FP de ciberseguridad en España: qué estudiar y qué alternativas existen

Respuesta rápida: ¿qué FP estudiar para ciberseguridad? #

La elección depende de tu punto de partida, el tipo de tecnología que quieres proteger y la oferta disponible en tu comunidad autónoma. Como orientación práctica:

• Infraestructura, sistemas, redes, SOC o seguridad defensiva: ASIR suele ser una base especialmente alineada porque trabaja sistemas operativos, redes, servicios y seguridad/alta disponibilidad.
• AppSec, desarrollo seguro o seguridad web: DAM y DAW aportan programación, bases de datos, entornos de desarrollo y despliegue; después tendrás que especializar esa base hacia seguridad.
• Si partes desde ESO y quieres una vía de Grado Medio: SMR es una opción para construir fundamentos de sistemas y redes. Después puedes progresar a un Grado Superior si cumples la vía de acceso correspondiente.
• Entornos industriales (ICS/OT): existe un Curso de Especialización diferente, orientado a tecnologías de operación y vinculado principalmente a titulaciones de automatización, mecatrónica, telecomunicaciones y electrónica.

Antes de elegir, compara también universidad, FP, bootcamp y cursos, revisa qué estudiar para trabajar en ciberseguridad y consulta si realmente necesitas una carrera universitaria.

Estructura de la FP en España: Grado D vs. Grado E (Máster de FP) #

La Ley Orgánica 3/2022 organiza la FP en grados A–E. Los ciclos formativos —como ASIR, DAM, DAW o SMR— son Grado D. Los cursos de especialización son Grado E. Cuando el curso de especialización es de grado superior, quien lo supera y cumple los requisitos obtiene oficialmente el título de Máster de Formación Profesional. No es un Máster Universitario: pertenece al Sistema de Formación Profesional.

Además, la FP actual incorpora formación en empresa dentro de los ciclos de Grado D. La duración y organización concreta dependen del currículo y de la administración educativa; por eso conviene consultar la ficha oficial y la convocatoria de tu comunidad autónoma, no asumir que todos los centros organizan la experiencia práctica de la misma forma.

ASIR (Administración de Sistemas Informáticos en Red): base para infraestructura y SOC #

ASIR es una de las rutas más directamente relacionadas con infraestructura y operaciones. El plan oficial incluye módulos como Implantación de sistemas operativos, Planificación y administración de redes, Administración de sistemas operativos, Servicios de red e Internet y Seguridad y alta disponibilidad. Puedes comprobar el currículo vigente en TodoFP. Esa base puede ser especialmente útil para SOC, Blue Team, administración segura o pentesting de infraestructura, pero el ciclo no equivale por sí solo a una especialización profesional en esas áreas.

DAM vs. DAW: bases de desarrollo para AppSec y seguridad web #

Si tu objetivo es AppSec, desarrollo seguro o seguridad web, comprender cómo se construye el software es una ventaja importante. DAM y DAW no son ciclos de ciberseguridad, pero sí proporcionan una base de programación, bases de datos, sistemas y despliegue que luego puedes especializar hacia seguridad:

• DAM (Desarrollo de Aplicaciones Multiplataforma): trabaja programación, bases de datos, acceso a datos, interfaces y desarrollo multiplataforma. Consulta la ficha oficial de DAM.
• DAW (Desarrollo de Aplicaciones Web): incluye programación, bases de datos, desarrollo web cliente/servidor y despliegue de aplicaciones web. Consulta la ficha oficial de DAW.

Tabla comparativa: ¿ASIR, DAM o DAW según tu objetivo? #

SMR (Sistemas Microinformáticos y Redes): la entrada desde Grado Medio #

SMR (Sistemas Microinformáticos y Redes) es un ciclo de Grado Medio de 2000 horas y puede ser una puerta de entrada si vienes de ESO u otra vía admitida. Su valor para ciberseguridad está en construir fundamentos de equipos, sistemas y redes; no es obligatorio cursarlo antes de ASIR si ya cumples otra vía de acceso al Grado Superior. La ficha oficial y los requisitos vigentes están en TodoFP.

El Curso de Especialización en Ciberseguridad TI (720 horas) #

El Curso de Especialización en Ciberseguridad en Entornos de las Tecnologías de la Información es una oferta oficial de Grado E, de 720 horas y 43 ECTS. El Real Decreto 479/2020 establece su currículo básico. Incluye seis módulos:

1. Incidentes de ciberseguridad.
2. Bastionado de redes y sistemas.
3. Puesta en producción segura.
4. Análisis forense informático.
5. Hacking ético.
6. Normativa de ciberseguridad.

Que el currículo incluya hacking ético, forense o incidentes no significa que al terminar domines automáticamente un puesto concreto. El curso amplía una base previa y después tendrás que profundizar en las herramientas, procesos y evidencias que exija el rol al que quieras optar.

Requisitos de acceso directo y vías excepcionales de matrícula #

La vía ordinaria de acceso exige uno de los títulos de Técnico Superior definidos para este curso: ASIR, DAM, DAW, Sistemas de Telecomunicaciones e Informáticos o Mantenimiento Electrónico. Cumplir el requisito permite solicitar admisión, pero no garantiza plaza cuando la demanda supera la oferta.

El Real Decreto 659/2023 consolidado también permite que las administraciones contemplen, si quedan plazas, otras vías: titulados de Técnico Superior distintos con experiencia relacionada; titulados de Técnico Superior distintos que acrediten conocimientos previos; y, en determinados casos, personas sin un título de Técnico Superior que acrediten competencia suficiente. En este último supuesto se obtiene una certificación académica de asistencia con aprovechamiento, no el título de Máster de Formación Profesional. Revisa siempre la convocatoria de tu comunidad autónoma y del centro concreto.

Ciberseguridad en Entornos TI vs. Tecnologías de Operación (OT) #

No confundas la especialización TI con la industrial. El Curso de Especialización en Ciberseguridad en Entornos de las Tecnologías de Operación también tiene 720 horas, pero está orientado a sistemas de control industrial, comunicaciones industriales, proyectos OT y forense industrial. La vía ordinaria de acceso se apoya en titulaciones como Automatización y Robótica Industrial, Mecatrónica Industrial, Sistemas Electrotécnicos y Automatizados, Sistemas de Telecomunicaciones e Informáticos o Mantenimiento Electrónico. Su currículo básico está establecido por el Real Decreto 478/2020.

¿La FP te convierte en hacker ético o analista SOC? #

La FP puede darte una base muy útil y el curso de especialización trabaja incidentes, bastionado, forense y hacking ético, pero ningún título te convierte automáticamente en pentester, analista SOC o Red Teamer. Cada puesto exige práctica adicional, herramientas concretas y capacidad para documentar decisiones. Si tu objetivo es defensa, revisa las habilidades que necesita un analista SOC; si te interesa ofensiva, compara después el roadmap Red Team.

Proyectos para reforzar tu portfolio durante la FP #

Documenta los proyectos que realmente hayas construido —objetivo, arquitectura, decisiones, evidencias, errores y mejoras— en tu portfolio de ciberseguridad. El valor no está en acumular repositorios, sino en demostrar que puedes explicar lo que hiciste y por qué.

FP vs. Universidad, Certificaciones y Autoaprendizaje #

La FP combina aprendizaje técnico con una fase de formación en empresa integrada en los ciclos de Grado D bajo el modelo actual. Eso no hace que la FP sustituya a una universidad, una certificación o el autoaprendizaje: son instrumentos distintos. Las certificaciones pueden complementar una FP cuando responden al rol que buscas, pero no son obligatorias para todos los perfiles. Antes de acumular credenciales, compara Máster/FP y certificaciones profesionales y consulta qué certificación tendría sentido para empezar.

Rutas recomendadas según tu perfil y punto de partida #

• Ejemplo de ruta infraestructura / SOC: acceso a Grado Superior → ASIR → especialización TI si encaja y hay plaza → laboratorios + roadmap Blue Team.
• Ejemplo de ruta ofensiva: acceso a Grado Superior → ASIR (u otra base relevante) → especialización/práctica → roadmap Red Team.
• Ejemplo de ruta desarrollo seguro: acceso a Grado Superior → DAM o DAW → práctica de desarrollo → AppSec/DevSecOps y seguridad de aplicaciones.

Cómo elegir centro de FP (pública vs. privada, presencial vs. online) #

Comprueba primero que el centro y la oferta estén autorizados por la administración competente. Después compara cómo organiza la formación en empresa, laboratorios, profesorado, modalidad, horarios y optativas. La oferta y la admisión cambian por comunidad autónoma y curso académico. En los cursos de especialización, revisa además qué títulos dan acceso y si el centro publica criterios para vacantes extraordinarias. Utiliza TodoFP y el portal educativo de tu comunidad como fuentes de referencia antes de matricularte.

Errores comunes a evitar y conclusión final #

No elijas ASIR pensando que aprenderás explotación desde el primer día ni descartes DAM/DAW porque “no sean ciberseguridad”. Tampoco confundas el Curso de Especialización con una garantía de empleo o con un Máster Universitario. Elige primero una base coherente con el tipo de sistemas que quieres entender; después especializa esa base con práctica, portfolio y formación adicional cuando aporte valor real.