--- title: "Auditoría del parque informático | DataRoad IT" description: "Cuentas de antiguos empleados, copias nunca probadas, servidores sin soporte: audite su parque informático en 8 bloques y 2 a 3 horas. Sin compromiso." language: es url: https://www.dataroad-it.com/es/auditoria-parque-informatico-checklist/ source: https://www.dataroad-it.com/es/auditoria-parque-informatico-checklist/ publisher: DataRoad IT (DataRoad - IT Services and Consulting), Portugal --- > Cuentas de antiguos empleados, copias nunca probadas, servidores sin soporte: audite su parque informático en 8 bloques y 2 a 3 horas. Sin compromiso. # Auditoría del parque informático: la checklist en 8 bloques En resumen Para directivos con poco tiempo. - 01 Una auditoría del parque informático se hace en 2 o 3 horas con una lista y honestidad. - 02 Ocho bloques: equipos, software, copias, accesos, red, seguridad, contratos y personas. - 03 Los fallos se agrupan en riesgo de parada, riesgo de ataque y coste sin retorno. - 04 Repetir al menos una vez al año y tras cambios importantes en la empresa. ### En este artículo Cuentas activas de quien ya se fue, una copia de seguridad que «debería estar funcionando» y equipos cuya función nadie conoce: es lo que encontramos en casi todas las empresas de más de diez puestos cuando asumimos la gestión de su parque informático. Cada uno de estos puntos es una parada o un ataque esperando a ocurrir. La buena noticia: identificarlos no exige consultores ni semanas. Exige una lista, dos o tres horas y honestidad. A continuación tiene la lista que DataRoad aplica a cada nuevo cliente: úsela por su cuenta o con nosotros. ## ¿Qué es, para un directivo, una auditoría del parque informático? Una fotografía legible de lo que posee la empresa (hardware, programas, cuentas y conexiones), del estado de cada elemento y de lo que falta para operar sin riesgo. No sustituye a un análisis técnico de vulnerabilidades. Es la base para decidir dónde invertir. Cuando la respuesta sea «no lo sé», anótelo tal cual: es información valiosa. ## ¿Sé exactamente qué equipos tengo? - **Inventario completo** Cada puesto, portátil, servidor, impresora, firewall, switch y punto de acceso, con ubicación, fabricante, modelo y n.º de serie. - **Antigüedad** Como regla práctica, los puestos y portátiles de más de 5 años y los servidores de más de 6 entran en sustitución planificada, no en reparación urgente. - **Garantías** Qué cubre el fabricante y cuándo termina. - **Fantasmas** El equipo que existe físicamente y no figura en ninguna lista. Siempre hay alguno. ## ¿El software tiene soporte y licencia? - **Sistemas operativos** Versión en cada puesto y servidor. Windows 10 dejó de recibir actualizaciones de seguridad de serie en octubre de 2025; qué hacer está en [Windows 10 sin soporte: opciones para empresas](https://www.dataroad-it.com/es/fin-windows-10-migracion-windows-11/). - **Servidores** Windows Server 2012 o anterior ya sin soporte; 2016 lo pierde en enero de 2027. - **Licencias** Microsoft 365, antivirus, ERP y otras: total, asignadas y las que se pagan sin que nadie las use. - **Instalaciones por cuenta propia** Acceso remoto, nubes personales de archivos, conversores online instalados sin autorización. ## ¿Puedo recuperar los datos mañana? - **Alcance** Servidores, puestos, buzones de correo y archivos en la nube de Microsoft, y la base de datos del ERP. - **Frecuencia, destino y versiones** Una única copia en el mismo edificio equivale a ninguna. - **Última restauración correcta** Si nunca la hubo, este es el punto número uno. - **Alertas** Quién recibe el aviso de una copia fallida, y si alguien lo lee. ¿Respuestas débiles en este bloque? Empiece por aquí, con [copias de seguridad gestionadas y restauraciones probadas](https://www.dataroad-it.com/es/backup-gestionado-empresas-portugal/). ## ¿Quién tiene acceso a qué? - **Usuarios activos** Cuentas del dominio y de Microsoft 365 cruzadas con los empleados actuales. Cada diferencia es una cuenta que desactivar hoy. - **Administradores** En puestos, servidores y Microsoft 365. Pocos e identificados. - **MFA** Activo en todas las cuentas con correo y archivos, administración incluida, sin excepciones. - **Cuentas compartidas** «recepción», «tienda»: ¿quién conoce esas contraseñas? - **Terceros** Qué proveedores entran en la red, con qué credenciales y si ese acceso sigue justificado. ## ¿La red resiste una avería? - **Esquema** Aunque sea a mano: rack, switches, entrada de internet, cobertura Wi-Fi. - **Rack** ¿ordenado y etiquetado, o una maraña que nadie toca? Eso determina cuánto dura cada avería. - **Segmentación** Invitados aislados de la red interna; servidores, cámaras y TPV en segmentos propios. - **Internet** Operador, caudal, si hay conexión de respaldo y cuántas horas aguanta el negocio sin ella. ## ¿Estoy protegido frente a un ataque? - **Firewall** Modelo, actualización, quién lo gestiona y fecha de la última revisión de las reglas. - **Endpoints** Producto utilizado, presente en todos los equipos, destinatario de las alertas. - **Correo** Filtrado de phishing y de facturas manipuladas, el fraude más frecuente en las empresas portuguesas. - **Plan de incidentes** Si el ransomware cifra un puesto un lunes a las 9:00, ¿quién hace qué en la primera media hora? Para profundizar, use la [checklist de ciberseguridad para pymes en Portugal](https://www.dataroad-it.com/es/ciberseguridad-pymes-nueve-defensas/). ## ¿La documentación y los contratos están en orden? - **Credenciales de administración** Del router del operador, servidores, switches y firewall: guardadas en lugar seguro y conocidas por más de una persona. - **Contratos** Internet, licencias, soporte: plazos, permanencias, inclusiones y exclusiones. - **Proveedor externo** ¿hay un SLA por escrito? ¿Y si cierra mañana? Consulte [el SLA que debe exigir a un socio de IT](https://www.dataroad-it.com/es/sla-servicios-gestionados-it-clausulas/). ## ¿Las personas saben qué hacer? - **Punto de contacto** Quién se ocupa del IT internamente y quién le sustituye en vacaciones. - **Concienciación** Fecha de la última formación sobre phishing. «Nunca» significa que esta es la inversión más barata y rentable de la lista. - **Altas y bajas** Creación y desactivación de cuentas, recogida de equipos, revocación de accesos. ## He encontrado fallos. ¿Por dónde empiezo? Sepárelos en tres grupos: - **Riesgo de parada**: copias nunca probadas, servidor sin soporte, una sola conexión a internet. - **Riesgo de ataque**: sin MFA, cuentas de exempleados aún activas, firewall que nadie gestiona. - **Coste sin retorno**: licencias de más, equipos que se reparan cuando deberían sustituirse. Los grupos 1 y 2 se cierran en cuestión de semanas; el ahorro del grupo 3 paga el resto. Si quiere hacer el análisis con nosotros, esto es lo que entrega nuestra [consultoría de IT para empresas](https://www.dataroad-it.com/es/consultoria-it-diagnostico-antes-invertir/): primero la visita, después el informe escrito con prioridades y solo al final, si tiene sentido, una propuesta. ## Preguntas frecuentes ### ¿Cuánto tiempo lleva auditar un parque informático? Media jornada in situ para empresas de 10 a 50 puestos, y pocos días hasta el informe. Más oficinas o servidores locales pueden exigir otra visita. ### ¿Hacen falta herramientas específicas? No, para empezar. Bastan un Excel y acceso físico a los equipos. El inventario automático ayuda en parques grandes, pero no responde a preguntas sobre contratos, accesos y copias. ### ¿Cada cuánto se repite? Al menos una vez al año y siempre que haya cambios importantes: traslado de instalaciones, cambio de ERP, fusión o salida del responsable de IT. Con un contrato de gestión de IT, el inventario se mantiene actualizado de forma continua. ### ¿Sustituye a una auditoría de seguridad? No. Las pruebas de intrusión y el análisis de vulnerabilidades son más profundos y técnicos. Esta checklist va antes: conocer qué hay y en qué estado. Sin ella, cualquier auditoría de seguridad queda incompleta. ## ¿Prefiere que sea nuestro equipo quien haga el análisis? Vamos a su empresa, recorremos la lista junto a usted y le dejamos por escrito los riesgos y el orden de resolución, sin compromiso. Más información sobre la [auditoría y consultoría de IT de DataRoad](https://www.dataroad-it.com/es/consultoria-it-diagnostico-antes-invertir/). **Más de 10 puestos · contrato de asistencia · soporte remoto, presencial y telefónico.** +351 211 459 950 * · sales@dataroad.pt **Llamada a la red fija portuguesa.* Elegida por empresas reconocidas e internacionales ★★★★★ 5,0 · 52 reseñas en Google ★★★★★ 5,0 · 52 reseñas en Google DataRoad ## Artículos relacionados [IT gestionado y ciberseguridadEquipos de viaje: portátiles, móviles y Wi-Fi público segurosEl riesgo real de un viaje es el portátil perdido sin cifrar, no el Wi-Fi del hotel. Con disco cifrado, gestión central, MFA y conexión cont…12 de octubre de 2026 · 7 min de lectura](https://www.dataroad-it.com/es/ciberseguridad-equipos-viaje-portatiles-wifi-publico/)[IT gestionado y ciberseguridadSuperficie de ataque externa: lo que internet ve de su empresaLos ataques automáticos buscan versiones vulnerables y el tamaño de la empresa no importa. En 2025, el CERT.PT registró 3.864 incidentes, un…12 de octubre de 2026 · 5 min de lectura](https://www.dataroad-it.com/es/superficie-ataque-externa-ciberseguridad/)[IT gestionado y ciberseguridadNOC y ciberseguridad gestionada: quién vigila su pyme, y cuándoLa cuestión no es tener un SOC: es saber quién recibe la alerta a las 22 h de un sábado y qué hace después. En DataRoad, noches, fines de se…12 de octubre de 2026 · 6 min de lectura](https://www.dataroad-it.com/es/noc-ciberseguridad-gestionada-pymes/)[IT gestionado y ciberseguridadSeguridad de Microsoft 365: los 10 controles de la empresaEn Microsoft 365, la plataforma es de Microsoft y las llaves son suyas. Según Microsoft, el MFA y el bloqueo de la autenticación antigua fre…12 de octubre de 2026 · 7 min de lectura](https://www.dataroad-it.com/es/microsoft-365-responsabilidad-compartida-seguridad/)[IT gestionado y ciberseguridadRGPD y ciberseguridad gestionada: 10 controles técnicos claveSin medidas técnicas documentadas, una brecha de datos pasa de incidente de IT a problema con la autoridad de control. Diez controles en tre…12 de octubre de 2026 · 7 min de lectura](https://www.dataroad-it.com/es/rgpd-medidas-tecnicas-infraestructura-it/)[IT gestionado y ciberseguridadContraseñas expuestas: auditar el dominio y actuar en 5 díasEl riesgo no es que el email aparezca en una filtración: es que la misma contraseña abra una cuenta de trabajo. Cambiar lo expuesto, MFA en …12 de octubre de 2026 · 6 min de lectura](https://www.dataroad-it.com/es/credenciales-filtradas-verificar-dominio-empresa/)[IT gestionado y ciberseguridadInventario de activos: la base de la gestión del parque y de NIS2Sin inventario de activos no hay renovación planificada, seguridad demostrable ni respuesta al CNCS. Las entidades NIS2 deben enviar la list…12 de octubre de 2026 · 7 min de lectura](https://www.dataroad-it.com/es/inventario-activos-parque-informatico-nis2/)[IT gestionado y ciberseguridadCuentas break-glass en Microsoft 365: el seguro de la empresaUn administrador bloqueado puede dejar correo, Teams y archivos sin gestión durante días. Las cuentas break-glass son el administrador de re…12 de octubre de 2026 · 5 min de lectura](https://www.dataroad-it.com/es/cuentas-break-glass-microsoft-365/)[IT gestionado y ciberseguridadWindows 365 en la empresa: cuándo el PC en la nube reduce costesEl PC en la nube compensa en consultores, temporeros, equipos sin oficina y parques mixtos Mac y Windows. Para vídeo, CAD o internet débil, …12 de octubre de 2026 · 6 min de lectura](https://www.dataroad-it.com/es/windows-365-empresas-pc-nube-costes/) Cifras que puede verificar **11** años en el mercado **232** clientes **< 10 min** tiempo medio de respuesta **15+** Certificaciones IT de fabricantes **10+** Países con clientes atendidos **5,0 ★** 52 reseñas en Google Transparencia ## Lo que muchos proveedores no muestran, nosotros lo publicamos. [Ver planes y precios →](https://www.dataroad-it.com/it-unlimited/) - **Precios a la vista** Essential desde 395 €/mes + IVA, Premium desde 750 € y Premium 365 desde 1.200 €. - **Sin permanencia** Contrato anual, sin permanencia y sin costes de alta. - **Todo por escrito** Qué incluye, el alcance y el precio, antes de firmar. - **Soporte sin horas contadas** Remoto y telefónico en todos los planes; presencial desde Premium. Partners y certificaciones DataRoad · IT gestionado para empresas ## One StepAhead of IT. Un solo socio responsable de toda la informática de la empresa, con plazos escritos en contrato y una cuota mensual que no cambia. - **11** años en el mercado, desde 2015 - **232** clientes en gestión - **15+** Certificaciones IT de fabricantes We do **IT** right. DataRoad IT Unlimited ## ¿Sus copias de seguridad han sido puestas a prueba? Copias automáticas y monitorizadas, guardadas fuera de la oficina. [Solicitar propuesta sin compromiso →](https://www.dataroad-it.com/es/#contact)+351 211 459 950 **Llamada a la red fija nacional portuguesa · Más de 10 puestos · contrato de asistencia · soporte remoto, presencial y telefónico[¿No sabe qué necesita? Hable con el asistente →](https://www.dataroad-it.com/es/#assistente) --- Versão HTML desta página: https://www.dataroad-it.com/es/auditoria-parque-informatico-checklist/