Centro de operaciones
Un SOC no es un cuarto con pantallas.
Es un protocolo, una plantilla capacitada, una ruta de escalamiento y un registro de lo que se decidió. El cuarto y las pantallas son lo más fácil y lo último que importa.
El problema
La mayoría de los centros de monitoreo no monitorea.
Observa. Hay alguien frente a las pantallas, pero no hay protocolo que diga qué hacer cuando algo pasa, ni a quién avisar, ni en cuánto tiempo, ni quién verifica que se hizo.
Cuando ocurre el incidente, se descubre que el operador no tenía el teléfono correcto o no tenía autorización para llamar. Eso no es una falla de la persona: es una falla de diseño.
Cuatro modelos
Según qué tan propio lo quiera.
Uno a pocos sitios, sin requisitos de exclusividad
As a Service
Su sitio se monitorea desde nuestro centro, compartiendo infraestructura con otros clientes. Es el modelo más económico y el que arranca más rápido.
Operaciones con volumen o con confidencialidad alta
Dedicado
Operadores asignados solo a su operación, con sus protocolos y sin atender otros clientes en el turno.
Quien ya tiene equipo propio y quiere cobertura continua
Híbrido
Su personal opera el horario crítico y nosotros cubrimos noches, fines de semana y contingencias.
Corporativos que quieren capacidad interna
In-house
Diseñamos y ponemos en marcha su propio SOC, capacitamos al equipo y nos retiramos. El centro queda siendo suyo.
Qué incluye la operación
Lo que separa un SOC de una guardia.
- Protocolos por tipo de evento. Qué hace el operador, en qué orden, a quién avisa y en cuánto tiempo. Escrito, no transmitido de boca en boca.
- Ruta de escalamiento con nombres. Primer contacto, segundo contacto y qué pasa si ninguno responde. Validada, no supuesta.
- Bitácora de cada evento y cada decisión. Con hora, operador y evidencia.
- Supervisión del turno. Alguien revisa lo que hizo el operador. Sin eso, el registro no significa nada.
- Indicadores mensuales. Tiempo de atención, falsas alarmas y eventos cerrados. Es la base para discutir si el servicio sirve.
Lo que un SOC no resuelve
No reemplaza la respuesta en sitio. El SOC detecta, verifica, decide y escala. Alguien tiene que llegar: patrulla, cuerpo de reacción o personal propio. Si esa pieza no existe, el SOC produce reportes, no seguridad.
No arregla un sistema mal instalado. Si las cámaras están mal colocadas o el enlace se cae, el centro de monitoreo lo único que puede hacer es documentar la falla. Por eso el diagnóstico va antes.
Preguntas frecuentes
Sobre el SOC.
¿Subcontratan el monitoreo?
¿Puedo ver lo que ve el operador?
¿Cuánto tarda en arrancar?
¿Qué pasa en una contingencia mayor?
Siguiente paso
Hablemos del modelo que le conviene.
La elección entre los cuatro modelos depende de volumen, confidencialidad y de si quiere capacidad interna. Son 30 minutos de conversación.