Cuánto cuesta un SOC gestionado para una pyme y qué incluye
Un SOC (Security Operations Center, centro de operaciones de seguridad) gestionado cuesta a una pyme española con 25 a 100 equipos y servidores entre 150 y 1.200 euros al mes si se factura por dispositivo: de 6 a 12 euros por dispositivo y mes en la tarifa pública de IBERSYA, con el EDR incluido. Entre ofertas, lo que más cambia es qué entra en la cuota y qué se cobra aparte.
Por qué el precio de un SOC varía tanto de una oferta a otra
Quien pide dos presupuestos de SOC gestionado suele recibir dos documentos que no se pueden comparar. Uno factura por equipo, otro por gigas de registros al día y un tercero da una cuota fija por «servicio de monitorización». Y bajo el mismo nombre caben cosas muy distintas: desde un panel que avisa por correo hasta un equipo que aísla un portátil a las tres de la madrugada.
La necesidad, en cambio, está clara. Según el balance de 2025 de INCIBE, su CERT gestionó 122.223 incidentes de ciberseguridad en España, un 26 % más que en 2024. De ellos, 55.411 fueron de malware y 392, ataques de ransomware. El mismo organismo detectó y notificó 237.028 sistemas vulnerables expuestos.
Si quieres repasar antes qué hace exactamente un SOC y cuándo lo necesita una empresa, lo explicamos en qué es un SOC y cuándo lo necesita tu empresa. Este artículo va al dinero: cuánto se paga, por qué y cómo saber si un presupuesto es razonable.
Cuánto cuesta un SOC gestionado según el tamaño de la pyme
Pocos proveedores publican su tarifa. En IBERSYA Consultoría S.L. sí lo hacemos, así que la usamos como referencia con números reales. El SOC gestionado de IBERSYA se factura por dispositivo y mes, al mismo precio para un servidor que para un puesto de trabajo, en tres niveles:
| Dispositivos | Tier I (6 €/disp.) | Tier II (8 €/disp.) | Tier III (12 €/disp.) |
|---|---|---|---|
| 15 | 90 €/mes | 120 €/mes | 180 €/mes |
| 25 | 150 €/mes | 200 €/mes | 300 €/mes |
| 50 | 300 €/mes | 400 €/mes | 600 €/mes |
| 100 | 600 €/mes | 800 €/mes | 1.200 €/mes |
Sobre cualquier nivel se pueden añadir dos fuentes de datos: la telemetría de Microsoft 365 (60 €/mes) y la telemetría de Fortinet (60 €/mes). Una empresa con 50 dispositivos en Tier I que añade la de Microsoft 365 paga 360 euros al mes, 4.320 euros al año.
Qué entra en la cuota por dispositivo
En los tres niveles el núcleo es el mismo:
- Licencia del EDR Bitdefender GravityZone incluida. El EDR (Endpoint Detection and Response) es el agente que vigila cada equipo y envía lo que ve al SOC.
- SIEM propio (Security Information and Event Management) que centraliza y cruza los eventos de todos los equipos.
- Análisis técnico de cada alerta en horario 8x5 y respuesta automática 24x7: ante indicios graves de ransomware, intrusión o fuga de datos, la plataforma aísla el equipo o bloquea la IP o el correo sin esperar a nadie.
- Enriquecimiento de cada alerta con inteligencia de amenazas, acceso a la plataforma de incidentes e informe técnico y ejecutivo cada mes.
El Tier II añade vigilancia de dominios, direcciones IP, credenciales filtradas y datos expuestos, la misma capa que ofrecemos como servicio de ciberinteligencia. El Tier III suma un agente Wazuh en cada dispositivo para detectar software vulnerable y revisar la configuración, útil cuando hay que aportar evidencia ante un auditor.
Qué se paga aparte en muchas ofertas
La cuota por dispositivo solo es comparable si cubre lo mismo. Estas son las partidas que conviene buscar en la letra pequeña de cualquier presupuesto:
- La licencia del EDR. Si el proveedor del SOC no la incluye, hay que sumar lo que se paga hoy por el antivirus empresarial. En la guía de antivirus para empresas tienes los rangos de precio de un EPP o un EDR.
- La ingesta de registros. Algunos servicios cobran por volumen de datos. Si se añade el firewall o el correo, la factura sube sin que cambie el número de equipos.
- La cuota de alta. El despliegue de agentes y la configuración inicial pueden ir aparte.
- Las horas de respuesta. Hay servicios que detectan y avisan, pero facturan por horas la contención y la limpieza del equipo.
- Las fuentes adicionales. Microsoft 365, el firewall o los servidores en la nube a veces se cotizan como módulos.
Los tres modelos de precio de un SOC y cuál encaja en una pyme
Detrás de cada presupuesto hay uno de estos tres modelos. Saber cuál es ayuda a prever cómo crecerá la factura.
Precio por dispositivo
Se paga una cantidad fija por cada equipo o servidor monitorizado. Es el modelo más fácil de prever para una pyme de 20 a 100 empleados: si contratas cinco personas y les das portátil, sabes cuánto sube la cuota. Su punto débil es que no siempre incluye las fuentes que no son equipos, como el firewall o Microsoft 365, que se suman como módulos.
Precio por volumen de datos
Se paga por los gigas de registros que el SIEM recibe al día o por eventos por segundo. Tiene sentido en empresas con muchos sistemas que generan registros, pero para una pyme es difícil de prever: un fallo que llene los registros o una nueva fuente disparan la factura. Si recibes una oferta así, pide el volumen estimado y qué pasa si se supera.
Cuota plana por servicio
Un importe fijo al mes por un alcance cerrado. Es cómodo, pero obliga a leer el alcance con lupa: cuántos equipos cubre, qué horario de análisis, si hay respuesta o solo aviso, y qué ocurre si la empresa crece.
| Modelo | Cómo crece la factura | Riesgo para la pyme |
|---|---|---|
| Por dispositivo | Con el número de equipos y servidores | Módulos de correo o firewall aparte |
| Por volumen de datos | Con los gigas de registros al día | Factura difícil de prever |
| Cuota plana | Por tramos o renegociación | Alcance poco definido |
Cuánto costaría un SOC propio: el cálculo de los turnos
La comparación honesta no es «SOC gestionado frente a nada», sino frente a montarlo en casa. Y el primer número no es el salario, sino cuántas personas hacen falta para que siempre haya alguien vigilando.
Un año tiene 8.760 horas. El Estatuto de los Trabajadores fija una jornada máxima de 40 horas semanales de promedio anual (art. 34.1), hasta 14 fiestas laborales al año (art. 37.2) y al menos 30 días naturales de vacaciones (art. 38.1). Con esas reglas, una persona a jornada completa trabaja unas 1.800 horas al año:
- 365 días menos 104 de fin de semana: 261 días laborables.
- Menos 14 festivos: 247.
- Menos unos 22 días laborables de vacaciones: 225 días de 8 horas, unas 1.800 horas.
Para cubrir 8.760 horas con 1.800 por persona hacen falta unas cinco personas, y eso solo para tener a una de turno en cada momento, sin contar bajas, formación ni los solapes en los cambios de turno.
Según la Guía salarial TIC 2025 de The Adecco Group (p. 16), un consultor de SOC cobra en España entre 25.000 y 30.000 euros al año más guardias en nivel junior, y entre 30.000 y 45.000 euros más guardias en nivel medio. Con cinco personas, solo los salarios suman entre 125.000 y 225.000 euros al año, antes de la cotización a la Seguridad Social a cargo de la empresa y de las propias guardias.
Esa misma cifra, comparada con la tabla de arriba, explica el mercado: con 100 dispositivos en el nivel más alto, el SOC gestionado cuesta 14.400 euros al año.
A eso se suma la plataforma: el SIEM, su mantenimiento, las licencias del EDR, las fuentes de inteligencia y el tiempo de afinar reglas para que no salten cientos de falsos positivos al día. Para una empresa de 20 a 100 empleados, el SOC propio solo cuadra si ya tiene un equipo de seguridad y le falta la cobertura nocturna.
¿Quieres saber cuánto te costaría a ti? El SOC gestionado de IBERSYA parte de 6 € por dispositivo y mes con el EDR incluido. Cuéntanos cuántos equipos y servidores tenéis, si usáis Microsoft 365 y qué firewall tenéis, y te damos el precio cerrado. Solicita la propuesta.
Qué preguntar para comparar dos presupuestos de SOC
Antes de mirar el precio, pide que cada proveedor responda por escrito a estas preguntas. Con las respuestas, dos ofertas pasan a ser comparables:
- ¿La licencia del EDR está incluida? ¿Qué producto es y quién lo administra?
- ¿Qué horario tiene el análisis humano y qué ocurre fuera de él? ¿Hay contención automática de noche y en festivos, o solo aviso?
- ¿Qué acciones de respuesta ejecutáis sin pedir permiso? Aislar un equipo, bloquear una IP, deshabilitar una cuenta.
- ¿Qué fuentes entran en el precio? Equipos, servidores, firewall, correo y Microsoft 365.
- ¿Cómo se factura: por dispositivo, por volumen o con cuota plana? ¿Qué pasa si crecemos?
- ¿Hay cuota de alta y permanencia? ¿Cuánto tarda el despliegue?
- ¿Las horas de investigación y limpieza tras un incidente están en la cuota o se facturan aparte?
- ¿Dónde se guardan los datos de seguridad y quién los ve? Para el RGPD (Reglamento General de Protección de Datos), todo es más sencillo si no salen de la Unión Europea.
- ¿Qué informe recibo y si me sirve como evidencia ante un auditor, un cliente o la aseguradora.
Si la empresa presta servicios a la Administración o puede entrar en el ámbito de la NIS2 (Network and Information Security 2), añade una pregunta: qué parte de las obligaciones cubre el SOC y cuál no. El SOC cubre la operación (detectar, responder, registrar), pero la política de seguridad, el análisis de riesgos y la auditoría van aparte; los trabajamos en la consultoría NIS2.
Errores frecuentes al presupuestar un SOC
Comparar solo el precio por dispositivo. Una oferta más barata por equipo que no incluye la licencia del EDR puede acabar costando más que otra más cara que sí la incluye. La comparación correcta suma todo lo que la empresa dejará de pagar y todo lo que se facturará aparte.
Contar solo los ordenadores. Los servidores, las máquinas virtuales y los portátiles de quien teletrabaja también son dispositivos. Si el inventario está incompleto, la primera factura real sube y el SOC deja sin vigilar justo los equipos que quedaron fuera.
Pagar por un servicio que solo avisa. Un correo a las tres de la madrugada que nadie lee hasta las nueve no contiene un ransomware. Si la oferta no incluye respuesta automática fuera de horario, el dinero compra un registro de lo que pasó, no protección. Qué hacer en esas primeras horas está en la guía para responder a un ataque de ransomware.
Calcular el SOC propio con un solo salario. Un analista no cubre la noche, los fines de semana ni sus vacaciones. El cálculo real empieza en unas cinco personas, antes de la plataforma.
Creer que el SOC da el cumplimiento normativo. Aporta la parte operativa y la evidencia, pero no sustituye a la política de seguridad, al análisis de riesgos ni a la auditoría. Presupuestar solo el SOC y dar por cumplida la NIS2 o el ENS (Esquema Nacional de Seguridad) deja huecos que aparecen en la primera revisión.
Preguntas frecuentes sobre el precio de un SOC gestionado
¿Cuánto cuesta un SOC gestionado al mes para una pyme?
Depende del número de dispositivos y del nivel de servicio. Con precio por dispositivo, una pyme con 25 equipos y servidores paga entre 150 y 300 euros al mes en el SOC gestionado de IBERSYA, que cuesta de 6 a 12 euros por dispositivo y mes con la licencia del EDR incluida. Las telemetrías de Microsoft 365 y de Fortinet suman 60 euros al mes cada una.
¿Qué debe incluir el precio de un SOC gestionado?
Como mínimo: el agente EDR en cada equipo y su licencia, la recogida y correlación de eventos en un SIEM, el análisis de las alertas por un técnico, la respuesta automática fuera de horario, el registro de cada incidente y un informe periódico. Si alguna de esas piezas se factura aparte, el precio por dispositivo no es comparable con el de otra oferta.
¿Es más barato montar un SOC propio que contratarlo?
Para una pyme, no. Cubrir las 8.760 horas del año con la jornada máxima del Estatuto de los Trabajadores exige unas cinco personas solo para que siempre haya alguien de turno, antes de pagar el SIEM, las licencias y la formación. Un SOC gestionado reparte ese coste entre muchos clientes y se paga por dispositivo.
¿Qué costes ocultos puede tener un SOC gestionado?
Los más habituales son la licencia del EDR facturada aparte, la ingesta de registros por volumen, una cuota de alta, las horas de respuesta a incidentes fuera del alcance contratado y las fuentes adicionales como el correo o el firewall. Hay que pedir que el presupuesto diga por escrito qué incluye y qué se cobra por separado.
En IBERSYA, consultora de ciberseguridad para pymes, operamos un SOC propio con la licencia del EDR incluida, desde 6 € por dispositivo y mes y con los complementos publicados en la página del servicio. Si quieres comparar nuestra propuesta con la que ya tienes sobre la mesa, pídenos el precio para tu empresa.