Estimador del coste del tiempo de inactividad del SOC

Este estimador calcula el coste económico de una interrupción durante un incidente gestionado por un centro de operaciones de seguridad. Combina la duración del tiempo de inactividad con la pérdida operativa por hora, añade el coste horario de respuesta del SOC y suma los gastos fijos de recuperación.

La separación de componentes facilita comparar incidentes, ejercicios y mejoras de respuesta. También permite explorar el valor de reducir el tiempo de inactividad sin confundir el coste de la operación afectada con el coste del propio equipo de seguridad.

Duración y componentes de coste

h
Resultado
Coste total estimado
Impacto operativo
Coste de respuesta del SOC
Gastos de recuperación

1. Introduce la duración. Usa las horas efectivas durante las que la operación permanece interrumpida o degradada dentro del alcance del análisis.

2. Estima la pérdida operativa por hora. Incluye el componente empresarial que quieras medir de forma coherente.

3. Añade el coste horario del SOC. Usa un coste agregado de respuesta, no una tarifa por persona si trabajan varias simultáneamente.

4. Introduce gastos fijos. Añade restauración, terceros o costes puntuales que no dependan directamente de las horas.

5. Revisa el desglose. Observa qué componente domina el coste total para identificar la palanca económica principal.

Impacto operativo = Horas × Pérdida operativa/hora Coste del SOC = Horas × Coste de respuesta/hora Coste total = Impacto operativo + Coste del SOC + Gastos fijos

El modelo supone costes horarios constantes durante toda la interrupción.

Qué significa el resultado

El resultado representa el coste total de los componentes incluidos y puede utilizarse para comparar la repercusión económica de distintas duraciones.

No añade automáticamente sanciones, pérdida reputacional o costes legales; inclúyelos solo si forman parte de tu alcance y puedes estimarlos sin duplicidades.

Datos: 3,5 h de inactividad, 14.000 €/h de pérdida operativa, 1.100 €/h de respuesta del SOC y 12.500 € de recuperación.

Cálculo: impacto operativo = 3,5 × 14.000 = 49.000 €. SOC = 3,5 × 1.100 = 3.850 €. Total = 49.000 + 3.850 + 12.500 = 65.350 €.

Resultado: el coste total estimado es de 65.350 €.

¿Cómo estimo la pérdida operativa por hora?

Utiliza una metodología interna consistente, por ejemplo margen perdido, productividad interrumpida o coste de capacidad ociosa. No combines varios métodos si contabilizan el mismo impacto.

¿El coste del SOC incluye herramientas y licencias?

Esta entrada está pensada como coste de respuesta por hora. Los costes fijos anuales de herramientas se analizan mejor en un cálculo de ROI, salvo que quieras asignar una parte específica al incidente.

¿Qué pasa si el servicio está degradado pero no totalmente detenido?

Puedes ajustar la pérdida operativa por hora para reflejar el porcentaje de degradación o dividir el incidente en tramos con costes diferentes.

¿Debo sumar recuperación después de que termine la inactividad?

Sí, si existen gastos de restauración o terceros que siguen incurriéndose y forman parte del coste del incidente.

¿Por qué conviene separar impacto operativo y coste del SOC?

Porque responden a palancas distintas: reducir la duración puede bajar ambos, mientras que cambios en dotación o automatización pueden modificar principalmente el coste de respuesta.