El dato coincide con un retraso normativo relevante. La Directiva europea NIS2, que obliga a miles de empresas espa\u00f1olas a reforzar su ciberseguridad, ten\u00eda plazo de transposici\u00f3n el 17 de octubre de 2024. A mediados de 2026, sigue sin ser ley en Espa\u00f1a.<\/p>\n\n\n\n
Las pymes, en el centro de la diana<\/strong><\/p>\n\n\n\n Del total de incidentes gestionados en 2025, el 60% afect\u00f3 a peque\u00f1as y medianas empresas \u2014 organizaciones que, en su mayor\u00eda, no cuentan con un departamento de seguridad dedicado. El sector privado confirma la misma tendencia desde otro \u00e1ngulo: Check Point Research registr\u00f3 una media de 2.105 ciberataques semanales por empresa espa\u00f1ola en junio de 2026, un 10% m\u00e1s que un a\u00f1o antes.<\/p>\n\n\n\n Vacantes ciberseguridad, unas 30.000 sin cubrir: un d\u00e9ficit que no es de vocaci\u00f3n<\/strong><\/p>\n\n\n\n Mientras la amenaza crece y la exigencia legal aprieta, el mercado se enfrenta a un problema distinto: las vacantes de ciberseguridad en Espa\u00f1a no dejan de crecer, con un d\u00e9ficit estimado de 30.000 puestos sin cubrir y una demanda que aumenta entre el 20% y el 25% cada a\u00f1o.<\/p>\n\n\n\n Y no es un problema de atractivo econ\u00f3mico. Los salarios de entrada en el sector (20.000\u20ac\u201335.000\u20ac brutos anuales) ya superan la media nacional, y un puesto de analista SOC junior se mueve en bandas similares o superiores a esa cifra.<\/p>\n\n\n\n Entonces, \u00bfpor qu\u00e9 siguen sin cubrirse tantas vacantes en ciberseguridad?<\/p>\n\n\n\n “Llevamos dos a\u00f1os viendo el mismo patr\u00f3n en los procesos de selecci\u00f3n de nuestras empresas colaboradoras: la formaci\u00f3n de los perfiles tiene que ser pr\u00e1ctica y real, deben saber contener un incidente desde el primer d\u00eda de trabajo. Esa es la diferencia entre una candidatura que se queda en la fase de entrevista y una que consigue la oferta. El d\u00e9ficit de especialistas se soluciona con profesionales que se hayan formado con una capacitaci\u00f3n alineada con el entorno laboral antes de pisar la empresa.”<\/p>\n\n\n\n Jorge Gonz\u00e1lez, responsable de Empleabilidad en EIP International Business School<\/p>\n\n\n\n D\u00f3nde est\u00e1 realmente el desajuste<\/strong><\/p>\n\n\n\n El problema no es la cantidad de gente que quiere entrar en el sector: es el tipo de formaci\u00f3n disponible frente a las vacantes de ciberseguridad que realmente existen hoy. Las empresas necesitan cubrir perfiles muy concretos \u2014 respuesta a incidentes, cumplimiento normativo (NIS2, RGPD), seguridad en la nube y en entornos OT \u2014 y buena parte de la formaci\u00f3n tradicional sigue centrada en la teor\u00eda, no en la simulaci\u00f3n de escenarios reales.
Esa distancia entre teor\u00eda y pr\u00e1ctica se traduce tambi\u00e9n en las certificaciones que el mercado exige. El CISSP se ha convertido en el est\u00e1ndar de referencia para perfiles senior y puestos directivos, mientras que el OSCP lidera en entornos ofensivos, como el pentesting. Ambas son ya un requisito habitual, no un simple diferencial curricular. El mercado est\u00e1 pidiendo profesionales que ya hayan gestionado el tipo de incidente que van a encontrarse el primer d\u00eda de trabajo.<\/p>\n\n\n\n
![\"\"](\"https:\/\/eiposgrados.com\/wp-content\/uploads\/2026\/07\/ciberseguridadeip-1-1024x559.jpg\" "\\"\\"")