujado con las personas que ejecutan el proceso, seguido de una hoja de ruta por etapas. Cada etapa le da algo que comprobar con esas personas antes de que empiece la siguiente.

Ejemplo ilustrativo, no describe a ningún cliente real.

Mapa de procesos de ejemplo (solicitudes que llegan a un buzón compartido)
Paso	Quién lo ejecuta	Entrada, decisión o excepción
Una solicitud llega al buzón compartido	Quien vigila el buzón	Entrada: texto escrito por el remitente
Los datos se copian en una hoja de cálculo	Un compañero	Entrada: los datos de la solicitud
La solicitud se reenvía a la persona adecuada	El mismo compañero	Decisión: adónde va cada solicitud. Excepción: solicitudes que no encajan en ninguna categoría

Hoja de ruta por etapas de ejemplo
Etapa	Qué ocurre	Personas implicadas	Comprobación antes de la siguiente etapa
Mapear el proceso	Dibujar las entradas, las decisiones y las excepciones.	Las personas que ejecutan el proceso	Confirman que el mapa refleja cómo se trabaja de verdad.
Mejoras rápidas	Cambios pequeños, separados de los mayores, como categorías acordadas en el formulario de solicitud.	El compañero que copia las solicitudes y las personas que las reciben	Confirman que el cambio funciona antes de que empiece nada mayor.
Cambios mayores	Una regla, una plataforma de flujos o un paso de IA que redacta una respuesta, elegidos solo si el mapa muestra que compensa.	Las mismas personas, y quien apruebe el cambio	Una persona valida cada borrador de IA antes de usarlo.

Origen: el servicio de Automatización e IA y nuestra guía sobre cómo empezar con la automatización con IA.

Inventario de seguridad física por sede y mapa de conexión de red

Una lista por sede de lo que hay instalado, de quién lo instaló y lo mantiene y de qué contrato lo cubre, con un mapa de cómo se conecta cada sistema a su red. Un nuevo proveedor de IT o instalador suele pedirlo en primer lugar.

Ejemplo ilustrativo, no describe a ningún cliente real.

Inventario de seguridad física de ejemplo (una sede)
Sistema	Dónde	Instalado por	Mantenido por	Contrato vigente
Lector de puerta	Entrada	Instalador A	Instalador A	Contrato de mantenimiento con el instalador A
Cámara	Entrada	Instalador A	Instalador A	Contrato de mantenimiento con el instalador A
Grabador	Armario de almacén	Instalador A	Instalador A	Contrato de mantenimiento con el instalador A
Central de alarma	Entrada	Instalador B	Instalador B	Contrato de mantenimiento con el instalador B

Mapa de conexión de red de ejemplo
Dispositivo	Conectado a	De qué depende
Cámaras de la entrada	Conmutador de red	El conmutador y su alimentación
Grabador	Conmutador de red	El armario del almacén
Lector de puerta	Conmutador de red	El controlador de la entrada

Origen: el servicio de seguridad física, en lo que se conecta con su entorno de IT, y nuestra guía de requisitos de red para cámaras de videovigilancia.

Límites que conviene tener en cuenta

Un documento describe lo que se encontró o se acordó; no es una certificación de nada. Aquí rigen los mismos límites que en nuestras páginas de servicios.

No emitimos opiniones jurídicas ni certificamos el cumplimiento de ninguna normativa.
No operamos un centro de operaciones de seguridad, no ofrecemos MDR y no realizamos pruebas de penetración.
No hay soporte fuera de nuestro horario publicado, de lunes a viernes, de 09:00 a 18:00 CET.

Preguntas frecuentes

Preguntas sobre los entregables de ejemplo

¿Son documentos reales?

No. Las muestras son ilustrativas y no describen una organización real ni incluyen datos, nombres o cifras reales; enseñan el formato de cada documento para que pueda valorarlo antes de ponerse en contacto con nosotros.

¿Cómo se elabora un entregable?

Empieza con una conversación y con la documentación de su entorno. Lo que encontramos o proponemos se revisa después con las personas que gestionan sus sistemas, y el resultado se escribe en lenguaje claro para que pueda compartirlo dentro de su empresa.

¿Todas las colaboraciones incluyen todo esto?

No. El alcance se acuerda con cada organización, así que qué documentos le corresponden depende de los servicios que use. El trabajo presencial o de instalación se confirma según proyecto.

¿Un informe de hallazgos es una certificación o un asesoramiento jurídico?

No. No emitimos opiniones jurídicas ni certificamos el cumplimiento de ninguna normativa. Un informe de hallazgos describe lo que encontramos y cómo lo ordenamos.

¿En qué idiomas trabajan?

Trabajamos en español y en inglés. El soporte se presta en ambos idiomas, de lunes a viernes, de 09:00 a 18:00 CET, y usted cuenta con un único punto de contacto en español o en inglés.

Comente qué se ajusta a su situación.

Use el formulario de contacto. Respondemos dentro del horario publicado y es posible que le hagamos una pregunta o le propongamos una llamada.

Comente qué se ajusta a su situación