Outsourcing de NOC para data center en México: cuándo conviene y cuándo es un riesgo operacional

Tienes un DC Tier III con 8 racks críticos en Querétaro. Necesitas monitoreo 24×7. Tu CFO te dice ‘contrata un outsourced NOC, sale más barato’. Tu CTO te dice ‘nunca, el NOC es el cerebro de la operación’. Ambos tienen razón — y ambos están equivocados. La respuesta depende de tres variables que casi nadie evalúa antes de firmar el contrato: qué tan crítico es tu tiempo de actividad, qué tan documentado está tu environment, y qué tan maduro es el proveedor que te lo va a operar. Este artículo te ayuda a tomar esa decisión con números y casos reales, no con anécdotas.

Qué es un NOC y por qué importa

NOC (Network Operations Center) es la operación centralizada que monitorea, detecta y resuelve incidentes en infraestructura IT 24×7. La diferencia con un Help Desk es que el NOC es proactivo — usa herramientas automatizadas para detectar fallas antes de que el usuario las reporte. En un centro de datos, el NOC típicamente monitorea: red, servidores, almacenamiento, telemetría eléctrica (PDU, UPS), temperatura, y eventos de seguridad perimetral. Algunos NOC también cubren elementos físicos como HVAC y CCTV.

El NOC no controla los sistemas (eso es BMS/EPMS). El NOC observa, alerta, y dispatcha a quien controla — sea un remote hands engineer en sitio, o el proveedor de UPS que ya tiene SLA. La métrica que define un NOC maduro es MTTD (Mean Time To Detect) y MTTR (Mean Time To Respond), no la cantidad de pantallas en la sala.

La matemática brutal del 24×7 interno

Una semana tiene 168 horas. Para cubrir 24×7 necesitas mínimo 4.2 FTE (full-time equivalents) asumiendo 40h/semana por persona, sin contar vacaciones, enfermedad, turnos nocturnos con diferencial salarial, y el inevitable turnover del puesto (los analistas NOC junior rotan cada 12-18 meses en promedio). En México, el costo anual fully-loaded de un NOC analyst L2 ronda USD $30K-45K, y un L3 con capacidad de decisión bajo presión USD $50K-75K.

Multiplica por 4-5 personas para cubrir turnos, suma herramientas de monitoreo (Datadog, SolarWinds, PagerDuty, o similares — USD $2K-10K/mes dependiendo del tamaño del environment), suma la sala física (oficinas, escritorios para turnos, cafetería, lockers), suma el tiempo de ramp-up (3-6 meses hasta que el equipo conozca tu environment), y llegas a un costo anual de USD $250K-450K solo para empezar. Para un DC de menos de 20 racks en México, ese número no cierra.

El mercado global de NOC as a Service está estimado entre USD $2-4B en 2025 con CAGR proyectado de 7-14% hasta 2030. No es una moda — es la solución estándar para empresas que no quieren cargar con esa estructura interna.

Cuándo conviene outsource tu NOC

El outsourcing del NOC conviene en estos escenarios específicos:

1. DC < 30 racks, single-site, sin redundancia geográfica

El volumen de alertas no justifica 4+ FTE. Un proveedor externo te da 24×7 a una fracción del costo, y puedes escalar o reducir según crecimiento.

2. Operación en horario extendido pero no 24×7 estricto

Si hoy tienes cobertura L-V 8am-7pm y necesitas extender a 24×7 sin contratar 4 personas, el NOC as a Service cubre los turnos nocturno y fin de semana. El L-V día lo mantienes interno con tu equipo de TI.

3. Pico de workload temporal (migración, go-live, audit)

Proyecto de 3-6 meses donde necesitas NOC saturado. Contratas un proveedor externo por el periodo, sin overhead permanente.

4. Empresa sin cultura de facility operations 24×7

Si tu empresa es de manufactura, retail o servicios financieros con IT como soporte al negocio (no core), no tiene sentido construir capacidad NOC interno. Tu personal de TI está ocupado en apps, ERP, soporte a usuarios. El DC necesita otro perfil de operación.

Cuándo NO conviene — el riesgo operacional real

Hay 4 escenarios donde el outsourcing del NOC se convierte en un riesgo operacional severo:

1. Hiperescala o DC Tier IV con SLA contractual a clientes

Si tus clientes te pagan por 99.999% tiempo de actividad y firman SLA con penalties de 5-6 cifras por tiempo de inactividad, necesitas control total de tu NOC. Un proveedor externo no puede ser responsable último de un SLA que tú firmaste — su SLA contigo es típicamente 99.9% o 99.95%, insuficiente.

2. DC con infraestructura no documentada

Si tu DC tiene switches y firewalls no documentados, cableado mal etiquetado, sin diagramas de red actualizados, ni runbooks por incidente — el NOC externo va a pasar las primeras 3-6 semanas aprendiendo tu environment, y durante ese tiempo vas a tener más tiempo de inactividad que antes. Outsource requiere maduración documental previa.

3. Regulaciones que requieren personal certificado en site

Si tu DC maneja cargas regulated (SOX, HIPAA, datos financieros), tu auditor va a pedir que el personal con acceso a esos sistemas esté en tu nómina, con background check, y bajo tu control de cumplimiento normativo. Un NOC externo que comparte analistas entre clientes no cumple ese criterio.

4. Incidentes requieren decisiones de negocio, no solo IT

Si un UPS falla, la decisión no es solo ‘qué técnico lo arregla’ — es ‘qué cargas sacrificamos, qué clientes avisamos primero, cómo negociamos el crédito del SLA’. Esa decisión la tiene que tomar alguien con autoridad sobre tu negocio, no un analista de NOC externo siguiendo un runbook.

El modelo híbrido: la decisión que la mayoría toma

En la práctica, los DCs en México que operan entre 10-50 racks terminan adoptando un modelo híbrido:

• Operador del site interno: facilities manager + técnicos de mantenimiento eléctrico/mecánico + remote hands para tareas onsite. Cubre horario laboral L-V.
• NOC externo para 24×7: monitoreo continuo de telemetría (UPS, PDU, CRAH, red), alerta y escalación al on-call del operador.
• On-call rotation del operador: staff interno rota fines de semana y holidays para atender alertas críticas que el NOC escala.
• Proveedor de equipos críticos (UPS, generador) bajo SLA: para respuesta especializada.

Este modelo te da 24×7 sin construir 4 FTE, mantiene el control de las decisiones críticas en tu equipo, y aprovecha la economía del NOC as a Service para el monitoreo puro.

Costos comparativos 2026: interno vs NOCaaS en México

Para un DC Tier III de 20 racks en Querétaro, estos son los rangos 2026:

Los rangos de NOCaaS en México 2026 para un DC mediano: USD $4K-12K/mes incluyendo monitoreo, alerta y dispatch a on-call. El precio sube si incluye first-line troubleshooting (tickets de L1 sobre tu environment) o capacidad de integración con tus runbooks.

Cómo elegir proveedor de NOCaaS en México

Las 5 preguntas que separan un proveedor serio de uno improvisado:

1. ¿Cuántos NOC analysts L2/L3 tienen en plantilla y cuál es su rotación? Si tienen menos de 10 L2 con tenure < 2 años, vas a sufrir.
2. ¿Cuántos DCs monitorean similares al tuyo? Si es tu primera experiencia con ese proveedor, pide referencias de 2-3 clientes con infraestructura comparable.
3. ¿Qué herramientas usan (Datadog, PagerDuty, ServiceNow) y cómo acceden a tu environment? VPN site-to-site con MFA es el mínimo. Compartir cuenta es señal de alerta.
4. ¿Cuál es su SLA contractual — MTTD, MTTR, y créditos por incumplimiento? Sin créditos por incumplimiento, no es SLA, es promesa.
5. ¿Cómo manejan el handover a tu on-call? El proceso de escalación debe estar documentado y probado en drill trimestrales.

Fuentes

1. Data Center Knowledge — ‘Network Operations Center 101: What Is a NOC?’. https://datacenterknowledge.com/networking/network-operations-center-101-what-is-a-noc-
2. INOC — ‘Data Center Monitoring: Key Considerations for NOC Support’. https://inoc.com/blog/data-center-monitoring
3. DBSnoop — ‘In-House or Outsourced NOC? A Guide to Cost, Implementation, and Operational Efficiency’. https://dbsnoop.com/in-house-noc-outsourced-noc-dbsnoop-flightdeck
4. HDIN Research — ‘NOC as a Service Market Insights 2025-2030’. https://hdinresearch.com/reports/158739