Se fue la estrella. ¿Ya le cerraste el acceso?

Cuando tu mejor vendedor presenta su renuncia, lo primero que piensas es en las relaciones con los clientes y las renovaciones. Pero hay una amenaza silenciosa escondida en tus sistemas que la mayoría de las agencias pasan por alto completamente. Y podría estar costándote mucho más de lo que imaginas.

Cuando alguien se va, tus sistemas se quedan abiertos

Hablemos claro: cuando un productor te da aviso, lo primero que piensas es en quién va a cubrirlo. En qué clientes podrían fugarse. En si el pipeline del siguiente trimestre sobrevivirá.

Todo eso importa. Pero hay algo que probablemente no te está pasando por la cabeza:

Esa persona todavía tiene acceso a todo.

Tu sistema de gestión de agencia guarda años de relaciones con clientes, fechas de renovación, conexiones con aseguradoras, historial de comunicaciones. Esos datos no se van caminando junto con tu productor. Se quedan ahí. Esperando. Accesibles.

Y si no pones atención, siguen accesibles mucho más tiempo del que deberían.

El dato que me quitó el sueño

Me topé con esta cifra hace poco y no pude quitármela de la cabeza: aproximadamente el 25% de los empleados siguen teniendo acceso a los sistemas y archivos de su antiguo empleador después de que se fueron. Deja que eso repose un momento.

En una agencia de seguros, esto no es una estadística abstracta de ciberseguridad. Estamos hablando de registros de clientes, acceso a portales de aseguradoras, datos de renovaciones — el combustible real de tu negocio — potencialmente abiertos durante semanas o meses después de que alguien ya esté trabajando para la competencia.

¿Lo peor? La mayoría de las agencias no tienen ni idea de que esto está pasando.

Por qué el offboarding se hace a medias

Aquí va mi teoría sobre por qué esto sigue pasando desapercibido: el offboarding se siente como una tarea triste. Alguien en quien confiabas se va. No quieres tratarlo como una amenaza. Quieres ser profesional, incluso generoso.

Así que haces lo mínimo: colectas la laptop, cancelas el email, despídete con cariño. Eso cumple con las cajas emocionales sin parecer hostil.

Pero aquí está la verdad incómoda: esto no se trata de desconfianza. Se trata de construir sistemas que protejan tu negocio independientemente de cómo se dé la salida de alguien. Ya sea que se fue en excelentes términos, que quemó todos los puentes, o cualquier cosa en medio — tu proceso de offboarding debería funcionar igual en todos los casos.

La lista de verificación que nadie usa de verdad

La mayoría de las agencias tienen alguna versión de lista de offboarding. La mayoría se ve así:

  • Devolver laptop ✓
  • Deshabilitar email ✓
  • ¡Buena suerte!

Eso no es una lista de verificación. Eso es un deseo y una oración.

Esto es lo que realmente debería verse un proceso de offboarding:

Paso 1: Reduce el acceso al AMS antes de cortarlo por completo

El primer día del aviso, reduce su acceso de inmediato. Deberían poder terminar los pendientes activos, pero no deberían ver la cartera completa. Reducir el acceso por etapas te protege mientras permite una transición razonable.

Paso 2: Auditoría de cada portal de aseguradora

Este es el paso que todos se saltan. Si tu productor tenía credenciales de acceso independientes para cualquier portal — y muchos las tienen — hay que cambiarlas. Los logins compartidos necesitan rotación. El acceso individual necesita terminación. Anota esto como un paso innegociable.

Paso 3: Revisa. Las. Reglas. De email.

No puedo insistir lo suficiente en esto. Tomar treinta segundos para configurar una regla que reenvíe todos los correos a otro lado es pan de cada día. Antes de deshabilitar una cuenta, revisa qué reglas existen. Siempre. Sin excepción.

Paso 4: Documenta activos físicos y digitales

Laptops, teléfonos, tarjetas de acceso, credenciales de aseguradoras guardadas fuera de tu AMS — recupera todo y anota exactamente qué recuperaste. Piénsalo como un proceso de cadena de custodia, porque honestamente, eso es lo que es.

Paso 5: Borra datos de empresa de dispositivos personales

Si tu equipo ha estado usando teléfonos o laptops personales para el trabajo (y seamos realistas, probablemente sí lo han hecho), tu política de uso aceptable debería permitirte borrar remotamente la información empresarial. Por eso mantener separados los dispositivos personales y los de la empresa desde el principio es tan importante.

Paso 6: El último día = revocación completa

En su día final, revoca todo. Acceso a sistemas, aplicaciones, unidades compartidas — fuera. Colecta todos los activos de la empresa. Que quede limpio.

Por qué la tecnología es tu aliada

Aquí viene la buena noticia: esto no tiene que ser una pesadilla manual.

Las herramientas de gestión de endpoints como Microsoft Intune te permiten configurar los dispositivos correctamente desde el inicio. Cuando alguien renuncia, revocar su acceso toma minutos, no horas. Todo sucede de forma consistente, cada vez.

Y aquí hay un beneficio extra que nadie menciona: el offboarding automatizado ayuda con la transferencia de conocimiento. Cuando bloqueas a alguien de su dispositivo, los archivos y documentos en esa máquina permanecen accesibles para el resto del equipo. Así que en lugar de perder todo ese conocimiento institucional en el momento en que alguien cruza la puerta, conservas la continuidad para clientes y colegas que la necesitan.

Eso es una victoria enorme.

Compáralo con el offboarding manual, que es lento, propenso a errores, y depende de que quien lo haga recuerde cada paso. Adelanto: no lo recordará.

No olvides la parte humana

Mientras hablamos del tema — la comunicación con el cliente también importa. Arma una lista de cada cliente y aseguradora con la que el productor que se va estaba trabajando, y comunícate antes de que ellos tengan la oportunidad de comunicarse primero.

Un mensaje de liderazgo de la agencia que presente el nuevo contacto, afirme la continuidad del servicio y maneje la transición profesionalmente hace mucho más de lo que imaginas. Los clientes que escuchan de ti primero tienen muchas más probabilidades de quedarse.

Y por el amor de todo, actualiza tu AMS. Reasigna las cuentas con notas detalladas para que quien agarre ese trabajo tenga contexto desde el día uno, no semanas de investigación.

Construye el hábito ahora

Las agencias que manejan las salidas sin problemas comparten algo: construyeron su proceso de offboarding antes de necesitarlo.

No esperes a que alguien renuncie para darte cuenta de que tu lista tiene pasos faltantes. Pon estos sistemas en marcha ahora, cuando las emociones no están a flor de piel, para que cuando ese sobre llegue a tu escritorio — y pasará, eventualmente — estés listo.

Porque los datos que están en tus sistemas ahora mismo son más vulnerables de lo que probablemente crees.

Ya es hora de hacer algo al respecto.

Etiquetas: ['insurance agency', 'it security', 'offboarding', 'data protection', 'business continuity']