Offboarding de TI: desactivar accesos, cuentas y licencias con seguridad

Cuando un empleado deja la empresa, los equipos de TI se enfrentan a una tarea crítica: hay que recuperar todos los dispositivos, desactivar los accesos y reasignar las licencias. Un offboarding de TI incompleto no solo pone en riesgo la seguridad: cuesta dinero.

Por qué el offboarding de TI importa tanto

Según el State of Offboarding Process Automation Report de Oomnitza —una encuesta de YouGov a 213 responsables de TI—, el 49 % de las empresas pierde al menos el 5 % de sus activos tecnológicos durante la baja de empleados, y un 27 % pierde más del 10 %. En las pymes ocurre lo mismo: hojas de cálculo, acuerdos verbales y actas de entrega inexistentes hacen que los equipos desaparezcan y los accesos sigan activos.

Un proceso profesional de offboarding de TI te protege de:

• Riesgos de seguridad:los antiguos empleados conservan acceso al correo, al almacenamiento en la nube y a los sistemas internos
• Incumplimientos normativos:el RGPD exige tratar correctamente los datos personales tras la salida
• Pérdida de activos:los portátiles, monitores y periféricos no devueltos se acumulan rápido
• Desperdicio de licencias:las licencias de software siguen asignadas a usuarios inactivos

La lista de comprobación de offboarding en siete puntos

1. Inventariar los dispositivos:Consigue una visión completa de todos los activos asignados al empleado: portátil, móvil, auriculares, monitor, base de conexión, cargador. Con un software ITAM como AssetNode ves todas las asignaciones de un vistazo.
2. Planificar la devolución:Fija una fecha concreta para devolver los dispositivos, idealmente el último día de trabajo. Elabora un acta de entrega con números de serie y el estado documentado.
3. Desactivar los accesos:Desactiva de forma sistemática la cuenta de correo (Microsoft 365, Google Workspace), los perfiles MDM (Intune, Jamf, Kandji), los accesos VPN, el gestor de contraseñas y las cuentas aprovisionadas por SCIM.
4. Reasignar las licencias:Comprueba qué licencias de software tenía asignadas el empleado. Transfiérelas a su sucesor o libéralas.
5. Copiar y depurar los datos:Guarda los datos de trabajo relevantes antes de borrar el dispositivo. Elimina los datos personales conforme al RGPD y déjalo registrado en el log de auditoría.
6. Restablecer el dispositivo:Haz un restablecimiento de fábrica; en los dispositivos gestionados por MDM, de forma remota mediante Intune o Jamf. Después asígnalo al nuevo empleado o libéralo en el marketplace.
7. Documentar el offboarding:Registra en la traza de auditoría la fecha de devolución, el estado del dispositivo, los accesos desactivados y las licencias liberadas. Para las empresas certificadas en ISO 27001 es obligatorio.

¿Cuánto cuesta un mal offboarding de TI?

El coste de un offboarding desordenado se puede cifrar:

Fuentes: precios de catálogo de fabricantes para portátiles profesionales y suscripciones de software, septiembre de 2026; IBM Cost of a Data Breach Report 2026, media para Alemania. Basta un único acceso de administrador olvidado para poner en riesgo toda la infraestructura de TI.

Cómo automatiza AssetNode el offboarding de TI

AssetNode simplifica el proceso con tres funciones clave:

• Vista central de asignaciones:todos los activos asignados a un empleado (hardware, licencias, periféricos) de un vistazo
• Sincronización MDM automática:el estado de los dispositivos se actualiza en tiempo real desde Intune, Jamf y Kandji
• Traza de auditoría:cada devolución y cada cambio de estado se registran automáticamente

Conclusión

El offboarding de TI no es un extra: es un proceso crítico de seguridad y cumplimiento. Con una lista clara y el software ITAM adecuado te aseguras de que, cuando alguien se va, no se pierde ningún dispositivo, no queda ningún acceso activo y no se desperdicia ninguna licencia.

Y la otra mitad de una baja: la lista para recuperar el portátil y los accesorios →