Modelos de servicio — propio, tercerizado, híbrido

Hay tres formas de organizar un SOC. En el modelo propio, la empresa contrata, entrena y dirige a sus analistas y es dueña de sus herramientas. En el tercerizado, un proveedor vigila por contrato, desde su plataforma, y la empresa recibe alertas o casos ya tratados. En el híbrido, se reparte: por ejemplo, el equipo propio cubre el día y el proveedor las noches y los fines de semana, o el proveedor vigila y el equipo propio investiga.

Lo que cambia entre modelos es quién trabaja, dónde viven los datos y quién tiene el acceso. Lo que no cambia es que el riesgo sigue siendo de la empresa: si un incidente toca datos de asegurados, el regulador y los clientes no tratan con el proveedor, tratan con la aseguradora. Por eso, en cualquier modelo, la decisión sobre los sistemas propios queda en manos propias, y el contrato con un tercero solo transfiere trabajo.

Abre las propuestas y las restricciones del comité. Una propuesta se descarta con una sola condición incumplida, así que el método es contrastar cada propuesta con cada restricción y dejar viva la que no falla ninguna. Hay que mirar columnas distintas para cada condición: los datos, la decisión de contener, el tiempo y el costo.

El comité no solo pregunta qué se puede, también cuánto cuesta frente a lo que haría la empresa sola. La diferencia entre el costo anual del modelo propio y el de la propuesta ganadora es lo que se ahorra cada año, en millones de pesos.

Una propuesta barata y rápida puede ser la peor si choca con una condición de fondo. Papagayo no rechaza al proveedor por su precio, sino por lo que su modelo implica para los datos y para las decisiones. Descartar bien es poder decir qué restricciones concretas incumple, con la celda que lo muestra.