Lista de comprobación de offboarding de TI: cómo asegurar la salida de un empleado

Cuando un empleado deja la empresa, los equipos de TI se enfrentan a una tarea crítica: hay que recuperar todos los dispositivos, desactivar los accesos y reasignar las licencias. Un offboarding de TI incompleto no solo pone en riesgo la seguridad: cuesta dinero.

Por qué el offboarding de TI importa tanto

Según un estudio de Oomnitza, las empresas pierden de media 1.200 $ en hardware de TIy licencias por cada salida, porque no existe un proceso sistemático. En la mediana empresa alemana el panorama es parecido: hojas de cálculo, acuerdos verbales y actas de entrega inexistentes hacen que los equipos desaparezcan y los accesos sigan activos.

Un proceso profesional de offboarding de TI te protege de:

• Riesgos de seguridad:los antiguos empleados conservan acceso al correo, al almacenamiento en la nube y a los sistemas internos
• Incumplimientos normativos:el RGPD exige tratar correctamente los datos personales tras la salida
• Pérdida de activos:los portátiles, monitores y periféricos no devueltos se acumulan rápido
• Desperdicio de licencias:las licencias de software siguen asignadas a usuarios inactivos

La lista de comprobación de offboarding en siete puntos

1. Inventariar los dispositivos:Consigue una visión completa de todos los activos asignados al empleado: portátil, móvil, auriculares, monitor, base de conexión, cargador. Con un software ITAM como AssetNode ves todas las asignaciones de un vistazo.
2. Planificar la devolución:Fija una fecha concreta para devolver los dispositivos, idealmente el último día de trabajo. Elabora un acta de entrega con números de serie y el estado documentado.
3. Desactivar los accesos:Desactiva de forma sistemática la cuenta de correo (Microsoft 365, Google Workspace), los perfiles MDM (Intune, Jamf, Kandji), los accesos VPN, el gestor de contraseñas y las cuentas aprovisionadas por SCIM.
4. Reasignar las licencias:Comprueba qué licencias de software tenía asignadas el empleado. Transfiérelas a su sucesor o libéralas.
5. Copiar y depurar los datos:Guarda los datos de trabajo relevantes antes de borrar el dispositivo. Elimina los datos personales conforme al RGPD y déjalo registrado en el log de auditoría.
6. Restablecer el dispositivo:Haz un restablecimiento de fábrica; en los dispositivos gestionados por MDM, de forma remota mediante Intune o Jamf. Después asígnalo al nuevo empleado o libéralo en el marketplace.
7. Documentar el offboarding:Registra en la traza de auditoría la fecha de devolución, el estado del dispositivo, los accesos desactivados y las licencias liberadas. Para las empresas certificadas en ISO 27001 es obligatorio.

¿Cuánto cuesta un mal offboarding de TI?

El coste de un offboarding desordenado se puede cifrar:

Un único acceso de administrador olvidado puede bastar para comprometer toda la infraestructura de TI.

Cómo automatiza AssetNode el offboarding de TI

AssetNode simplifica el proceso con tres funciones clave:

• Vista central de asignaciones:todos los activos asignados a un empleado (hardware, licencias, periféricos) de un vistazo
• Sincronización MDM automática:el estado de los dispositivos se actualiza en tiempo real desde Intune, Jamf y Kandji
• Traza de auditoría:cada devolución y cada cambio de estado se registran automáticamente

Conclusión

El offboarding de TI no es un extra: es un proceso crítico de seguridad y cumplimiento. Con una lista clara y el software ITAM adecuado te aseguras de que, cuando alguien se va, no se pierde ningún dispositivo, no queda ningún acceso activo y no se desperdicia ninguna licencia.