Lista de IT para la incorporación y salida de empleados en pequeñas empresas

Un buen proceso de incorporación de IT le da al nuevo empleado las cuentas, los dispositivos y los accesos correctos desde el primer día, y nada más de lo que necesita. Un buen proceso de salida retira todo ese acceso el último día de la persona, conserva los datos de la empresa con los que trabajó y recupera los equipos de la empresa. Ambos funcionan mejor como una lista escrita que Recursos Humanos, la gerencia e IT siguen de la misma manera cada vez.

La mayoría de las pequeñas empresas manejan estos pasos de manera informal, lo que genera dos problemas comunes: empleados nuevos que pasan sus primeros días esperando credenciales, y exempleados que todavía tienen acceso al correo, a archivos en la nube o a aplicaciones meses después de irse. Una lista sencilla y repetible resuelve ambos.

Por qué importa tener una lista

Sin un proceso estándar, los detalles dependen de quién esté disponible. Una persona recibe una laptop con permisos de administrador completos; otra recibe una contraseña compartida escrita en una nota adhesiva. Cuando alguien se va, su buzón podría eliminarse antes de que alguien exporte conversaciones importantes con clientes.

Una lista le ofrece:

• Consistencia: cada empleado recibe la misma configuración segura
• Rapidez: el personal nuevo es productivo antes
• Seguridad: los accesos se otorgan de forma intencional y se retiran a tiempo
• Responsabilidad: puede demostrar quién hizo qué y cuándo

Lista de incorporación

Antes del primer día

1. Recursos Humanos o el gerente notifica a IT la fecha de inicio, el cargo, el departamento y cualquier software especial.
2. Cree la cuenta del usuario en Microsoft 365 o Google Workspace con una convención de nombres consistente.
3. Asigne licencias según el cargo, no según lo que tenía la persona anterior.
4. Agregue al usuario a los grupos de seguridad, buzones compartidos y equipos de Teams o unidades compartidas que correspondan.
5. Prepare una laptop o computadora: sistema operativo actualizado, protección de equipos, cifrado de disco y aplicaciones estándar.
6. Inscriba el dispositivo en su plataforma de gestión. Herramientas como Microsoft Intune permiten aplicar políticas de seguridad e instalar aplicaciones de forma automática.

El primer día

1. Pida al empleado que defina su propia contraseña y registre la autenticación multifactor en persona o en una llamada verificada.
2. Explique cómo solicitar ayuda de IT y cómo reconocer el phishing.
3. Confirme el acceso a cada sistema que necesita: correo, aplicaciones del negocio, impresoras y sistema telefónico.
4. Revise la política de uso aceptable y obtenga su confirmación.

En las dos primeras semanas

• Haga un seguimiento para confirmar que no falta nada
• Retire cualquier acceso temporal otorgado durante la configuración
• Confirme que el dispositivo reporta correctamente a las herramientas de monitoreo y respaldo

Lista de salida

La salida de empleados es donde aparecen la mayoría de las brechas de seguridad. Trátela con el mismo cuidado que la incorporación.

Antes o el último día

1. Recursos Humanos notifica a IT la fecha de salida y si es voluntaria o no. En salidas delicadas, planifique desactivar el acceso en el momento de la conversación.
2. Desactive el inicio de sesión de la cuenta principal en lugar de eliminarla de inmediato.
3. Restablezca la contraseña y revoque las sesiones activas para cerrar sesión en teléfonos y navegadores.
4. Elimine los métodos de MFA del usuario y los dispositivos registrados.
5. Convierta el buzón en buzón compartido o configure el reenvío a un gerente, según su política.
6. Transfiera la propiedad de archivos importantes, carpetas compartidas y calendarios.

Recuperación de equipos y accesos

• Recoja laptops, teléfonos, credenciales, llaves y tokens de seguridad
• Borre de forma remota los datos de la empresa en teléfonos personales inscritos en la gestión de dispositivos móviles
• Cambie las contraseñas compartidas que conocía el empleado, como Wi-Fi, códigos de alarma o portales de proveedores
• Retire a la persona de aplicaciones de terceros: contabilidad, CRM, portales bancarios y redes sociales

Después de la salida

• Mantenga la cuenta desactivada durante un período definido antes de eliminarla
• Recupere las licencias para no pagar por puestos sin uso
• Documente la fecha de finalización y quién realizó cada paso

Proceso manual vs. proceso gestionado

Área	Enfoque informal y manual	Enfoque documentado y gestionado
Creación de cuentas	Cuando alguien se acuerda	Se activa con el aviso de Recursos Humanos
Preparación de equipos	Configuración manual e inconsistente	Imagen estándar o inscripción en Intune
Permisos de acceso	Copiados de otro usuario	Asignados por cargo y grupo
Salida	Quizás se cambia la contraseña	Retiro completo de accesos y sesiones
Retención de datos	A veces se elimina el buzón	Buzón y archivos conservados según la política
Registro	Ninguno	Lista con fechas para cada empleado

Consejos para empresas del sur de Florida

Muchas oficinas en Miami-Dade combinan personal presencial, híbrido y remoto, y con frecuencia trabajadores de temporada o de medio tiempo. Algunos puntos prácticos:

• Envíe laptops preconfiguradas a los empleados remotos para que puedan iniciar sesión de forma segura desde casa
• Entregue las instrucciones de incorporación en inglés y en español cuando su equipo sea bilingüe
• En consultorios y prácticas de salud, revise con cuidado el acceso a los sistemas de pacientes como parte de un proceso consciente de HIPAA

Preguntas frecuentes

¿Debemos eliminar de inmediato la cuenta de un exempleado?

Normalmente no. Desactivar la cuenta detiene el acceso de inmediato, y conservarla por un período definido le permite recuperar correos y archivos si hace falta. Elimínela después, según su política de retención.

¿Quién debe ser responsable de la lista de incorporación y salida?

Por lo general, Recursos Humanos inicia el proceso, IT ejecuta los pasos técnicos y un gerente confirma que los accesos son correctos. Dejar por escrito quién es responsable de cada paso evita vacíos.

¿Cómo podemos acelerar la incorporación de nuevos empleados?

Use plantillas por cargo para licencias y grupos, y herramientas de gestión de dispositivos que configuren las laptops automáticamente. Así la preparación se convierte en un proceso predecible y repetible.

Haga que los cambios de acceso sean predecibles

Core Florida IT ayuda a empresas del sur de Florida a crear procesos de incorporación y salida rápidos, seguros y documentados, como parte de nuestro soporte de IT gestionado. Empiece con una evaluación de IT gratuita y revisaremos sus cuentas, dispositivos y controles de acceso actuales. Solicite su evaluación de IT gratuita.