← Volver al blog Transformación digital

Diagnóstico de madurez digital: niveles y cómo hacerlo

Un diagnóstico de madurez digital es una medición, no una opinión: se recorre cada dimensión de la empresa, se pide la evidencia que sostiene cada respuesta y se asigna un nivel con criterios escritos de antemano. Si el resultado sale de un cuestionario que contesta de memoria la misma persona que va a proponer la compra, no es un diagnóstico: es una justificación con formato de diagnóstico.

Esta guía es la del instrumento: qué se mide exactamente, con qué criterio observable se asigna cada uno de los cinco niveles, qué evidencia se pide en cada pregunta, cómo se ejecuta en dos semanas, qué debe contener el informe final y los siete errores que hacen que un diagnóstico no sirva para decidir. La ruta que se ejecuta después del diagnóstico está en transformación digital para PyMEs; cómo se decide y se justifica cada inversión, en alinear la tecnología con los objetivos del negocio.

Qué mide de verdad un diagnóstico de madurez digital

No mide cuánta tecnología tiene la empresa. Mide qué tan repetible es su forma de operar con datos: si un proceso produce el mismo resultado sin importar quién lo ejecute, si la información existe una sola vez, si alguien mira los números y si hay reglas que sobreviven a la persona que las puso.

Una empresa puede tener un sistema integral caro y estar en nivel 2, porque cada área lo usa a su manera y el dato bueno sigue viviendo en una hoja de cálculo paralela. Y una empresa con herramientas modestas puede estar en nivel 3, porque sus procesos están definidos, tienen dueño y su información es única. La madurez es del proceso y del dato, no del catálogo de software.

Cuándo vale la pena y cuándo es puro cuestionario

Cuatro señales de que sí

1. Hay presupuesto para tecnología y no hay criterio para repartirlo. El diagnóstico convierte una discusión de preferencias en una lista ordenada con evidencia detrás.
2. Van a comprar un sistema grande. Hacerlo antes de firmar evita la situación más cara del sector: comprar un sistema integral para procesos que todavía no están definidos.
3. Hubo tres proyectos que no se usan. El patrón —se compra, se implementa, nadie lo usa— casi nunca es de producto: es de madurez de proceso, y el diagnóstico lo muestra dimensión por dimensión.
4. Hace falta convencer a un consejo o a un socio. Una tabla de niveles con evidencia es un argumento; «necesitamos modernizarnos» no lo es.

Tres señales de que todavía no

1. Ya se sabe cuál es el problema y solo falta hacerlo. Si toda la empresa coincide en que el cuello de botella es la toma de pedidos, el diagnóstico completo puede esperar: se mide ese proceso y se arregla.
2. El diagnóstico lo va a hacer quien vende la solución. No es un diagnóstico: es una propuesta comercial con tabla de niveles. Se puede aceptar, sabiendo lo que es.
3. No hay quién ejecute nada después. Un informe sin responsable para las acciones se convierte en un archivo bien hecho que nadie abre. Antes del diagnóstico conviene saber quién va a recibir la ruta.

Los 5 niveles, con criterio observable

Los modelos de madurez suelen describir los niveles con adjetivos —«inicial», «optimizado»— y esa es justo la razón por la que dos personas califican distinto la misma empresa. Cada nivel necesita un criterio que se pueda comprobar mirando algo. Así se distinguen:

Dos advertencias sobre los niveles. La primera: nadie está en un solo nivel. Una empresa puede estar en 3 en operación y en 1 en seguridad, y ese desbalance es el hallazgo más accionable del ejercicio. La segunda: el nivel 5 no es la meta para todo el mundo. Para la mayoría de las empresas medianas, llegar a 3 en todas las dimensiones y a 4 en las dos que sostienen el negocio es un objetivo mejor que perseguir el 5 en una sola.

Las 6 dimensiones y la evidencia que se pide

La diferencia entre un diagnóstico y una encuesta está en la columna de evidencia. Estas son las seis dimensiones, con las preguntas que se hacen y —lo importante— lo que se pide ver.

1. Estrategia y gobierno

Preguntas: ¿existe una lista escrita de iniciativas de tecnología con dueño y objetivo de negocio? ¿Quién autoriza el gasto y hasta qué monto? ¿Con qué frecuencia la dirección revisa el avance?
Evidencia: la tabla de facultades, la última acta donde se decidió sobre tecnología, la lista de iniciativas en curso. Si no existe ninguna de las tres, es nivel 1 aunque la respuesta al cuestionario haya sido positiva. El marco está en qué es el gobierno de TI.

2. Procesos

Preguntas: ¿cuáles son los procesos clave y quién es dueño de cada uno? ¿Están documentados y el documento coincide con la práctica? ¿Cuántos pasos manuales tiene el proceso más frecuente?
Evidencia: el mapa de procesos si existe, dos procedimientos al azar, y una observación directa de una ejecución real del proceso más frecuente. La distancia entre el documento y la observación es, casi siempre, el hallazgo más útil del diagnóstico.

3. Datos e información

Preguntas: ¿existe un catálogo maestro de clientes y de productos, y quién es su dueño? ¿Cuántos sistemas contienen datos de clientes? ¿Cuánto tarda responder una pregunta simple del negocio?
Evidencia: la prueba de las dos cifras —se pide el mismo número a dos áreas y se compara—, y el conteo de recapturas del mismo dato en una operación de punta a punta. Son dos mediciones de diez minutos que califican la dimensión mejor que veinte preguntas.

4. Tecnología e integración

Preguntas: ¿qué sistemas hay, quién los contrató y cuáles están integrados? ¿Qué pasa si el proveedor principal deja de operar? ¿Cómo se sale de cada sistema y con qué formato salen los datos?
Evidencia: el inventario de suscripciones cotejado contra el estado de cuenta, no contra la memoria. La diferencia entre las dos listas mide el shadow IT con un número.

5. Personas y competencias

Preguntas: ¿quién sabe operar cada sistema y qué pasa si esa persona falta? ¿Hubo capacitación al implantar y fue por rol? ¿Qué proporción del equipo usa el sistema como se diseñó?
Evidencia: registros de capacitación, y un conteo simple de cuánta gente hace el proceso en el sistema frente a cuánta lo hace por fuera. Las descripciones de puesto sirven para comprobar si la competencia está asignada o es voluntaria.

6. Seguridad y continuidad

Preguntas: ¿qué se respalda y cuándo se restauró por última vez? ¿Quién tiene accesos de administrador? ¿Qué accesos siguen activos de personas que ya no trabajan aquí?
Evidencia: la bitácora de la última prueba de restauración —no la configuración del respaldo, la prueba— y la lista de usuarios activos cotejada contra la nómina. Es la dimensión que más veces sale un nivel por debajo de lo que la empresa creía.

Cómo se califica sin que la calificación sea una opinión

Tres reglas hacen que dos evaluadores distintos lleguen al mismo número:

1. El nivel se asigna por la evidencia más débil, no por la mejor. Si en datos hay un catálogo maestro impecable de productos y el de clientes está triplicado, la dimensión no es 3: es 2. Promediar dentro de una dimensión esconde justo lo que hay que arreglar.
2. Sin evidencia, el nivel baja. «Sí lo hacemos pero no está escrito» es nivel 1 o 2 por definición, porque lo que no está escrito no sobrevive a la persona. No es un castigo: es la definición de madurez.
3. Se califica lo que ocurre, no lo que está configurado. Un respaldo programado no es un respaldo probado. Una política publicada sin acuse no está comunicada. Un sistema implantado que la mitad del equipo rodea por fuera no está en operación.

El resultado se presenta como un tablero de seis filas —una por dimensión— con tres columnas: nivel actual, evidencia que lo sostiene y nivel objetivo a doce meses. Nada de calificaciones globales sobre diez: un promedio de seis dimensiones oculta exactamente el desbalance que hacía útil el ejercicio.

El protocolo de dos semanas

Un diagnóstico de madurez digital no necesita meses. Necesita acceso y una agenda escrita.

• Días 1-2 · Preparación. Se pide por adelantado la lista de sistemas, el estado de cuenta de suscripciones, el organigrama y los procedimientos que existan. Lo que no llegue en esta etapa ya es un hallazgo.
• Días 3-5 · Entrevistas. Dirección general, responsable de finanzas, responsable de operación, responsable de sistemas y —esto es lo que se salta y lo que más informa— dos personas que ejecutan el proceso más frecuente. Entre cuarenta y cinco y sesenta minutos cada una, con guion.
• Días 6-7 · Observación. Se mira una ejecución real, de punta a punta, del proceso más frecuente. Sin preguntar: mirando. Aquí aparecen los pasos que nadie menciona porque ya se volvieron invisibles.
• Días 8-9 · Pruebas de evidencia. Las cuatro que más rinden: pedir el mismo dato a dos áreas, cotejar suscripciones contra el estado de cuenta, cotejar usuarios activos contra nómina y pedir la bitácora de la última restauración probada.
• Día 10 · Calificación y ruta. Se llena el tablero de seis dimensiones con su evidencia y se ordenan las brechas por impacto y esfuerzo. La ruta sale de ahí, no de un catálogo de buenas prácticas.

Qué debe contener el informe (y qué sobra)

Un informe que no cabe en veinte páginas no se va a leer, y uno que no se lee no cambia ninguna decisión. Lo que tiene que estar:

1. El tablero de seis dimensiones con nivel actual, evidencia y objetivo a doce meses. Una página.
2. Los cinco hallazgos que importan, cada uno con el hecho observado, no con el adjetivo. «Trece usuarios activos de personas que ya no trabajan aquí» en lugar de «control de accesos deficiente».
3. La ruta en olas, con qué se hace primero y por qué, expresado en procesos y no en productos.
4. Lo que se puede arreglar esta semana sin comprar nada. Casi siempre hay tres o cuatro cosas: revocar accesos, probar una restauración, nombrar dueño de un catálogo, cancelar suscripciones duplicadas.
5. Las mediciones de línea base, para que dentro de un año la comparación sea posible.

Y lo que sobra: el marco teórico del modelo de madurez, la comparación contra «el sector» sin decir con qué muestra, el catálogo de tendencias tecnológicas y cualquier recomendación de producto por nombre. Un diagnóstico que termina recomendando una marca concreta debería explicar qué relación comercial tiene quien lo firma con esa marca.

7 errores que lo vuelven inútil

1. Que lo conteste una sola persona. El responsable de sistemas contesta sobre su propia área y el resultado es su percepción. Hacen falta al menos cinco voces, incluidas dos de quien ejecuta.
2. No pedir evidencia. Sin la columna de evidencia, el instrumento mide optimismo. Es el defecto más común y el más fácil de corregir.
3. Promediar las dimensiones. «Estamos en 2.7» no permite decidir nada. El desbalance entre dimensiones es el hallazgo, y el promedio lo borra.
4. Compararse con «el sector» sin definir la muestra. Un porcentaje de comparación sin decir cuántas empresas, de qué tamaño y de qué año es una cifra decorativa. Si no se puede citar la fuente, se omite.
5. Que lo haga quien va a vender la solución. No invalida el ejercicio, pero cambia lo que es: hay que leerlo como propuesta, no como medición.
6. Terminar sin acciones de esta semana. Un informe cuya primera acción cuesta dinero y tarda un trimestre pierde el impulso. Siempre hay algo que se arregla el jueves.
7. No dejar línea base. Si el diagnóstico no registra los números de hoy, el de dentro de un año no podrá comparar nada y volverá a ser una foto suelta.

Ejemplo resuelto: el tablero de una empresa de 60 personas

Así queda el tablero de una empresa de servicios de alrededor de 60 personas, con sistema contable, facturación electrónica, una herramienta de gestión de clientes que usa la mitad del equipo comercial y todo lo demás en hojas de cálculo. Es un ejemplo ilustrativo, construido para mostrar cómo se ve un resultado bien calificado.

Lo que este tablero produce no es un plan de compras: produce un orden. La brecha de datos y la de seguridad se atacan primero porque bloquean todo lo demás —sin catálogo maestro, cualquier sistema nuevo va a heredar los tres nombres del mismo cliente—, y las cuatro acciones de esta semana salen solas: revocar los accesos, probar una restauración, cancelar las suscripciones duplicadas y nombrar dueño del catálogo de clientes. Ninguna cuesta dinero.

Preguntas frecuentes

Conclusión: tres decisiones

Un diagnóstico de madurez digital vale exactamente lo que valga su columna de evidencia. Sin ella mide percepción; con ella convierte una discusión de preferencias en una lista ordenada que se puede defender ante un consejo.

Si vas a hacer uno, tres decisiones ordenan el resto: que no lo conduzca quien va a proponer la compra; califica cada dimensión por su evidencia más débil y no por la mejor; y termina con cuatro acciones que se puedan hacer esta semana sin gastar, porque el impulso del informe dura pocos días. Las tres se deciden antes de la primera entrevista.