¿Qué es Grado en Gestión de la Ciberseguridad?

El Grado en Gestión de la Ciberseguridad forma profesionales capaces de proteger sistemas de información, redes y datos frente a amenazas digitales, combinando conocimientos técnicos con visión legal, empresarial y de gestión de riesgos. A diferencia de una ingeniería informática clásica, pone el acento en el gobierno corporativo de la seguridad: políticas de seguridad, marcos regulatorios (GDPR, ENS, ISO 27001), gestión de incidentes y continuidad de negocio, sin descuidar la base técnica de sistemas, redes y programación.

El plan de estudios de la Universidad Francisco de Vitoria (única universidad española que oferta este título con esta denominación exacta) se articula en dos itinerarios a elegir: Cumplimiento Normativo de Datos (compliance, derecho penal, RGPD, propiedad intelectual) y Consultoría de la Seguridad Digital (criptografía, hacking ético, auditoría de ciberseguridad, análisis forense, desarrollo seguro). Las asignaturas de los tres primeros cursos incluyen Fundamentos de las TIC, Programación I y II, Sistemas Operativos, Arquitectura de Sistemas, Seguridad en Bases de Datos, Fundamentos de Redes, Análisis y Gestión de Riesgos, Ciberataque y Ciberdefensa, Inteligencia Artificial y Derecho Digital.

Antes de la universidad

Preparación recomendada, PAU y acceso desde FP. Comprueba las condiciones de tu destino.

Bachillerato recomendado

Bachillerato de Ciencias y Tecnología o Bachillerato Tecnológico. También acceden con buen perfil estudiantes de Bachillerato de Humanidades y Ciencias Sociales si tienen interés en el itinerario de compliance/derecho digital.

Tu acceso, paso a paso

Comprueba la convocatoria de esta ficha y las ponderaciones de la universidad. Las notas cambian entre cursos, campus y vías de acceso.

Explorar notas por curso

Materias para preparar el comienzo

Matemáticas (o Matemáticas Aplicadas a las CCSS II)Tecnología e Ingeniería II (o Tecnologías de la Información y la Comunicación II)Economía de la EmpresaInglés (gran parte de la documentación técnica de ciberseguridad está en inglés)

PAU / EBAU

Al estar impartido únicamente en una universidad privada (UFV), la nota de corte no depende de la EBAU estatal (5,000 como mínimo legal). No obstante, para mejorar la nota de admisión conviene ponderar Matemáticas II o Matemáticas Aplicadas a las CCSS II (pondera x0.2 en rama técnica en la mayoría de CCAA) y Tecnología e Ingeniería (x0.2). Si la intención es luego acceder a un máster universitario oficial de ciberseguridad en pública, sí conviene la nota EBAU alta.

Acceso desde FP

CFGS Administración de Sistemas Informáticos en Red (ASIR), CFGS Desarrollo de Aplicaciones Web (DAW), CFGS Desarrollo de Aplicaciones Multiplataforma (DAM), CFGS Ciberseguridad en Entornos de las Tecnologías de la Información (título FP de referencia desde 2021).

Consejos

Practicar programación básica antes de entrar (Python o JavaScript) facilita mucho los dos primeros cursos. Familiarizarse con conceptos de redes (qué es IP, TCP/IP, DNS) y sistemas operativos Linux agiliza la adaptación a las asignaturas técnicas de primer y segundo curso. Seguir noticias de ciberseguridad (blogs como Security by Default, Hispasec, CCN-CERT) ayuda a entender la relevancia real de lo que se estudia.

Durante la carrera

Orientación general: contrástala con el plan de estudios del campus que te interesa.

1
1º curso
Base tecnológica y organizacional: Fundamentos de las TIC y la Ciberseguridad, Fundamentos de Derecho, Programación I, Matemáticas Aplicadas, Organización de Empresas I y II, Competencias para la Transformación Digital, Introducción a Big Data y Gestión de Datos. El primer curso es el de mayor brecha entre estudiantes con y sin experiencia previa en informática.
2
2º curso
Profundización en sistemas e infraestructura: Programación II, Fundamentos de Bases de Datos, Sistemas Operativos, Arquitectura de Sistemas y Datos, Fuentes de Datos, Estadística para la Toma de Decisiones, Introducción al Derecho Digital, Educación para la Responsabilidad Social. Se consolida la base técnica sobre la que descansará la ciberseguridad aplicada.
3
3º curso
Núcleo de ciberseguridad: Ciberataque y Ciberdefensa, Gestión de Ciberincidentes y Brechas de Seguridad, Introducción al Gobierno de la Ciberseguridad, Seguridad en Bases de Datos, Fundamentos de Redes, Análisis y Gestión de Riesgos, Inteligencia Artificial, Ética en la Era Digital. Es el curso más intenso y donde se produce mayor abandono.
4
4º curso
Especialización y práctica profesional: Seguridad en Redes, Gestión de Proyectos, Prácticas en Empresa (6 ECTS), Trabajo de Fin de Grado (6 ECTS) y las asignaturas optativas del itinerario elegido: bien Cumplimiento Normativo (derecho penal, RGPD, propiedad intelectual, resolución de conflictos) o bien Consultoría de Seguridad Digital (criptografía, hacking ético, auditoría, análisis forense, desarrollo seguro).

Después de la carrera

Referencias laborales, opciones de especialización y requisitos que conviene comprobar.

Contexto del acceso al empleo

El sector de ciberseguridad en España tenía en 2024 más de 83.000 puestos demandados frente a unos 42.000 profesionales disponibles (INCIBE 2024), lo que implica que el tiempo de inserción para egresados con competencias técnicas es generalmente inferior a 3 meses. Sin dato oficial específico para este grado.

¿Qué formación necesitas después?

Recomendado

El grado forma bien para perfiles de gestión y consultoría junior, pero para acceder a roles técnicos avanzados (arquitecto de seguridad, red team, respuesta a incidentes en grandes empresas) o para trabajar en la Administración Pública con nivel A1, se recomienda un máster. También abre el acceso a másteres más especializados que requieren base universitaria.

Opciones de formación y especialización

Máster Universitario en Ciberseguridad (diversas universidades: UPM, UAM, UOC, UNIR, Carlos III): Profundiza en seguridad ofensiva, defensa de redes, SIEM/SOC y respuesta a incidentes. Recomendado para quien quiere salida técnica avanzada.

Salidas profesionales, paso a paso

Áreas profesionales y posibles pasos de preparación. Comprueba los requisitos de cada puesto.

Analista de Ciberseguridad (SOC Analyst)

22.000 – 30.000 € junior · 32.000 – 45.000 € con experiencia

demanda orientativa alta

Monitorización de eventos de seguridad en tiempo real desde un SOC (Security Operations Center), análisis de alertas en SIEMs como Splunk o Microsoft Sentinel, triaje de incidentes, escalado y documentación. Es la salida más habitual para recién egresados con perfil técnico.

Cómo llegar

1Obtener certificación CompTIA Security+ o equivalente durante el grado o inmediatamente después
2Practicar en plataformas CTF (Hack The Box, TryHackMe) para construir portfolio técnico
3Realizar las prácticas de empresa en un SOC o empresa de servicios gestionados de seguridad (MSSP)
4Buscar empleo en Indra, S21sec, Telefónica Tech, GMV o cualquier gran empresa con SOC interno

Salario en España (bruto/año)

Junior

22.000 – 30.000 €

Con experiencia

32.000 – 45.000 €

Fuente: Glassdoor España, 'Analista de Ciberseguridad Junior', junio 2026 (mediana 22.000€, P75 25.000€); Indeed España, 'Analista de seguridad informática', media 39.433€, mayo 2026; Ilerna, 'Sueldo experto ciberseguridad 2026' (junior convenio: 28.070€)

Salario en el extranjero (bruto/año)

Alemania

45.000 – 65.000 EUR

Fuente: CodeLabs Academy, 'Cyber Security Salary in Germany 2026'; PayScale entry-level Germany 43.982€

Países Bajos

36.000 – 50.000 EUR

Fuente: Trivian.nl, 'Salary in cybersecurity in the Netherlands 2025-2026'; Jobicy Netherlands cybersecurity analyst 2026

Consultor de Ciberseguridad

24.000 – 32.000 € junior · 38.000 – 55.000 € con experiencia

demanda orientativa alta

Asesoramiento a empresas sobre políticas de seguridad, implementación de marcos normativos (ISO 27001, ENS, NIST), auditorías de seguridad, análisis de riesgos y redacción de planes de seguridad. Muy demandado en consultoras como Deloitte, PwC, KPMG, Accenture y empresas especializadas.

Cómo llegar

1Completar el itinerario de Consultoría de Seguridad Digital en cuarto curso
2Obtener certificación ISO 27001 Lead Implementer o Lead Auditor
3Realizar prácticas en una Big Four o consultora de ciberseguridad

Pentester / Ethical Hacker

25.000 – 35.000 € junior · 35.000 – 55.000 € con experiencia

demanda orientativa alta

Realización de pruebas de intrusión autorizadas sobre sistemas, aplicaciones web y redes para identificar vulnerabilidades antes de que lo hagan los atacantes. Requiere conocimientos técnicos profundos: explotación de vulnerabilidades, ingeniería inversa, análisis de código fuente, post-explotación.

Cómo llegar

1Especializarse en el itinerario de Consultoría con foco en hacking ético y análisis forense
2Obtener certificación OSCP (Offensive Security Certified Professional), la más valorada del sector
3Construir portfolio en plataformas CTF y Bug Bounty (HackerOne, Bugcrowd)

Delegado de Protección de Datos (DPO)

28.000 – 38.000 € junior · 45.000 – 65.000 € con experiencia

demanda orientativa media

Responsable del cumplimiento del RGPD y la LOPDGDD en una organización: gestión del registro de actividades de tratamiento, atención a derechos de los interesados, notificación de brechas a la AEPD, formación interna y relación con la autoridad supervisora. Obligatorio por ley en muchas organizaciones.

Cómo llegar

1Completar el itinerario de Cumplimiento Normativo de Datos en cuarto curso
2Obtener certificación DPO certificada por AEPD o por entidad acreditada (ENAC)
3Acumular experiencia en áreas jurídicas o de compliance de empresas con alto volumen de datos personales

Auditor de Ciberseguridad

26.000 – 35.000 € junior · 38.000 – 55.000 € con experiencia

demanda orientativa media

Revisión independiente de sistemas, procesos y controles de seguridad de una organización para verificar su conformidad con normativas (ENS, ISO 27001, PCI-DSS, etc.). Emite informes con hallazgos y recomendaciones. Puede ser auditor interno o externo (Big Four, consultoras especializadas).

Cómo llegar

1Obtener certificación CISA (Certified Information Systems Auditor) de ISACA
2Realizar prácticas en departamento de auditoría de una Big Four o en el sector financiero (Banco de España exige auditorías periódicas)
3Conocer en profundidad el Esquema Nacional de Seguridad (ENS) para auditorías del sector público español

Analista de Inteligencia de Ciberamenazas (CTI)

26.000 – 34.000 € junior · 38.000 – 55.000 € con experiencia

demanda orientativa media

Recopilación, análisis y diseminación de inteligencia sobre amenazas digitales: grupos de ciberdelincuentes, campañas de malware, técnicas MITRE ATT&CK, indicadores de compromiso (IOC). Trabaja para CERT, agencias de inteligencia, grandes corporaciones o empresas de threat intelligence.

Cómo llegar

1Combinar base técnica con conocimientos de geopolítica y análisis de fuentes abiertas (OSINT)
2Obtener certificación GCIA (GIAC) o formación específica en threat intelligence
3Practicar con plataformas de threat intel como MISP, OpenCTI o VirusTotal

CISO (Chief Information Security Officer)

55.000 – 75.000 € junior · 80.000 – 130.000 € con experiencia

demanda orientativa alta

Máximo responsable de la estrategia de ciberseguridad de una organización: presupuesto de seguridad, gestión del equipo, relación con el consejo de administración, cumplimiento regulatorio, gestión de crisis ante incidentes graves. Requiere al menos 8-12 años de experiencia combinada técnica y de gestión.

Cómo llegar

1Acumular experiencia en varios roles (analista, consultor, responsable de seguridad) antes de aspirar a CISO
2Obtener certificación CISM (Certified Information Security Manager) de ISACA o CISSP
3Desarrollar habilidades de liderazgo, comunicación ejecutiva y gestión de equipos multidisciplinares

Técnico de Ciberseguridad en Administración Pública (opositor)

28.000 – 36.000 € junior · 38.000 – 52.000 € con experiencia

demanda orientativa media

Acceso al Cuerpo Superior de Sistemas y Tecnologías de la Información del Estado (A1) con especialidad en Ciberseguridad, o a cuerpos similares de CCAA. Trabaja en el CCN-CERT, INCIBE, Ministerio de Defensa, CNPIC u organismos autonómicos. Estabilidad laboral, salario fijo y progresión por antigüedad.

Cómo llegar

1Completar el grado (requisito mínimo titulación universitaria para plazas A1)
2Preparar oposición del Cuerpo Superior TIC (convocatoria OEP 2026: 1.700 plazas TIC, especialidad Ciberseguridad, BOE Real Decreto 206/2026 de 11 de marzo)
3Estudiar el temario específico de ciberseguridad del Ministerio: ENS, RGPD, LOPD, LSSI, infraestructuras críticas

Lo que puede atraerte

Demanda estructural muy superior a la oferta: en 2024 España necesitaba más de 83.000 profesionales de ciberseguridad pero solo había unos 42.000 disponibles (INCIBE 2024), lo que se traduce en tiempos de inserción laboral muy cortos.

Perfil diferenciado en el mercado: la combinación de gestión empresarial, derecho digital y base técnica que ofrece este grado no existe en la ingeniería informática tradicional; los empleadores buscan exactamente ese puente entre el técnico y el directivo.

Crecimiento continuo de la demanda: la digitalización de todos los sectores, la obligatoriedad del ENS en el sector público, el RGPD, la directiva NIS2 y el aumento de ciberataques (ransomware, phishing) garantizan que la demanda de este perfil no decrece.

Itinerarios que permiten elegir entre lo técnico y lo jurídico: el estudiante puede orientarse hacia hacking ético y análisis forense o hacia compliance y DPO según su vocación.

Posibilidades reales de trabajo en el extranjero con salarios significativamente más altos: en Alemania, Países Bajos o el Reino Unido los sueldos para el mismo perfil casi doblan los españoles.

Grado en Gestión de la Ciberseguridad

¿Qué es Grado en Gestión de la Ciberseguridad?

Dificultad orientativa

Antes de la universidad

Durante la carrera

Después de la carrera

Datos laborales con contexto

Referencias sobre ingresos

Salidas profesionales, paso a paso

Lo que puede atraerte

Otras carreras de esta rama

Comentarios

Qué valorar antes de elegir