El CISO imposible: le piden ser Superman en el anuncio y casi la mitad de las empresas le niega el presupuesto

Contratar a un Chief Information Security Officer (CISO) o a un responsable senior de ciberseguridad se ha convertido en una de las tareas más contradictorias del reclutamiento tech: por un lado, las empresas redactan anuncios que piden un perfil casi sobrehumano; por el otro, cuando ese perfil por fin aparece, la propia organización frena el presupuesto para contratarlo. Dos informes publicados en 2026 documentan por separado ambas caras de esta paradoja.

El anuncio que pide «todo lo de la cocina»

Según un análisis de TechTarget publicado el 6 de mayo de 2026, buena parte de las ofertas para puestos de CISO exigen requisitos que prácticamente ningún candidato reúne a la vez. Erik Avakian, analista de Info-Tech Research Group citado en el artículo, lo describe así: «He visto tantas ofertas para este tipo de puestos, y muchas de ellas piden hasta el fregadero de la cocina, incluyendo cosas como maestrías» junto a certificaciones y años de experiencia que rara vez conviven en un mismo perfil.

El problema, según Avakian, no es solo la lista de requisitos sino el alcance del rol en sí: se espera que el CISO moderno cubra simultáneamente seguridad técnica, cumplimiento normativo, reporte a directorio y gestión de riesgos de IA. «Las organizaciones quieren que el CISO sea Superman, cuando en realidad perdieron la oportunidad de reclutar talento correctamente», resume el especialista. Un dato pone en perspectiva la escasez estructural detrás de esa exigencia: un informe de 2026 de Cybersecurity Ventures y Sophos estima que existen apenas 35.000 CISOs en el mundo para unas 359 millones de empresas.

Cuando por fin aparece el candidato, no hay presupuesto

El otro lado de la paradoja lo documenta el informe de Fortinet sobre la brecha de habilidades en ciberseguridad, publicado el 28 de abril de 2026: el 49% de los responsables de TI dice tener dificultades para conseguir la aprobación interna para sumar talento en ciberseguridad, pese a reconocer que la escasez de perfiles es un problema persistente. Es decir, casi la mitad de quienes necesitan contratar a un senior de seguridad chocan con un veto corporativo antes de siquiera publicar la vacante.

El contexto que hace más incomprensible ese freno presupuestario es la magnitud del riesgo que se está dejando sin cubrir: el 86% de las organizaciones sufrió al menos una brecha de seguridad en los últimos doce meses, y el 52% reporta que el costo de esas brechas superó el millón de dólares, frente al 38% que lo reportaba en 2021. Por tercer año consecutivo, el 56% de los encuestados señala la falta de habilidades en ciberseguridad como una causa principal de los incidentes, y el 51% afirma que la experiencia senior es, específicamente, lo que más urge conseguir.

La IA agrava la escasez en la punta más difícil de cubrir

A esa tensión se suma la irrupción de la IA dentro de la propia disciplina: el 60% de los responsables de TI identifica encontrar talento con experiencia específica en seguridad de IA como su mayor desafío de contratación, y el 63% espera que la necesidad de roles de supervisión y gobernanza de IA crezca en los próximos tres años. El resultado es un mercado donde el perfil más buscado —senior, con experiencia en IA, capaz de hablarle al directorio— es también el más difícil de aprobar internamente.

Fuentes: TechTarget, «CISO shortage may reflect unrealistic job expectations» (6 de mayo de 2026, en inglés) y Fortinet, informe 2026 sobre la brecha de habilidades en ciberseguridad (28 de abril de 2026, en inglés).