Casos de ÉxitoMéxicoSeguridad

Escasez de talento especializado impulsa nueva estrategia en ciberseguridad en México: IQSEC

26 mayo, 26
No Comments

Escasez de talento especializado impulsa nueva estrategia en ciberseguridad en México: IQSEC. La industria de ciberseguridad en México enfrenta un déficit crítico de talento, ante lo cual, IQSEC responde con un nuevo modelo de formación que pone a disposición de toda la industria TIC en México.

En medio de un entorno digital cada vez más complejo y vulnerable, la industria de la ciberseguridad en México atraviesa una de sus mayores paradojas: aunque el país cuenta con una sólida base de profesionales en tecnologías de la información, persiste una escasez crítica de especialistas altamente capacitados.

Ante este desafío, la empresa IQSEC anunció el lanzamiento de un modelo de desarrollo de talento que busca transformar la forma en que la industria genera sus propios recursos humanos.

El anuncio se realizó en el marco de la presentación de un estudio elaborado junto con la consultora Select, que profundiza en la situación del talento TIC en México y, particularmente, en el área de ciberseguridad.

Muchos egresados, pocos especialistas

El análisis parte de un dato revelador: en 2025 México cuenta con aproximadamente 1.93 millones de profesionales en tecnologías de la información. Sin embargo, la demanda real del sector —estimada según Select en 1.66 millones de puestos— no se cumple en términos cualitativos.

La razón, explicaron los analistas, no es la falta de egresados, sino el déficit de especialización. Sólo el 38% de quienes estudiaron carreras TIC trabaja en funciones técnicas, mientras que el resto se desempeña en áreas administrativas, comerciales o académicas. Esto reduce el universo a unos 740,000 profesionales técnicos activos.

La brecha se amplía aún más al considerar el dominio del inglés —clave en una industria globalizada—, ya que solo el 35% de los profesionales registrados en plataformas laborales especializadas alcanza niveles avanzados (C1 o C2). En consecuencia, el número de perfiles plenamente competitivos se reduce a cerca de 259 mil.

En el caso específico de la ciberseguridad, la situación es aún más crítica. Según el estudio, la demanda asciende a 83,000 especialistas, mientras que la oferta efectiva apenas llega a alrededor de 6,000 perfiles altamente capacitados, lo que genera un déficit aproximado de 77,000 profesionales.

Educación desalineada con el mercado

Uno de los factores centrales de esta brecha es la desconexión entre la formación académica y las necesidades de la industria. En México, el 73% de los estudiantes de carreras TIC cursa programas generalistas, como sistemas, informática o computación, mientras que apenas el 1.4% se especializa en ciberseguridad.

Aunque la oferta educativa ha comenzado a reaccionar —los programas de ciberseguridad pasaron de 20 en 2020 a 129 en 2025—, el ritmo de crecimiento aún es insuficiente frente a la demanda del mercado. Ese mismo año, el país registró apenas 4,765 estudiantes en programas de ciberseguridad y 933 egresados.

Además, los especialistas señalaron que el modelo tradicional —licenciaturas generalistas seguidas de posgrados elegidos de forma individual— no garantiza la empleabilidad. “Muchos egresan con maestrías que el mercado no necesita, mientras carecen de experiencia práctica”, explicaron durante la presentación.

Entorno más complejo con IA, computación cuántica y nuevas amenazas

La urgencia de contar con talento especializado se intensifica debido a la evolución tecnológica. Los expertos destacaron que fenómenos como la inteligencia artificial, la computación cuántica y el uso de avatares digitales están redefiniendo el panorama de la ciberseguridad.

Hoy, señalaron, herramientas basadas en IA permiten automatizar ataques, simular identidades y vulnerar sistemas con una rapidez sin precedentes. Incluso tecnologías que antes parecían futuristas —como la replicación de voz o imagen— ya están disponibles a bajo costo, lo que incrementa los riesgos para empresas y usuarios.

“La tecnología no sustituye al talento humano. Al contrario, exige mayor capacidad de interpretación, criterio y conocimiento”, subrayaron los directivos de la empresa.

Fracaso del modelo de “robo de talento”

Otro de los problemas estructurales del sector es la alta rotación y la práctica extendida de reclutar especialistas de la competencia mediante ofertas salariales cada vez más altas. Este modelo, reconocieron los empresarios, resulta costoso e insostenible.

“Puedes traer talento a billetazos, pero alguien más vendrá con una mejor oferta y se lo llevará. Se pierde la lealtad y la inversión no se recupera”, explicó uno de los ejecutivos.

Además, la escasez ha provocado un fenómeno de “sobrevaloración” de perfiles con conocimientos limitados, lo que complica aún más la contratación. En algunos casos, las empresas reciben candidatos que se presentan como especialistas, pero cuya experiencia se reduce a áreas muy específicas, como la configuración de firewalls.

La apuesta: semilleros como solución estructural

Ante este panorama, IQSEC presentó su estrategia de “semilleros de talento”, un modelo de formación intensiva diseñado para crear especialistas desde cero.

El programa tiene una duración de seis meses y combina capacitación técnica, certificaciones de la industria, mentoría directa y experiencia en entornos reales. Los participantes reciben un salario durante su formación, además de acceso a infraestructura tecnológica especializada.

Este esquema incluye lo siguiente:

Formación práctica en escenarios reales de ciberseguridad.
Especialización en áreas demandadas como SOC (centros de operaciones de seguridad), con respuesta a incidentes o threat hunting.
Certificaciones internacionales alineadas con fabricantes y estándares globales.
Integración progresiva al entorno laboral mediante esquemas de “shadowing” (o seguimiento), que es una técnica utilizada para observar, registrar y analizar en tiempo real las acciones, comandos y procesos que ejecuta un usuario o proceso en un sistema. Los expertos y herramientas de seguridad la usan para auditorías, monitoreo de amenazas y análisis forense.

Hasta ahora, la empresa ha desarrollado tres generaciones de talento, con resultados que califican como exitosos, pues la totalidad de los participantes ha sido contratada al término del programa en diversas bolsas de trabajo.

Talento diverso y detección de habilidades naturales

Uno de los elementos innovadores del modelo es la apertura a perfiles no tradicionales. Los responsables del programa destacaron que el talento en ciberseguridad no siempre proviene de carreras técnicas.

“Hemos tenido casos de personas que estudiaban historia o veterinaria y demostraron habilidades sobresalientes en ciberseguridad”, indicaron. La clave, explicaron, es identificar el talento autodidacta y la curiosidad técnica, características esenciales en un campo donde las amenazas evolucionan constantemente.

El proceso de selección busca detectar ese potencial, más allá de exámenes o credenciales académicas.

De iniciativa interna a servicio para la industria

Más allá de resolver su propia escasez de talento, la empresa anunció que transformará este modelo en un servicio para el mercado. La propuesta consiste en ofrecer a organizaciones públicas y privadas un flujo continuo de especialistas formados según sus necesidades específicas.

Esto implica diseñar programas personalizados para sectores como banca, manufactura o gobierno, donde los requerimientos de ciberseguridad varían significativamente.

“El objetivo no es vender personal, sino garantizar un flujo constante de talento capacitado y alineado a la operación real de los clientes”, explicaron.

Transformación con IA, no sustitución

Durante la sesión, también se abordó el impacto de la inteligencia artificial en el empleo tecnológico. Aunque algunas empresas han anunciado despidos vinculados a la automatización, los especialistas coincidieron en que la IA está redefiniendo los perfiles, no eliminándolos.

En ciberseguridad, señalaron, la IA puede automatizar tareas operativas, pero requiere supervisión humana para interpretar resultados, tomar decisiones y gestionar riesgos. Esto eleva el nivel de conocimiento requerido y demanda perfiles más estratégicos.

Un reto que exige coordinación nacional

El estudio concluye que cerrar la brecha de talento en ciberseguridad requiere la colaboración de todos los actores: empresas, universidades y gobierno. Entre las acciones clave destacan las siguientes:

Actualizar los planes de estudio con enfoque en especialización.
Impulsar modelos de formación dual y programas cortos.
Fomentar el aprendizaje del inglés.
Promover la participación de mujeres en el sector.

Para la empresa, la conclusión es clara: la única forma de enfrentar la escasez es dejar de reaccionar y comenzar a construir.

“Hoy todos estamos expuestos a ser atacados. La única defensa real es el talento. Y ese talento, si no existe, hay que crearlo”, concluyeron.