El Blindaje · Entra en ciberseguridad sin ser técnico · María Aperador
PRÓXIMA EDICIÓN · DIRECTO PRIVADO ESTE MIÉRCOLES 19:00 (MADRID)
EL BLINDAJE

Descubre cómo entrar en ciberseguridad sin ser técnico, sin empezar de cero y sin dejar tu trabajo actual. Una profesión donde tu criterio decide, tu trabajo se nota y al final del día sabes exactamente para qué ha servido.

Convierte tu experiencia (vengas de derecho, psicología, recursos humanos, investigación, educación, servicios, sanidad, administración, comercio o informática) en un perfil de ciberseguridad con encaje real en el mercado. Con método, ruta y pruebas visibles.

Apuntarme gratis a la formación →

Plazas limitadas para el directo del miércoles · 19:00 Madrid

Aunque creas que para trabajar en ciberseguridad hace falta programar. Aunque lleves años con la sensación de que tu trabajo actual ya no te devuelve todo lo que puedes aportar. Aunque nunca te hayas planteado que este sector pueda tener una puerta para alguien como tú.

María Aperador · Vista y citada en
El Economista COPE Telecinco Sifted InnovadorasTIC HackerCar

La ciberseguridad ya no es un tema de informática. Es un tema de negocio, personas y consecuencias reales.

Durante años, al sector se le ha contado la misma historia: programadores, pantallas llenas de código y perfiles ultra técnicos. Pero cuando miras el problema de cerca —el que ya están viviendo bancos, hospitales, industrias, administraciones, consultoras y aseguradoras— ves otra cosa.

Las brechas no empiezan por un virus complejo. Empiezan por un correo fraudulento que alguien abre por error. Por un proceso sin control. Por una norma mal aplicada. Por una decisión tomada bajo presión.

"Y eso no se resuelve solo con tecnología, se resuelve con criterio."

Criterio legal. Criterio humano. Criterio analítico. Criterio operativo. Criterio de servicio y protocolo. Es decir: el tipo de criterio que tú llevas años construyendo en tu profesión. Da igual si es en una oficina, en un hospital, en un aula, en un hotel, en una planta industrial, en un despacho o en atención al cliente. Solo que nadie te ha enseñado a traducirlo a este lenguaje.

Antes de seguir

Olvida lo que crees que sabes sobre esta profesión

Lo que se ha contado durante años en películas, series y titulares no tiene casi nada que ver con la realidad del sector. Y eso es exactamente lo que ha hecho que muchas personas con criterio se autoexcluyan sin haber mirado.

Ciberseguridad NO es

  • El cuarto oscuro con pantallas verdes y alguien con sudadera tecleando a las 3 de la madrugada.
  • Un oficio solitario, antisocial, para gente que no habla con nadie.
  • Pasarte el día tecleando código y hablando en jerga técnica.
  • Rutina, papeleo y monotonía técnica.
  • Un sótano técnico aislado del resto de la empresa.
  • "Cosa de informáticos", algo distante del mundo real.

Ciberseguridad SÍ es

  • Una mesa de reuniones donde se decide cómo proteger a miles de personas, su dinero y su información.
  • Un trabajo que se hace codo con codo con dirección, legal, operaciones, RRHH y equipos humanos completos.
  • Conversar, analizar, decidir y escribir con claridad. Casi todo lo que importa aquí se hace hablando con personas y escribiendo bien.
  • Cada campaña de fraude es una historia nueva. Cada caso se parece más a una novela que a un manual.
  • El centro exacto del negocio. Donde se protege el dinero, la reputación, la continuidad y la confianza.
  • Algo más parecido a ser criminólogo moderno, psicólogo del error, periodista de investigación digital o asesor estratégico que a ser programador.
Esa necesidad tiene nombre

Profesional de Ciberseguridad con Perfil No Técnico

Una profesión con proyección, múltiples rutas de entrada y un mercado de casi 100.000 vacantes sin cubrir en España. Un sector que necesita perfiles preparados en lo legal, lo humano, lo investigador y lo operativo. No solo programadores.

La ventana de oportunidad

Un desajuste medible entre lo que se necesita y lo que existe

Un mercado se mueve cuando hay una brecha real entre oferta y demanda. En ciberseguridad, esa brecha no se cierra: se amplía año tras año.

99.600
vacantes sin cubrir en España
Profesionales de ciberseguridad que España necesita cubrir en 2025.
Fuente: INCIBE, 2025
+300.000
vacantes en la Unión Europea
Profesionales de ciberseguridad sin cubrir en toda la UE.
Fuente: ENISA (Agencia Europea de Ciberseguridad)
2/10
vacantes cubiertas internamente
La proporción que las empresas españolas logran cubrir con talento interno, aunque el 48% lo intenta.
Fuente: Diagnóstico del Talento, INCIBE

Esto no es una moda tecnológica. Es un cambio estructural que está redistribuyendo el valor profesional. Y el cuello de botella no es técnico: es el criterio que tú ya traes en tu sector de origen.

Por qué el momento es ahora

Tres fuerzas se están alineando al mismo tiempo

Fuerza 01

Regulación que aprieta

En los últimos años han entrado en vigor varias leyes que obligan a las empresas a poner orden:

  • RGPD — Ley europea de protección de datos personales.
  • NIS2 — Normativa europea obligatoria desde 2024.
  • DORA — Resiliencia digital para bancos y aseguradoras.
  • ENS — Esquema Nacional de Seguridad (administración pública).
Fuerza 02

IA que amplía el riesgo

La inteligencia artificial automatiza procesos, pero también multiplica las formas de atacar. Los correos falsos son más creíbles. Las suplantaciones más realistas. Los fraudes más sofisticados.

Ya no basta con herramientas técnicas. Hace falta alguien que entienda cómo se equivocan las personas bajo presión.

Fuerza 03

Factor humano persistente

Más del 75% de los incidentes de ciberseguridad tienen origen humano: un error, una manipulación, un clic apresurado, una contraseña mal gestionada.

Las empresas necesitan cultura, hábitos y procesos internos que reduzcan ese error. No más antivirus.

Un mercado de casi 100.000 vacantes pide profesionales que entiendan el riesgo. Acabas de ver la puerta abierta.

Descubre qué ruta encaja contigo →
Incluye: quiz · grupo privado WhatsApp · directo con María
Más que una formación: una recolocación profesional
"No estás roto. Estás mal colocado."

Puede que lleves tiempo sintiéndolo sin saber cómo nombrarlo. Tu trabajo actual cumple, pero ya no te devuelve crecimiento. Tu experiencia, tu criterio y los años que has invertido valen más de lo que tu contexto actual te paga en reconocimiento, proyección o salario.

Eso no es una carencia tuya. Es un problema de encaje entre lo que sabes hacer y el lugar donde lo estás haciendo.

La mayoría de profesionales con recorrido que creen que no pertenecen a la ciberseguridad no están fuera por falta de capacidad. Están fuera porque miran el sector con el mapa equivocado.

Las 4 capas reales de la ciberseguridad
  1. Tecnología — herramientas, sistemas, infraestructura.
  2. Riesgo y cumplimiento — normativa, auditoría, decisiones defendibles.
  3. Personas y cultura — hábitos, comportamiento, error humano.
  4. Investigación y contexto — cómo operan los atacantes, qué patrones se repiten.

Y tres de esas cuatro capas NO son técnicas.

El mapa de rutas

Dime de dónde vienes. Te digo dónde encajas.

Cuatro rutas. Una por perfil profesional. Una lógica común: tu experiencia previa es la base, no el obstáculo.

Ruta 01

Factor Humano y Cultura de Seguridad

También conocido como Awareness (concienciación)
Si vienes de
Psicología, RRHH, educación, formación, aprendizaje corporativo, comunicación interna, trabajo social, atención al cliente, hostelería, comercio, ventas. Cualquier entorno donde hayas aprendido a leer conductas, gestionar personas bajo presión o cambiar hábitos.
Por qué encajas
Ya trabajas con conducta, hábitos, resistencia al cambio, aprendizaje y comportamiento bajo presión. Solo que nadie te había explicado que esa capa es crítica dentro de la ciberseguridad.
Tu día a día
Diseñas los hábitos, las simulaciones, las conversaciones y los procesos que hacen que el día del intento real —cuando llegue— nadie pique. El director te presenta en el comité. No porque hayas hecho ruido. Porque tu trabajo ha funcionado.
Ruta 02

Legal, Cumplimiento y Privacidad

También conocido como GRC (Gobernanza, Riesgo y Cumplimiento)
Si vienes de
Derecho, compliance, auditoría interna, control interno, calidad y procesos, consultoría, administración pública, asesoría, sector asegurador o bancario. Cualquier entorno donde hayas trabajado con reglas, expedientes y documentación que haya que justificar.
Por qué encajas
Ya trabajas con norma, evidencia, trazabilidad y decisiones defendibles. Tu ventaja no es saber de ciber. Es que ya sabes hacer lo difícil: convertir requisitos legales en procesos auditables.
Tu día a día
Traduces RGPD, NIS2, ISO 27001 y ENS a procesos que la gente puede ejecutar sin heroísmos. Cuando llega la auditoría, todo está en su sitio. El director respira. Tu nombre queda asociado a esa respiración.
Plus: Aquí encaja el perfil DPO (Delegado de Protección de Datos), figura obligatoria por ley en muchas empresas desde el RGPD.
Ruta 03

Investigación e Inteligencia Digital

También conocido como OSINT (info pública) y CTI (inteligencia sobre amenazas)
Si vienes de
Criminología, periodismo de investigación, analista de datos o de negocio, investigación de fraude, documentación, laboratorios de análisis, control de calidad. Cualquier entorno donde hayas contrastado datos, construido hipótesis y escrito conclusiones.
Por qué encajas
Ya sabes separar señal de ruido y escribir conclusiones que permiten actuar. Esa habilidad, trasladada al territorio digital, convierte información dispersa en decisiones empresariales.
Tu día a día
Tres correos aparentemente normales cruzan tu pantalla. Algo no cuadra. A mediodía tienes un informe de dos páginas sobre una red que suplanta proveedores reales. La semana siguiente, tu aviso evita tres fraudes más en otras empresas similares.
Plus: Encajan analistas de fraude financiero y prevención de blanqueo de capitales (AML).
Ruta 04

Seguridad Operativa y Gestión de Accesos

También conocido como IAM (Gestión de Identidades y Accesos)
Si vienes de
Administración de sistemas, soporte técnico senior, desarrollo, redes, gestión de Microsoft 365, coordinación técnica. También mantenimiento industrial, operación de sistemas críticos o logística si ya controlas entornos con procedimientos estrictos.
Por qué encajas
No hace falta dejar de ser técnico para entrar en ciberseguridad. Hace falta dejar de ser un perfil difuso y ocupar una posición donde tu conocimiento del terreno se convierta en ventaja.
Tu día a día
Revisas accesos y descubres que 20 personas que ya no trabajan allí todavía pueden entrar a sistemas críticos. Diseñas el procedimiento, lo automatizas. A los seis meses, cuando alguien intenta usar una cuenta vieja para robar, el sistema lo bloquea solo.

No hace falta ser técnico para entrar en ciberseguridad. Y si ya lo eres, no tienes que abandonar tu terreno: solo reposicionarlo.

Lo que hace la gente que hoy trabaja en esto

Tres historias breves de lo que pasa cuando alguien preparado está donde tiene que estar

Casos reales anonimizados. Ninguno de los protagonistas hizo nada heroico. Todos hicieron, simplemente, su trabajo.

La noche que el hospital no se paró

Un viernes por la noche, un hospital recibe un correo aparentemente interno que pide hacer clic en un enlace para actualizar credenciales. Un enfermero lo ve. Recuerda la formación del mes anterior. En lugar de clicar, lo reporta.

Era el primer paso de un intento de secuestro digital. El hospital no se detuvo esa noche. Nadie lo supo.

Detrás del éxito: una profesional de Awareness que diseñó una cultura donde reportar no da miedo.
La factura que nunca fue

A una pyme de 40 empleados le llega un correo de su proveedor habitual pidiendo cambio de cuenta bancaria "por problemas con el banco anterior". El lenguaje es perfecto. El logo, idéntico. La administrativa que lo recibe no transfiere. Llama al proveedor real por el teléfono del contrato, no por el del correo. La cuenta era falsa.

47.000€ ahorrados por una llamada.

Detrás: un procedimiento de doble verificación diseñado por alguien de la ruta legal y operativa.
El patrón que alguien vio antes

Una analista detecta que cuatro asesorías de distintas ciudades están recibiendo correos similares con un tipo de archivo extraño. No es casualidad. Redacta un aviso interno de una página con los indicadores a vigilar y lo publica en los canales sectoriales.

En las dos semanas siguientes, otras seis asesorías reconocen el mismo intento y lo bloquean antes de que cause daño.

Detrás: una investigadora que supo ver antes lo que otros iban a ver tarde.

En ciberseguridad, los éxitos casi nunca se anuncian. Los éxitos son todo lo que no pasó porque alguien estaba haciendo bien su trabajo.

Progresión profesional

Cuánto se paga por esto en España

Rangos reales por ruta. Datos 2025-2026.

RutaInicioMedioSeniorDirección
Factor Humano · Awareness30-40 k€45-60 k€55-85 k€—
Legal · Cumplimiento · Privacidad30-40 k€45-60 k€60-85 k€90-120 k€
Investigación · Inteligencia · Fraude30-40 k€45-62 k€60-80 k€—
Seguridad Operativa · Accesos (IT)35-45 k€55-75 k€75-95 k€90-120 k€
100.000 - 130.000€
Rango salarial al que llega un Director de Seguridad (CISO). Es el perfil tecnológico con mayor crecimiento salarial previsto en 2026: un +15%, comparable a la alta dirección de negocio.
Fuente: Setesca Talent · CyberSecurity News · Economía3, 2026
Las condiciones del sector

Cinco motivos —además del salario— por los que este carril encaja bien contigo

1

Teletrabajo real

Ciberseguridad, junto con tecnología y finanzas, es uno de los pocos sectores donde el teletrabajo se sostiene. El 85% de las empresas españolas planean ofrecer más trabajo a distancia.

2

Flexibilidad por resultados

En estas rutas, el valor no es estar 8 horas sentado. Es entregar: una auditoría cerrada, un programa de concienciación medido, un informe, un control implantado. Aparece flexibilidad real para la vida familiar.

3

Estabilidad y continuidad

La seguridad no es un proyecto que se acaba. Es una función permanente dentro de cualquier empresa. Cuanto más madura la organización, más se consolidan estos roles.

4

Movilidad multisector

Banca, seguros, salud, industria, energía, telecomunicaciones, administración pública, consultoría. Puedes cambiar de empresa sin tener que reinventarte cada vez.

5

Mesa de decisión

Trabajas con dirección, legal, operaciones, IT y personas. Aprendes a traducir riesgo a decisión. Esa habilidad es la que más acelera tu crecimiento profesional.

6

Protección real

Trabajas para que personas, familias, pymes y servicios esenciales no sufran un fraude, una suplantación o una brecha. Cada decisión tuya reduce el riesgo real de alguien.

La pregunta honesta

¿Podría hacer esto alguien como yo?

"Sí. Si reconoces tu caso en alguna de estas situaciones."

NO necesitas

  • Venir del mundo informático.
  • Haber programado en tu vida.
  • Una ingeniería ni una carrera concreta.
  • Empezar de cero.
  • Dejar tu trabajo actual.
  • Tener todo decidido antes de venir.

SÍ necesitas

  • Una trayectoria previa que quieras reposicionar. Da igual de dónde vengas: todas cuentan.
  • Tolerar procesos, documentación y precisión.
  • Criterio adulto. Esto exige método, constancia y 6-8 horas semanales durante unos meses.
  • Ganas de entender antes de decidir.
  • Querer salir con evidencias, no con teoría.

El sector no busca técnicos acelerados con conocimientos humanos superficiales. Busca profesionales humanos serios que aprendan el contexto técnico justo para poder traducir lo que ya saben.

Compruébalo tú mismo

Este recorrido es para ti si te reconoces en alguna de estas situaciones

No necesitas encajar en todas. Basta con una.

1

Llevas años sintiendo que tu trabajo con personas es crítico, pero el mercado lo lee como "soft skills" y te lo paga como accesorio.

2

En las reuniones donde se decide, lo técnico siempre gana. Tú aportas lectura humana y sales con la sensación de que la complejidad real no se escucha.

3

Diseñas formaciones internas y sabes que la mayoría no cambian conducta. Te frustra ver el tiempo y el presupuesto que se pierden en aprendizaje que no aterriza.

4

Ves que la tecnología está cambiando tu profesión (IA, automatización) y quieres posicionarte en una función no automatizable: entender a las personas bajo presión.

5

Tienes responsabilidades y no puedes permitirte dejar tu trabajo. Quieres una transición real que conviva con tu vida actual.

6

Quieres un trabajo que —además de pagar mejor— sirva para proteger a personas, familias y empresas reales. No solo producir más.

7

Has explorado antes salidas en ciberseguridad y todo lo que encontraste estaba pensado para gente técnica. Has pensado: "esto no es para mí".

8

Intuyes desde hace tiempo que hay un sitio más serio, más actual y mejor pagado para lo que ya sabes hacer con personas, pero no sabes por dónde entrar.

"La diferencia entre sentirlo y vivirlo es una sola decisión". Y puede empezar hoy.

Qué vas a recibir al entrar

Un recorrido de 7 días pensado para validar si esta ruta tiene sitio para ti

Hoy
Nada más entrar

Quiz de encaje de ruta

En 2 minutos sabes qué ruta es la más probable según tu perfil de origen, tus fortalezas y tu forma natural de trabajar. Solo disponible dentro del grupo privado de WhatsApp.

Dom
Domingo

Pieza 1 · Audio

La realidad del mercado. Qué está cambiando, qué perfiles se buscan, qué se paga y qué no.

Lun
Lunes 9:00

Pieza 2 · Vídeo

Radiografía completa de demanda, salarios y rutas. Aquí entiendes exactamente dónde puede encajar tu perfil.

Mar
Martes 9:00

Pieza 3 · Vídeo

El método concreto para entrar sin empezar de cero. Las 4 fases, qué construir por ruta y cómo encajarlo en tu vida real.

Mié
● EN DIRECTO · 19:00 Madrid
Miércoles

Directo privado con María Aperador

Resolución de dudas en vivo, ejemplos reales del sector y respuestas a casos concretos. No se graba. María explica también cómo funciona el acompañamiento de la escuela hasta llegar al mercado con una candidatura defendible.

Todo el recorrido es gratuito.

Quién te acompaña en el recorrido
María Aperador

María Aperador

Criminóloga · Fundadora de BeValk · Top 100 Women in Tech Europe 2025

María fundó una empresa tecnológica de ciberseguridad (BeValk) sin ser ingeniera informática. Su tesis es sencilla: la seguridad se basa en entender el crimen y el comportamiento humano, no en programar aplicaciones.

Lleva años analizando amenazas reales en empresas, medios y casos judiciales. Ha sido directora académica en másteres y postgrados formando a analistas criminales. En 2025 fue reconocida por la publicación británica Sifted como una de las 100 Mujeres en Tecnología más influyentes de Europa.

Interviene regularmente en Telecinco, COPE, El Economista, HackerCar y otros medios explicando la parte de la ciberseguridad que normalmente nadie cuenta: la que tiene que ver con la conducta humana, el error y el criterio bajo presión.

"He llegado a fundar una empresa tecnológica sin ser informática. Porque la seguridad se basa en entender el crimen, no en programar la app."
● Plazas limitadas · Sin grabación posterior

Tu siguiente paso

Accede al grupo privado y recibe: el recorrido completo (3 piezas de contenido), el quiz de encaje personalizado y el directo de este miércoles con María Aperador.

Gratis · 1 semana de formación · Sin compromiso

Escuela de Ciberseguridad Profesional · Guardianes Digitales · BeValk

Cifras del sector orientativas (INCIBE, ENISA, Setesca, Economía3, CyberSecurity News · 2025-2026).

Aviso legal · Privacidad · Cookies