Lección 16 de 16 · Nivel 4: Experto
Certificaciones (CC de ISC2, Security+) y carrera en ciberseguridad
- ⏱ 15 min de lectura
- ❓ 4 preguntas de repaso
- ✍️ Ejercicio con solución
En esta lección
- Conocer los principales roles de la ciberseguridad y por cuál puedes empezar.
- Saber cómo es hoy la certificación CC (Certified in Cybersecurity) de ISC2.
- Comparar CompTIA Security+ SY0-701 con la nueva versión SY0-801 y decidir cuál presentar.
- Armar un plan de estudio con horas realistas y un laboratorio defensivo en casa.
- Preparar un portafolio y un camino concreto hacia tu primer trabajo en el área.
La ciberseguridad es una carrera con muchas puertas de entrada: hay quien llega desde el soporte técnico, desde redes, desde la auditoría, desde el derecho o desde la programación. Lo que todos comparten es una base de conceptos (los que viste en este curso), práctica con herramientas y, a menudo, una primera certificación que demuestra ese conocimiento. En esta lección conocerás los roles, las dos certificaciones de entrada más conocidas con sus datos verificados en noviembre de 2026, y un plan para avanzar.
- Roles de la profesión
- Certificación CC de ISC2
- CompTIA Security+
- Plan de estudio y laboratorio
- Portafolio y primer empleo
Los roles de la ciberseguridad
Defensa y operaciones
Analista de SOC, respuesta a incidentes, análisis forense, ingeniería de detección.
Entrada típica: analista SOC de nivel 1, revisando y clasificando alertas.Gobierno, riesgo y cumplimiento
Análisis de riesgos, políticas, auditoría, protección de datos personales, gestión de proveedores.
Entrada típica: analista GRC o de cumplimiento; ideal si vienes de auditoría, derecho o administración.Ingeniería y arquitectura
Seguridad en la nube, identidades y accesos, redes, desarrollo seguro (DevSecOps).
Entrada típica: desde administración de sistemas, redes o desarrollo de software.Pruebas de seguridad autorizadas
Pruebas de penetración y evaluación de vulnerabilidades, siempre con un contrato y un alcance firmados.
Clave: exige una base sólida de defensa y un compromiso ético estricto: sin autorización escrita es un delito.Además de lo técnico (redes, sistemas operativos, nube, registros y algo de programación, por ejemplo con el curso de Python desde cero), las empresas valoran mucho las habilidades blandas: explicar un riesgo a un gerente sin jerga, redactar un informe claro, trabajar bajo presión durante un incidente y mantener la confidencialidad.
Certified in Cybersecurity (CC) de ISC2
ISC2 es una organización internacional sin fines de lucro conocida por la certificación CISSP. Su certificación CC está pensada como primer paso y no exige experiencia laboral. Estos son los datos oficiales vigentes:
| Aspecto | Dato |
|---|---|
| Formato | Examen adaptativo por computadora (CAT): la dificultad se ajusta a tus respuestas |
| Preguntas y duración | Entre 100 y 125 ítems, de opción múltiple y tipos avanzados, en 2 horas |
| Puntaje para aprobar | 700 de 1.000 puntos |
| Idiomas | Inglés, chino, japonés, alemán y español |
| Dónde | Centros de examen Pearson VUE |
| Dominios (esquema vigente desde el 1 de septiembre de 2026) | Principios de seguridad; gobierno de la seguridad; conceptos de gestión de identidades y accesos; conceptos de seguridad de redes y de la nube; operaciones de seguridad y respuesta a incidentes |
| Costos | Examen: US$199. Tras aprobar: cuota anual de mantenimiento de US$50 como miembro |
Durante años, ISC2 ofreció formación y examen CC gratis con el programa "One Million Certified in Cybersecurity". Las nuevas inscripciones cerraron el 20 de mayo de 2026, y los códigos de examen emitidos antes deben usarse para presentar el examen a más tardar el 31 de diciembre de 2026. Si ya tienes un código, agenda tu examen pronto. Los datos de esta tabla se verificaron en noviembre de 2026: confírmalos en el sitio oficial de ISC2 antes de inscribirte.
1. ¿Qué puntaje necesitas para aprobar el examen CC de ISC2?
El CC se aprueba con 700 puntos en una escala de 1.000. Es un puntaje escalado, no un porcentaje de aciertos. El 750 de 900 corresponde a Security+.
CompTIA Security+: SY0-701 y la nueva SY0-801
Security+ es una de las certificaciones de seguridad más pedidas en ofertas de empleo de nivel inicial e intermedio. Es más práctica que el CC: incluye preguntas de desempeño en las que resuelves una situación en un entorno simulado. Estás leyendo esta lección justo en el cambio de versión:
| Aspecto | SY0-701 (V7) | SY0-801 (V8) |
|---|---|---|
| Lanzamiento | 7 de noviembre de 2023 | Previsto para el 17 de noviembre de 2026 (CompTIA indica "en torno a" esa fecha) |
| Retiro | Inglés: 11 de junio de 2027. Español, japonés, portugués y tailandés: 13 de agosto de 2027 | CompTIA estima unos 3 años después del lanzamiento |
| Preguntas y duración | Máximo 90, de opción múltiple y de desempeño; 90 minutos | Máximo 90, de opción múltiple y de desempeño; 90 minutos |
| Puntaje para aprobar | 750 en una escala de 100 a 900 | 750 en una escala de 100 a 900 |
| Dominios | Conceptos generales 12%; amenazas, vulnerabilidades y mitigaciones 22%; arquitectura 18%; operaciones 28%; gestión y supervisión del programa 20% | Conceptos generales 16%; amenazas, vulnerabilidades y ataques 24%; arquitectura 19%; operaciones 27%; gestión y supervisión del programa 14% |
CompTIA recomienda para la V8 un perfil de administrador de seguridad con dos años de experiencia práctica, aunque no es un requisito obligatorio para presentarse. Así se reparte el examen de la nueva versión:
- Operaciones de seguridad 27%Monitoreo, gestión de vulnerabilidades, identidades, respuesta a incidentes.
- Amenazas, vulnerabilidades y ataques 24%Tipos de amenazas, cómo reconocerlas y qué controles las mitigan.
- Arquitectura de seguridad 19%Redes, nube, segmentación y protección de datos.
- Conceptos generales 16%Tríada CID, tipos de controles, criptografía básica.
- Gestión y supervisión del programa 14%Gobierno, riesgos, cumplimiento y concienciación.
2. Quieres presentar Security+ en español en la versión SY0-701. ¿Hasta cuándo podrás hacerlo?
La versión en inglés de SY0-701 se retira el 11 de junio de 2027; las versiones en español, japonés, portugués y tailandés, el 13 de agosto de 2027. Las dos versiones conviven durante varios meses.
- Dificultad
- ●●●●
- Reconocimiento
- ●●●●
- Ideal si
- Vienes de otra área y quieres validar los fundamentos rápidamente.
- Dificultad
- ●●●●
- Reconocimiento
- ●●●●
- Ideal si
- Ya tienes algo de experiencia en TI y apuntas a puestos de analista o administrador.
Después de una certificación de entrada, el camino suele especializarse: certificaciones de analista (por ejemplo, CompTIA CySA+), de seguridad en la nube de los grandes proveedores, de implementación o auditoría de ISO/IEC 27001 y, con varios años de experiencia, certificaciones avanzadas como CISSP. Revisa siempre los requisitos vigentes en el sitio de cada organización.
Tu plan de estudio y tu laboratorio
Una estimación realista para quien terminó este curso: unas 6 semanas a 7 horas semanales para el CC (6 × 7 = 42 horas) y unas 12 semanas a 8 horas semanales para Security+ (12 × 8 = 96 horas). Ajusta según tu experiencia previa.
- Semanas 1 a 4Teoría por dominiosDescarga el temario oficial del examen y estudia un dominio por vez. Repasa las lecciones de este curso que correspondan.
- Semanas 3 a 10Práctica en tu laboratorioCrea máquinas virtuales en tu computadora, configura un firewall, revisa registros de eventos, instala un SIEM gratuito y analiza tus propios registros.
- Semanas 8 a 11Exámenes de prácticaHaz simulacros con tiempo, anota cada error y vuelve a la teoría de ese tema.
- Semana 12ExamenAgenda el examen cuando aciertes de forma estable por encima del puntaje que necesitas en los simulacros.
Tu laboratorio debe estar formado por equipos y máquinas virtuales tuyos, o por plataformas de práctica que te autorizan expresamente a usarlas. Hay plataformas con laboratorios de defensa (blue team) donde investigas incidentes simulados, analizas registros y respondes alertas: es la mejor preparación para un puesto de analista. Nunca pruebes tus conocimientos contra redes o sitios de terceros.
3. Estudias 5 horas por semana y calculas que necesitas 60 horas para preparar tu certificación. ¿Cuántas semanas necesitas?
60 ÷ 5 = 12 semanas. Si pudieras dedicar 6 horas semanales, serían 10 semanas.
Portafolio y primer empleo
- Documenta lo que haces: publica en un blog o repositorio informes de tus laboratorios (cómo detectaste un evento en tus registros, cómo endureciste tu router, tu plan de respuesta para una pyme ficticia). Muestra cómo piensas, no solo qué herramientas usas.
- Aprovecha tu experiencia previa: si vienes de soporte técnico, ya conoces usuarios, equipos y cuentas; si vienes de contabilidad o derecho, tienes ventaja en riesgos, cumplimiento y protección de datos.
- Busca puestos puente: soporte técnico, administración de sistemas o redes, auditoría de TI y analista SOC de nivel 1 son entradas habituales.
- Prepara la entrevista: explica con tus palabras la tríada CID, qué harías ante un phishing reportado o un ransomware, y cómo priorizarías los riesgos de una pyme. Este curso te dio ese vocabulario.
- Cuida la ética: la confianza es el activo principal de un profesional de seguridad. Un historial de "pruebas" no autorizadas cierra puertas, además de ser ilegal.
Errores comunes
Coleccionar certificaciones sin práctica.
Combina cada certificación con un laboratorio y un informe publicado.
Empezar por lo más avanzado o lo más "llamativo".
Domina primero redes, sistemas, identidades y registros: es la base de todo lo demás.
Estudiar con temarios viejos.
Descarga el temario oficial vigente y confirma la versión del examen al inscribirte.
Practicar contra sistemas ajenos "para aprender".
Usa solo tu laboratorio y plataformas que lo autorizan.
4. María es contadora, nunca trabajó en TI y quiere pasarse a la ciberseguridad. ¿Qué camino tiene más sentido?
Una certificación de entrada valida los fundamentos, y los roles de gobierno, riesgo y cumplimiento aprovechan su experiencia con controles y auditoría. Probar sistemas ajenos sin permiso es ilegal.
Ejercicio práctico
Arma tu plan con estos dos perfiles:
- Jorge trabaja hace 3 años en soporte técnico en Lima, puede estudiar 8 horas por semana y quiere ser analista SOC.
- Lucía es abogada en Bogotá, puede estudiar 6 horas por semana y quiere trabajar en protección de datos y cumplimiento.
Para cada uno, propón una certificación inicial, calcula las semanas de estudio (CC: unas 42 horas; Security+: unas 96 horas) y sugiere un proyecto de portafolio.
Ver solución
- Jorge: Security+, porque ya tiene base técnica y es la más pedida en puestos de analista. 96 ÷ 8 = 12 semanas. Portafolio: un laboratorio con un SIEM gratuito que recoja los registros de dos máquinas virtuales, con reglas como las de la lección 13 y un informe del triaje de alertas simuladas.
- Lucía: el CC de ISC2, como fundamento técnico, y luego formación en protección de datos e ISO/IEC 27001. 42 ÷ 6 = 7 semanas. Portafolio: una guía de cumplimiento para una pyme colombiana con la Ley 1581 de 2012, su procedimiento de reporte de incidentes a la SIC (15 días hábiles) y el checklist de la plantilla del curso adaptado.
Los dos perfiles llegan a la ciberseguridad por puertas distintas, y en ambos su experiencia previa es una ventaja, no un obstáculo.
Resumen
- La ciberseguridad tiene varias familias de roles: defensa y operaciones, gobierno y cumplimiento, ingeniería y pruebas autorizadas.
- El CC de ISC2 no exige experiencia: examen adaptativo de 100 a 125 ítems en 2 horas y aprobación con 700 de 1.000; el programa gratuito cerró inscripciones en mayo de 2026.
- Security+ tiene un máximo de 90 preguntas en 90 minutos y se aprueba con 750 de 900; SY0-801 llega en noviembre de 2026 y SY0-701 en español se retira el 13 de agosto de 2027.
- Un plan con horas realistas, un laboratorio propio y exámenes de práctica es la forma más eficaz de prepararte.
- Documenta tus laboratorios, aprovecha tu experiencia previa y protege tu reputación ética.
¡Felicitaciones, terminaste el curso!
Completaste las 16 lecciones del curso de ciberseguridad: desde la tríada CID y el phishing hasta la gestión de riesgos con el NIST CSF 2.0, el OWASP Top 10, la respuesta a incidentes y la seguridad en la nube. Ya puedes proteger tus cuentas y tus equipos, armar un plan de seguridad para una pyme y hablar con propiedad en una entrevista. Te recomendamos volver a completar el checklist personal y el de pymes de la plantilla para medir cuánto avanzaste desde la primera lección.
Obtén tu certificado gratis en tres pasos: crea tu cuenta gratuita (o inicia sesión si ya la tienes), marca como completadas las 16 lecciones del curso y descarga tu certificado desde tu perfil. Puedes compartirlo en LinkedIn o añadirlo a tu CV mientras preparas tu certificación profesional.
¿Y ahora qué? Sigue aprendiendo con otros cursos gratuitos del catálogo de cursos. Si quieres automatizar tareas de seguridad y analizar registros, el curso de Python desde cero es el siguiente paso natural; y si te interesa el uso seguro de la IA en el trabajo, revisa la lección sobre uso responsable de la inteligencia artificial.
¡Llegaste al final del curso!
Esta es la última de las 16 lecciones de Curso de ciberseguridad gratis: protege tus datos, tus equipos y tu empresa. Si las recorriste todas, eso es constancia de verdad.
Crea tu cuenta en 30 segundos, marca tus lecciones y descarga el certificado al terminar.