Cómo auditar la infraestructura tecnológica de un sitio en operación

La infraestructura como caja negra

Casi todos los sitios con años de operación comparten el mismo estado. La infraestructura funciona, pero nadie puede explicar exactamente cómo. Los planos no corresponden a lo instalado, los proveedores originales ya no están y cada falla se resuelve por ensayo y error.

Ese estado tiene un costo invisible que se paga en cada incidente: tiempos de recuperación largos, cambios que rompen cosas y auditorías corporativas que encuentran lo mismo cada año.

Qué revisa una auditoría de infraestructura

• Capa física: estado, identificación y certificación del cableado de cobre y fibra
• Cuartos técnicos: orden, clima, energía, acceso y espacio de crecimiento en MDF e IDFs
• Red: arquitectura real (no la de memoria), segmentación, equipos en fin de vida
• Seguridad electrónica: cobertura real de video contra el riesgo del sitio, estado del control de acceso
• Energía: respaldo real disponible por sistema, estado de UPS y sistemas de tierra
• Documentación: qué existe, qué es confiable y qué hay que reconstruir

La evidencia que debe producir

Una auditoría que termina en una presentación de generalidades no sirve para decidir. El entregable útil es un expediente: inventario de lo encontrado, hallazgos con evidencia fotográfica y de medición, y una clasificación de riesgo que distinga lo urgente de lo importante.

• Inventario físico y lógico de la infraestructura encontrada
• Hallazgos priorizados por riesgo operativo, no por catálogo de ventas
• Evidencia: fotografías, mediciones y pruebas por hallazgo
• Plan de corrección por fases, con órdenes de magnitud de inversión

Cómo distinguir una auditoría de una visita de ventas

• Tiene alcance y metodología por escrito antes de empezar
• Produce evidencia verificable, no solo opiniones
• Prioriza por riesgo para la operación, no por ticket de venta
• El entregable es útil aunque la corrección la ejecute otro proveedor

El siguiente paso natural

Con el expediente en la mano, la conversación cambia. Ya no se discute si la infraestructura 'está bien'; se decide qué riesgo corregir primero y con qué presupuesto. Ahí es donde una dirección de operaciones o de TI recupera el control técnico de su sitio.