Usa el esquema de ISC2 para acreditar habilidades en seguridad de IA

Si puedes demostrar experiencia en gobernanza, riesgo, cumplimiento, privacidad de datos o respuesta a incidentes, puedes acreditar habilidades en seguridad de IA sin convertirte en ingeniero. ISC2 publicó el esquema de su nueva certificación en seguridad de IA en el Security Congress de Denver el 26 de octubre de 2026. Usa el esquema como mapa para una verificación de brechas de una semana.

ISC2 prevé seleccionar alrededor de 3.000 voluntarios cualificados para el piloto de seguridad de IA, con fechas de examen desde mediados de diciembre hasta finales de enero. El piloto es gratuito, en inglés, presencial y limitado a un formato lineal de 160 preguntas, 180 minutos, sin posibilidad de saltar, en centros Pearson Professional autorizados por ISC2. ISC2 indica que la acreditación en seguridad de IA estará disponible en 2027 si el piloto tiene buenos resultados.

El esquema convierte una pregunta vaga sobre carrera en una lista de verificación. No necesitas escribir código para ser útil en seguridad de IA. Necesitas demostrar que puedes controlar el riesgo, proteger datos y responder cuando algo falla.

El esquema es un filtro de carrera, no una prueba de programación

Muchos profesionales fuera de la seguridad central ya poseen parte del conjunto de habilidades. La gobernanza y la privacidad de datos son los puntos de partida más accesibles para los no ingenieros. Un analista de privacidad puede hablar de minimización de datos. Un gestor de riesgos puede hablar de controles. Un responsable de operaciones puede hablar de escalado. La brecha está en nombrar esas piezas en términos de IA.

El requisito de experiencia muestra a quién va dirigida la acreditación. Para ser elegible para la acreditación en seguridad de IA de ISC2, un candidato necesita al menos cuatro años de trabajo a tiempo completo remunerado en ciberseguridad o áreas relacionadas con IA, de los cuales dos deben ser en ciberseguridad y uno debe cubrir al menos dos dominios del examen. Contar con un CISSP, ISSAP, ISSEP, ISSMP, CCSP o CSSLP vigente puede eximir del requisito completo de experiencia para la acreditación en seguridad de IA de ISC2.

Las afirmaciones más sólidas de los no ingenieros suelen girar en torno al control, no al código. Puedes decir que ayudaste a definir el uso aceptable, a revisar las salidas de modelos, a proteger datos de entrenamiento o a responder a una fuga de datos. No puedes decir que aseguraste el modelo a menos que puedas mostrar el control que te correspondía.

Haz la verificación de brechas de los seis dominios antes de comprar un curso

Usa las áreas siguientes como una prueba rápida. Si puedes demostrar un elemento, inclúyelo en tu lista de seguimiento de seguridad de IA. Si no puedes, márcalo como la brecha a cerrar primero.

• Conceptos de IA: ¿Puedes explicar qué son un modelo, un prompt y una alucinación en lenguaje sencillo? Si es así, la alfabetización básica en IA está lista para añadir a tu lista de seguimiento.
• Gobernanza, ética y riesgo: ¿Puedes señalar una política, un registro de riesgos o un control que hayas ayudado a redactar o aplicar? Si es así, la preparación en gobernanza de IA está sobre la mesa.
• Datos, privacidad y seguridad de modelos: ¿Puedes describir cómo manejas datos personales, revisiones de acceso o minimización de datos? Si es así, la privacidad de datos para IA es una afirmación defendible.
• Arquitectura e identidad: ¿Puedes explicar cómo se autentican y autorizan usuarios, servicios o APIs? Si es así, la conciencia sobre identidad y acceso merece ser nombrada.
• Operaciones y respuesta a incidentes: ¿Puedes describir un plan de respuesta, una ruta de escalado o una revisión post-incidente que hayas utilizado? Si es así, la preparación en respuesta a incidentes de IA es un elemento fuerte para tu lista de seguimiento.
• Amenazas y pruebas: ¿Puedes nombrar una amenaza, un ejercicio red team o un caso de prueba que hayas ayudado a ejecutar o revisar? Si es así, la conciencia sobre amenazas de IA está lista para añadir a tu lista de seguimiento.

No intentes acreditarlos todos. Elige el que coincide con tu trabajo actual y el que está más cerca del siguiente puesto que quieres. Esa elección se convierte en tu entrada en la lista de seguimiento.

Convierte una habilidad transferible en una afirmación esta semana

Si estás planificando una estrategia de certificación, el piloto te ofrece una forma de probar la acreditación antes de comprometerte con un curso. La fecha límite para expresar interés en el piloto de seguridad de IA de ISC2 es el 4 de noviembre de 2026. Redacta la afirmación de forma que un responsable de contratación pueda verificarla. Nombra el sistema, el control y el resultado. Si manejaste datos personales, di cómo limitaste el acceso. Si lideraste la respuesta a incidentes, di qué escalaste y qué documentaste. Esa evidencia hace que la seguridad de IA se sienta real en un currículum.

Antes de que termine esta semana, anota una habilidad transferible de tu puesto actual en tu lista de seguimiento de seguridad de IA. Nómbrala en una frase: qué has hecho, qué protege y cómo se aplica a la IA.