Así se ve el informe de tu diagnóstico.

Las respuestas de la empresa del ejemplo dibujan un panorama conocido: 45 personas, una persona interna que lleva la tecnología además de su otro trabajo, y un inventario de equipos y accesos que vive a medias en una hoja de cálculo. Las copias de seguridad existen pero nunca se han restaurado, la autenticación multifactor cubre solo a una parte del equipo, y las actualizaciones se aplican cuando algo falla. Ningún incidente en el último año — que el informe trata como buena suerte para aprovechar, no como prueba de seguridad.

Las mismas respuestas muestran por dónde se fuga la plata sin hacer ruido: varias horas a la semana, en más de un área, se van en trabajo manual repetitivo — pedidos que llegan por correo y se vuelven a digitar en el sistema de inventario. Esa combinación de básicos de seguridad pendientes más carga manual visible es lo que ubica a la empresa en el nivel En desarrollo: la operación funciona, pero depende de que nada salga mal.

El orden importa más que la lista. Primero van los pasos que cierran los riesgos más grandes con la menor plata: activar la autenticación multifactor en todas partes y después demostrar que las copias de seguridad son reales con una restauración de verdad. Ambos se miden en días, no en meses, y cualquiera de los dos puede ser la diferencia entre un incidente y una catástrofe. Luego viene una cadencia mensual de actualizaciones, porque "cuando algo falla" es la forma en que las vulnerabilidades conocidas se quedan abiertas por meses.

Solo entonces el informe pasa a la eficiencia: la digitación repetida de pedidos es el candidato de automatización más claro, porque las horas son visibles y el proceso es repetitivo. Esa secuencia es deliberada — automatizar sobre básicos de seguridad débiles es construir velocidad sobre arena. Primero se cierran los riesgos que pueden parar el negocio; después se invierte en lo que lo hace más rápido.