Centro de operaciones de seguridad (SOC) en la India con servicio ininterrumpido las 24 horas del día, los 7 días de la semana: un modelo de cobertura por turnos

¿Cómo se consigue que un centro de operaciones de seguridad (SOC) en la India, que funciona las 24 horas del día, los 7 días de la semana, se encargue de las horas en las que su equipo local está durmiendo?

Esta guía está dirigida a los CISO, responsables de seguridad y responsables de SecOps de empresas de tecnología financiera, SaaS y empresas reguladas de EE. UU. y el Reino Unido que necesitan una supervisión ininterrumpida sin tener que mantener un turno de noche permanente desde casa.

La mayoría de los artículos se limitan a explicar el «truco» de los husos horarios y no van más allá. Nosotros abordamos los cálculos de cobertura, la estructura de turnos, quién tiene la autoridad para gestionar las respuestas en los distintos husos horarios, qué tareas cubren los agentes durante la noche, cuánto cuesta y cómo distribuir el personal.

Esta es información de carácter general, no constituye asesoramiento jurídico ni en materia de seguridad.

¡Empecemos!

¿Por qué la cobertura del SOC las 24 horas del día, los 7 días de la semana, supone un problema de plantilla, incluso con agentes de IA?

Porque los ataques no esperan a que sea horario laboral, y cada hora sigue necesitando a una persona de guardia. Una semana tiene 168 horas. Un analista que trabaje 40 de ellas cubre menos de una cuarta parte de la semana. Si se tiene en cuenta la cobertura de todas las horas, incluyendo las bajas y los días festivos, se necesitan aproximadamente cinco personas por cada puesto que deba estar siempre cubierto.

Los agentes modificaron la cantidad de ruido que un equipo pequeño puede absorber. No modificaron el reloj.

La brecha que la mayoría de los equipos perciben es la franja horaria nocturna: las alertas se activan a las 3 de la madrugada, hora local, y la persona más cercana no comenzará a trabajar hasta nueve horas después. Ese retraso es el origen del tiempo de espera, y el tiempo de espera resulta costoso.

En 2025, las organizaciones tardaron una media de 241 días en detectar y contener una filtración de datos, la cifra más baja de los últimos nueve años. (IBM, Informe sobre el coste de una filtración de datos 2025)

Por lo tanto, la cuestión no es si se debe automatizar, sino cómo lograr que haya personal cualificado supervisando cada hora de forma asequible. Ese es precisamente el argumento a favor de un Equipo de ciberseguridad y SOC en la India, y el modelo «follow-the-sun» es la forma de sacar partido al horario.

¿En qué consiste un modelo SOC «follow-the-sun»?

Un centro de operaciones de seguridad (SOC) con horario continuo distribuye la supervisión de seguridad por todo el mundo, de modo que siempre haya un equipo local de guardia en algún lugar durante el día. En lugar de pedir a un solo equipo que trabaje por la noche, se asignan analistas a zonas horarias en las que es de día cuando en la suya es de noche. La India es el punto de referencia clásico para la cobertura de EE. UU. y el Reino Unido.

El modelo se basa en tres elementos:

• Relojes que se solapan: Los turnos se solapan en los extremos para que no se produzca ningún vacío en el relevo.
• Transferencias en caliente: Cada turno entrega al siguiente un informe por escrito sobre el estado de los casos abiertos, no una lista de casos pendientes.
• Un manual de procedimientos compartido: Todas las regiones siguen los mismos procedimientos operativos estándar (SOP) de detección y respuesta, por lo que una decisión tomada a las 3 de la madrugada es idéntica a otra tomada a las 3 de la tarde.

Si se gestiona adecuadamente, su personal trabajará en horario diurno en su propia ciudad, mientras que su finca estará vigilada las 24 horas del día. Esto solo es posible si las diferencias horarias coinciden, así que comprobemos las de la India.

¿Por qué la India constituye un sólido punto de apoyo en el modelo «follow-the-sun» para los equipos de EE. UU. y el Reino Unido?

Dado que la jornada laboral de la India coincide casi exactamente con el intervalo nocturno de Estados Unidos. La hora estándar de la India es UTC+5:30, lo que supone entre 9,5 y 10,5 horas por delante de la hora del Este de EE. UU. y entre 4,5 y 5,5 horas por delante del Reino Unido. Por lo tanto, la jornada diurna habitual de la India abarca las horas en las que un equipo estadounidense no está conectado, sin que sea necesario un turno de noche.

La compatibilidad con la zona horaria es el titular, pero la profundidad de la cantera de talentos es lo que hace que sea un éxito repetible:

• Nivel de talento: La población activa del sector tecnológico y de servicios de la India asciende a unos 5,95 millones de personas, con más de 2,5 millones de titulados en disciplinas STEM al año (Informe de Wisemonk sobre los servicios de TI en la India).
• Ventaja en cuanto a costes: La India ofrece una ventaja en términos de costes de entre el 70 % y el 85 % aproximadamente en comparación con la contratación en EE. UU. para puestos similares (Investigación de Wisemonk), lo que hace que la dotación de personal de cinco personas por asiento resulte asequible.
• Inglés y madurez de los procesos: Las operaciones en inglés y una amplia experiencia en SOC, TI y Compliance facilitan que los traspasos a un equipo de EE. UU. o del Reino Unido se realicen sin problemas.

Si es la primera vez que visita la región, nuestras guías sobre cómo crear un equipo en la India y los argumentos más generales a favor de Externalización en la India Explicaremos el contexto. A continuación, los turnos.

¿Cómo se organizan los turnos del SOC con cobertura ininterrumpida?

Divida la jornada en tres turnos de ocho horas y asigne cada uno de ellos a un equipo que esté de guardia durante ese periodo. En un modelo con dos centros de operaciones —Estados Unidos e India—, la franja diurna habitual de la India cubre el turno nocturno de Estados Unidos; un equipo de Estados Unidos o un equipo de solapamiento se encarga del horario laboral de Estados Unidos; y el turno de tarde se comparte. A continuación se muestra cómo se distribuyen los turnos.

Las horas varían aproximadamente una hora debido al horario de verano de EE. UU.; la India no lo aplica, por lo que debe volver a comprobar la coincidencia dos veces al año. La conclusión principal: el horario diurno habitual de la India asume la mayor parte de la carga de trabajo en el turno que un equipo estadounidense puede cubrir con menos facilidad.

Ahora, hagamos cuentas. Tres turnos al día, siete días a la semana, suman 21 puestos a la semana antes de que nadie se tome unas vacaciones. Si se suman los fines de semana, las vacaciones, las bajas por enfermedad y la formación, un único puesto que esté siempre cubierto requiere aproximadamente cinco analistas a tiempo completo, no uno solo. Esa es la cifra que hay que presupuestar, y por eso la cobertura es una decisión de dotación de personal, no un simple ajuste en los turnos.

Un horario solo es eficaz si hay alguien capaz de tomar una decisión a las 3 de la madrugada. Entonces, ¿quién tiene la autoridad en cada turno?

¿Quién tiene la autoridad para dar respuesta en todos los turnos y zonas horarias?

El responsable de turno del SOC. Cada turno debe contar con una persona designada que asuma la responsabilidad de las decisiones mientras este se desarrolla: qué se remite a un nivel superior, qué se contiene y cuándo se debe avisar al responsable de respuesta ante incidentes. La autoridad debe acompañar al turno, no quedarse en la sede central; de lo contrario, su equipo de guardia nocturna se limitará a observar, en lugar de actuar.

Una estructura eficaz de jefatura de turno consta de cuatro partes:

• Autoridad vigente: Durante su turno, el responsable de turno puede aislar un servidor, desactivar una cuenta o remitir el asunto a un nivel superior sin tener que esperar a que sea por la mañana en EE. UU.
• Una trayectoria de progresión clara: El jefe de turno deriva los incidentes graves a un responsable de guardia responsable de respuesta ante incidentes en la India o en la sede central, al alcanzar un umbral determinado.
• Un traspaso documentado: Cada turno finaliza con un informe escrito, de modo que el responsable del siguiente turno se haga cargo de los casos pendientes y del contexto, y no tenga que basarse en conjeturas.
• Un conjunto de procedimientos operativos estándar: Los manuales de procedimientos compartidos garantizan la coherencia de las decisiones entre regiones. Claro Procedimientos operativos estándar (SOP) para la deslocalización con la ayuda de un agente cobran aún más importancia una vez que los agentes están al corriente.

El jefe de turno es también la persona encargada de supervisar a los agentes. Lo cual plantea la pregunta obvia: ¿qué deberían estar haciendo los agentes durante la noche?

¿Qué tareas asumen los agentes de IA durante la noche y cuáles siguen siendo competencia de los humanos?

Los agentes se encargan de la primera revisión de gran volumen: correlacionan señales, filtran falsos positivos, amplían la información de las alertas y elaboran un resumen de clasificación. Esto permite que un equipo más reducido, que trabaja durante la noche, dedique su tiempo a los incidentes reales. Sin embargo, el veredicto, la investigación y la decisión de actuar siguen siendo competencia de sus analistas y del jefe de turno.

Esa separación no es una medida de precaución por sí misma. Los programas de agentes aún no están lo suficientemente maduros y muchos no resistirán el paso a producción.

Más del 40 % de los proyectos de IA agentiva se cancelarán a finales de 2027, debido al aumento de los costes, a la falta de claridad sobre su valor empresarial o a unos controles de riesgo inadecuados. (Gartner, junio de 2025)

Una forma rápida de trazar la línea:

• Los agentes se encargan de: correlación de alertas, deduplicación, enriquecimiento, clasificación inicial y elaboración de informes rutinarios a un volumen que ningún turno de noche podría alcanzar.
• Los seres humanos conservan: el veredicto final, las medidas de contención, las conclusiones de la investigación y la rendición de cuentas, los aspectos que Stay Human Offshore.

Este es el núcleo de Deslocalización de servicios de agencia en la India: los seres humanos dirigen a los agentes; estos no los sustituyen, y por eso La IA «agentic» no sustituirá a los equipos deslocalizados en un futuro próximo. Entonces, ¿cuánto cuesta realmente cubrir estas vacantes?

¿Cuánto cuesta un equipo de SOC en la India que opera las 24 horas del día, los 7 días de la semana, siguiendo el ciclo solar?

Calcule el presupuesto basándose en dos cifras: el salario base por puesto y los aproximadamente cinco puestos necesarios para garantizar que uno de ellos esté siempre cubierto. El salario base orientativo oscila entre unos 5.200 dólares al año para un analista de SOC de nivel 1 a unos 33 300 dólares para un jefe de turno de SOC en la India, a fecha de julio de 2026. A continuación se indican los tramos salariales.

Estos son los rangos de salario base extraídos de datos de agregadores (Glassdoor, AmbitionBox y 6figr) a fecha de julio de 2026, y varían en función de la ciudad, las certificaciones y los complementos por turnos. El coste total es superior: hay que añadir el fondo de previsión obligatorio (12 %), la indemnización por antigüedad (aproximadamente el 4,81 %) y los honorarios del EOR.

Para elaborar sus propios modelos numéricos, utilice nuestra calculadora de costes de personal, y consulte el desglose completo en nuestra guía sobre el coste de un equipo de operaciones de seguridad con asistencia de agentes en la India.

Los agentes también modifican la composición: hay menos evaluadores de nivel 1 que se limitan a observar la pantalla y más evaluadores de nivel 2 que emiten un juicio, lo que modifica el El coste real de un equipo en el extranjero potenciado por la inteligencia artificial. Ahora bien, ¿cómo se hace, en la práctica, para dar de alta a estas personas en nómina?

¿Cómo se puede dotar de personal a un centro de operaciones de seguridad (SOC) que funciona las 24 horas del día en la India sin constituir una entidad?

Utilice un Employer of Record. Una EOR es el empleador legal de sus analistas de la India a través de su propia entidad, por lo que podrá contratar, pagar y gestionar un calendario completo de turnos en cuestión de semanas sin necesidad de constituir una empresa. Usted seguirá dirigiendo el trabajo, estableciendo los turnos y manteniendo el control operativo y la autorización final.

Una forma clara de formar el equipo:

• Se busca personal para turnos de trabajo: a responsable de selección de personal especializado analistas que se sientan cómodos con los turnos de guardia y la cobertura nocturna.
• Evaluación de la confianza: correr verificación de antecedentes antes de que se conceda el acceso; a continuación le indicamos cómo hacerlo selección de personal en la India funciona.
• Restringir el acceso a los datos: combine el acceso con el mínimo privilegio con Seguridad de los datos de EOR controles; si está sopesando el riesgo, analizamos si se trata de ¿Es seguro externalizar trabajos confidenciales a la India?.
• Si crece, conviértalo en una empresa cautiva: Un SOC grande y permanente puede pasar a ser un centro de competencias global en la India; a continuación le indicamos cómo pesar El GCC frente a la externalización.

Para ver un ejemplo real, observe cómo un La startup ha creado un equipo de ingeniería de ciberseguridad en la India, y nuestra guía básica sobre deslocalización a la India.

¿Cómo le ayuda Wisemonk a crear un SOC que funcione las 24 horas del día, los 7 días de la semana, en la India?

Wisemonk es originario de la India Employer of Record (EOR) que ayuda a las empresas internacionales a contratar, remunerar y gestionar el talento en la India sin necesidad de constituir una entidad local.

Para un centro de operaciones de seguridad (SOC) con cobertura ininterrumpida, nos encargamos de seleccionar y contratar a los analistas, jefes de turno e ingenieros que usted elija, gestionamos su nómina y prestaciones de acuerdo con la normativa, y los sometemos a un proceso de selección antes de que tengan acceso a sus sistemas, de modo que usted pueda cubrir todos los turnos y mantener el control operativo. También podemos ayudarle a crear un centro propio a medida que el equipo vaya creciendo.

Así es como le ayudamos:

• EOR: nos convertimos en el empleador legal de su equipo SOC de la India, por lo que se ahorra el proceso de constitución de la entidad.
• Selección y contratación: contamos con analistas y jefes de turno preparados para ofrecer una cobertura ininterrumpida.
• Responsable de selección de personal: una persona de contacto única que se encarga de la asignación de turnos y de las certificaciones.
• Configuración de GCC: le ayudamos a poner en marcha un centro de seguridad propio cuando su equipo tenga el tamaño suficiente para gestionarlo.
• Gestión de nóminas: nóminas y prestaciones precisas y conformes con la normativa en cada ciclo, incluidos los complementos por turnos.
• Verificación de antecedentes: verificación previa a la contratación, antes de que nadie tenga acceso a su entorno.
• Configuración de la entidad: si más adelante decide adquirir la propiedad de la entidad, nos encargamos de la inscripción de la empresa en la India.

Las empresas confían en nosotros a gran escala: más de 300 clientes en todo el mundo, más de 2.000 empleados gestionados, más de 20 millones de dólares en nóminas gestionadas y una valoración de 4,8/5 en G2, con el respaldo de las certificaciones SOC 2 Tipo II e ISO 27001, y Onboarding en un plazo de 2 a 4 días a partir de 99 dólares por empleado al mes.