México necesita 77,000 especialistas en ciberseguridad que no existen: IQSEC y Select
México enfrenta un déficit de 77,000 especialistas en ciberseguridad que el sistema educativo no puede cubrir en el corto plazo, según un estudio presentado por la empresa IQSEC y la consultora Select.
El país necesita 83,000 profesionales especializados en ciberseguridad y apenas cuenta con 6,000 que reúnen los requisitos técnicos y el dominio del idioma inglés que el mercado exige. Dicho de otra forma, México gradúa 933 especialistas al año y necesita 83,000.
México enfrenta esta brecha crítica de talento en ciberseguridad, no por falta de egresados, sino por la escasez de perfiles especializados, en una industria donde la demanda supera con fuerza la oferta disponible, aseguraron IQSEC y Select.
Hay casi dos millones de profesionales TIC en México y aun así el país no puede defenderse de los hackers.
El estudio Radiografía del talento digital: especialización, brechas y oportunidades en ciberseguridad muestra que aunque el país mantiene un superávit de profesionales TIC en términos numéricos, la industria requiere capacidades más especializadas, sobre todo en ciberseguridad, datos, Inteligencia Artificial y dominio del inglés técnico.
Tania Álvarez, analista de Select, señaló que el mercado demanda 1.66 millones de posiciones digitales, pero sólo 259 mil profesionales reúnen especialización e idioma suficiente para competir en vacantes complejas.
“La brecha es cualitativa, no cuantitativa”, explicó Tania Álvarez. La educación superior produce perfiles mayoritariamente generalistas: el 72.9% de la matrícula TIC se concentra en programas de sistemas, computación e informática. Los programas especializados en ciberseguridad representan apenas el 1.4% de la matrícula total.
El mayor riesgo cibernético de México no es un virus: es la falta de talento especializado en ciberseguridad.
Aaron Porraz, director General de IQSEC, sostuvo que la industria no puede depender sólo de comprar tecnología o contratar talento. Planteó que la solución está en desarrollar el capital humano propio y criticó la desconexión entre los planes universitarios y las necesidades del mercado.
La analista de Select explicó que el desbalance se aprecia desde la escuela. Mientras 72.9% de la matrícula TIC se concentra en programas generalistas, ciberseguridad apenas representa 1.4% de la matrícula total.
En 2025, el área de ciberseguridad reunió 4,765 estudiantes en todos los niveles de educación superior y 933 egresados. Además, sólo 129 programas se enfocan en este campo, frente a 547 de software. La distribución también es desigual. Cinco estados concentran 65% de la matrícula y diez universidades reúnen casi la mitad del total nacional.
Del lado del mercado laboral, el estudio cruzó 4,084 vacantes y 49,095 perfiles en Hireline.io. El resultado muestra que la ciberseguridad concentra apenas 5% de las vacantes TIC, aunque paga bien por su escasez.
El mercado responde a la escasez con un mecanismo clásico: el precio sube. Los especialistas en ciberseguridad se ubican como el tercer perfil mejor remunerado del sector TIC en México, con un salario promedio de 51,386 pesos mensuales, superados sólo por los especialistas en Inteligencia Artificial (69,697 pesos) y en computación en la Nube (62,283 pesos). El promedio general del sector TIC se sitúa en 49,993 pesos.
También destaca una prima salarial por experiencia, pues un perfil senior promedia 56,934 pesos, frente a 23,525 pesos de un junior.
César Sanabria, CISO de IQSEC, reforzó la idea de que la escasez no se resuelve con reclutamiento reactivo, como cuando una organización sufre un incidente cibernético y se ve obligada a contratar a los apagafuegos.
Explicó que contratar especialistas lleva meses y es caro, sobre todo porque el profesional de ciberseguridad necesita entender múltiples capas técnicas para proteger sistemas, redes, Nube y datos.
Advirtió que la Inteligencia Artificial elevará la complejidad de la ciberseguridad, no lo reducirá, porque agregará otra capa de especialización a una demanda ya tensa.
IQSEC propuso un modelo de semilleros de talento. La idea consiste en formar perfiles desde etapas tempranas, con capacitación intensiva de seis meses, práctica en campo real, mentoría y certificación, como estrategias para retener el talento y generar lealtad.
Aaron Porraz describió el problema con franqueza: “robar talento a la competencia con mejores salarios es una ilusión de corto plazo. Alguien más puede pagar más que tú y llevárselo. Lo que sí puedes controlar es el talento que tú mismo formas”.
La empresa sostiene que esta ruta ayuda a romper la paradoja del “piden experiencia para el primer empleo”, además de crear lealtad y competencias hechas a la medida de cada organización. Para IQSEC y Select, la ventaja competitiva radica en los formadores de talento especializado en ciberseguridad.