Offboarding hermético en 12 pasos
Alguien se va. En las pymes, aquí es donde se producen la mayoría de las filtraciones de datos. Una lista de verificación que cubre lo que realmente debes hacer — con plazos, responsables y errores comunes.
Para el onboarding, los empresarios consideran normal reservar 3 horas. Para el offboarding, a menudo dedican 20 minutos el último día de trabajo. Ahí es donde todo sale mal.
Los 12 pasos — en orden de importancia
- Deshabilita primero, elimina después. El último día de trabajo: pon la cuenta en deshabilitado, no la elimines. Todavía querrás poder leer correos y recuperar archivos.
- Revoca el acceso privilegiado de inmediato. Global Admin, AWS root, administrador de contabilidad — estos se eliminan al instante, no el último día. Ver acceso privilegiado.
- Cambia las contraseñas compartidas. Todo lo que haya en tu gestor de contraseñas al que esta persona tuviera acceso. Sí, todo. Ver gestión de contraseñas compartidas.
- Activa el reenvío de correo. Al responsable o sucesor, durante 30 días. Ver reenvío de correo tras la salida.
- Configura la respuesta automática. «Ya no trabajo aquí. Contacta con X.»
- Recoge el portátil. Ver recuperación de dispositivos.
- Desactiva los tokens MFA. Aplicaciones de autenticación, tokens físicos, números de SMS.
- Revoca las cuentas individuales de SaaS. Todo lo que no pase por SSO (inventario de SaaS).
- Traspaso de clientes y proyectos. Ver traspaso de clientes.
- Transferir los elementos del gestor de contraseñas.
- 30 días después: archivar el correo y eliminar la cuenta. Ver la regla de los 30 días.
- Registra lo que has hecho. Una página por offboarding, guardada como prueba de auditoría.
¿Quién hace qué?
RR. HH. da el aviso. IT / el office manager ejecuta. El responsable gestiona el traspaso de clientes y proyectos. La dirección aprueba los pasos 1-3 (los de mayor impacto).
Conviértelo en un proceso, no en una lista de tareas
Configúralo como un proceso en tu herramienta, con responsable, SLA y evidencia por cada paso.
Más información: marco legal, paridad onboarding-offboarding, guión para el último día de trabajo.