Buscar un curso de ciberseguridad con certificado en España lleva casi siempre al mismo sitio: un listado de academias que prometen empleo y ni una línea sobre qué acredita cada papel. Un certificado de un MOOC gratuito, una credencial de Google, un examen de CompTIA y un certificado profesional del SEPE son cuatro cosas distintas. Los precios van de cero a más de mil quinientos euros, y el peso de cada uno cuando alguien lee tu currículum es muy desigual.

Hemos comparado esas cuatro rutas con las cifras que publican sus propias fuentes. Las horas curso a curso del programa de Google en Coursera, la ficha del IFCT0109 en la sede electrónica del SEPE, el precio del examen Security+ y los sueldos que recoge Glassdoor España para el puesto de analista. En más de un caso, lo que suman los módulos no coincide con lo que anuncia la portada.

Debajo tienes la comparativa completa, el coste real de cada opción incluido lo que se sigue pagando después del primer recibo, y una recomendación concreta según de dónde vengas. Sin rodeos sobre cuál sobra según tu caso.

Qué acredita realmente un curso de ciberseguridad con certificado

Depende de quién firma el documento. Un curso online privado entrega un certificado de aprovechamiento que acredita horas de estudio. Una certificación como CompTIA Security+ acredita que has superado un examen estandarizado. Un certificado profesional del SEPE es el único de los tres con validez oficial reconocida en todo el territorio nacional.

Certificado de aprovechamiento, certificación profesional y certificado del SEPE

El certificado de aprovechamiento lo emite quien imparte la formación. Sirve para demostrar que has dedicado tiempo a un temario y para rellenar la sección de formación complementaria del currículum. No implica examen externo ni supervisión de ningún organismo.

La certificación profesional funciona al revés: la formación te la buscas tú y lo que se acredita es el examen. CompTIA, EC-Council o ISC2 no comprueban dónde has estudiado, solo si superas la prueba en un centro Pearson VUE o con supervisión remota.

El tercer bloque es el sistema público español. Los antiguos certificados de profesionalidad, rebautizados como certificados profesionales tras la reforma de la formación profesional, se expiden a través de los servicios de empleo autonómicos e incluyen un módulo de prácticas en empresa. Son los únicos que puntúan como titulación en la mayoría de bolsas y concursos públicos.

Por qué la palabra «homologado» promete más de lo que cumple

Muchas academias venden cursos «homologados» sin decir por quién. La palabra no está protegida en el sector de la formación online. Puede significar que el temario sigue una cualificación oficial, que una universidad privada lo respalda o, en el peor de los casos, nada.

El filtro práctico es sencillo: si el curso no te lleva a un examen externo ni a un certificado profesional expedido por un servicio de empleo, lo que compras es contenido, no acreditación. Puede ser buen contenido, pero conviene saber qué estás pagando antes de firmar.

Las cuatro rutas con certificado que existen de verdad en España

Todo lo demás son variantes de estas cuatro: la formación pública gratuita de INCIBE, el Certificado Profesional de Google en Coursera, la certificación CompTIA Security+ y el certificado profesional IFCT0109 del SEPE. Cambian el precio, las horas acreditadas y, sobre todo, quién reconoce el resultado.

Ruta 1: los MOOC gratuitos de INCIBE

El Instituto Nacional de Ciberseguridad convoca formación gratuita en formato MOOC con periodicidad irregular. Las hay muy cortas, como el curso de gestión de la privacidad e identidad digital, con 10 horas en 10 módulos. Y las hay largas: el curso básico técnico de ciberseguridad se anunció con 250 horas en 17 semanas, unas 14 horas de dedicación semanal.

La pega no es el contenido, es el calendario. Las convocatorias abren y cierran, tienen cupo limitado y no siempre hay una edición activa cuando decides empezar. Comprobar la plataforma de formación de INCIBE antes de planificar nada ahorra tiempo.

Ruta 2: el Certificado Profesional de Google en Coursera

El Google Cybersecurity Professional Certificate es hoy el programa de entrada con más matriculados del mundo: más de 1,5 millones de personas inscritas. Está pensado para gente sin experiencia previa y se trabaja con Linux, SQL, Python, Splunk y Suricata.

Dos avisos importantes para un lector español. El primero: la propia página lo declara impartido en inglés, con subtítulos en seis idiomas, y el apartado de preguntas frecuentes de Google mantiene que el certificado está disponible globalmente en inglés. El segundo: la portada anuncia 170 horas de instrucción, pero si sumas las horas que Coursera indica en cada uno de los nueve cursos el total es de 132.

Ruta 3: CompTIA Security+

Security+ sigue siendo la certificación de entrada que más aparece por nombre en ofertas técnicas. El examen actual es el SY0-701, se presenta en centro Pearson VUE o con supervisión remota, y no exige requisitos formales de acceso, aunque CompTIA recomienda un par de años de experiencia en administración de sistemas.

El precio de referencia del voucher se mueve entre 404 y 439 dólares según la fuente y el momento de consulta, y los socios autorizados lo revenden por debajo de esa horquilla. Conviene verificar la cifra en la tienda de CompTIA antes de comprar, porque ninguna de esas cantidades está publicada en euros.

Ruta 4: el certificado profesional IFCT0109 del SEPE

La ficha oficial del IFCT0109 Seguridad Informática fija 500 horas totales y nivel de cualificación 3. Se estructura en cinco módulos formativos: seguridad en equipos informáticos (90 horas), auditoría de seguridad informática (90), gestión de incidentes (90), sistemas seguros de acceso y transmisión de datos (60) y gestión de servicios en el sistema informático (90), más el módulo de prácticas en empresa.

El acceso al nivel 3 exige título de Bachiller, un certificado profesional del mismo nivel o superar una prueba de competencias clave. Ese requisito deja fuera a bastante gente que llega buscando una reconversión rápida, y es la razón por la que esta ruta no aparece en los comparadores comerciales.

Puedes deslizar la tabla horizontalmente para ver todas las columnas desde el móvil.

El coste real de cada ruta y lo que se sigue pagando después

El precio de entrada engaña. Dos de las cuatro rutas cuestan cero euros si encajas en el perfil de la convocatoria. Otra cobra por meses en lugar de por programa. La cuarta tiene una factura recurrente que no aparece en la página de compra del examen.

Cuántas horas acredita cada certificado

Comparar precios sin comparar horas no lleva a ninguna conclusión útil. Esta es la escala real de lo que acredita cada documento, con las cifras publicadas por cada fuente.

La distancia entre los extremos es de cincuenta a uno. Un MOOC de 10 horas y un certificado profesional de 500 aparecen a menudo en la misma lista de resultados de Google como si fueran alternativas comparables, y no lo son.

Coste por hora de formación

Esta es la cifra que ninguna página oficial calcula, y la única que permite comparar formatos tan distintos. En el certificado de Google, Coursera publica 49 dólares al mes para Estados Unidos y Canadá, y Google estima que la mayoría termina en menos de seis meses. Sale una horquilla de 196 a 294 dólares.

Repartido entre las 132 horas que suman los nueve cursos, el coste queda entre 1,5 y 2,2 dólares por hora. Si lo repartes entre las 170 horas anunciadas en portada, baja a 1,7. La diferencia parece menor, pero significa que quien planifica su año contando con 170 horas de contenido va a terminar antes de lo previsto y a pagar menos meses de los presupuestados.

Con las rutas públicas el cálculo se vuelve trivial: cero euros por hora en los MOOC de INCIBE y en el IFCT0109 cuando se cursa dentro de una convocatoria financiada. Ahí el coste no es económico, es de calendario y de requisitos de acceso.

El recibo que no aparece en la portada

CompTIA Security+ caduca a los tres años. Para renovarla hay que acumular 50 unidades de formación continua y abonar las tasas del programa, que CompTIA cobra mediante tokens de 25 y 50 dólares. La cifra que se cita habitualmente para el ciclo completo es de 150 dólares. Sumado al voucher inicial, mantener la certificación tres años cuesta del orden de 575 dólares, unos 190 al año.

Los detalles están en la página de renovación de CompTIA, no en la de compra del examen. Es información pública, pero está a tres clics de donde la mayoría deja de leer.

Sueldos y salidas profesionales en ciberseguridad en España

La demanda es real y las cifras de entrada son más modestas de lo que sugiere la mayoría de artículos del sector. Glassdoor España sitúa el sueldo medio de analista de ciberseguridad en 28.350 euros anuales, con un rango base habitual entre 20.000 y 32.000 euros.

Lo que dicen los datos por ciudad

En Madrid la media queda en 28.750 euros, calculada sobre 110 sueldos compartidos. En Barcelona sube a 35.590 euros, un 27 % por encima de la media nacional, pero esa cifra se apoya en solo 26 sueldos. Con una muestra tan pequeña, la diferencia entre ambas ciudades es menos sólida de lo que parece.

El dato más útil para quien empieza es otro: el puesto de analista de ciberseguridad junior en Madrid tiene una media de 22.000 euros, con un rango típico entre 21.125 y 24.000. Ese es el suelo realista del primer año, no los 30.000 que circulan en las páginas de las academias.

Qué piden las ofertas

Los perfiles de entrada más frecuentes son analista de SOC, técnico de seguridad y administrador de sistemas con responsabilidades de seguridad. Todos comparten un patrón: piden fundamentos de redes y sistemas antes que herramientas concretas.

El certificado que más se nombra por su nombre en las ofertas españolas es Security+. El de Google aparece rara vez, y cuando lo hace suele ser en procesos de empresas con matriz en Estados Unidos. Es una asimetría que conviene tener presente antes de decidir dónde poner el dinero.

Cuál elegir según tu punto de partida

La respuesta cambia mucho según de dónde vengas. Estas son las cuatro situaciones que cubren a casi todo el que llega a este artículo, con la ruta que tiene más sentido en cada caso.

A quién no le conviene ninguna de estas rutas todavía

Si no distingues una dirección IP privada de una pública ni has configurado nunca un cortafuegos, ninguna de las cuatro va a funcionar como esperas. La ciberseguridad se apoya en redes y sistemas operativos, y saltarse esa base convierte cualquier temario en memorización sin comprensión.

Tampoco encaja para quien busca un cambio de empleo en tres meses. Entre elegir ruta, completar las horas y pasar un proceso de selección, el plazo realista para una primera oferta ronda los doce meses de dedicación constante. Quien necesite ingresos antes hará mejor en mirar soporte de sistemas como puerta de entrada.

Cuándo tiene sentido saltar a CEH u OSCP

Ninguna de las cuatro rutas de este artículo forma pentesters. Son perfiles defensivos: detección, respuesta, administración segura. Si lo que te atrae es la parte ofensiva, el salto natural es una certificación específica de hacking ético, y ahí el orden de magnitud del precio cambia por completo.

La OSCP de OffSec cuesta 1.749 dólares en su paquete de curso y examen, con 90 días de laboratorio y un intento. Es una prueba práctica de casi 24 horas y no la aprueba quien llega desde cero. Nuestro análisis del curso de hacking ético con certificación CEH desglosa esa comparación con detalle.

Errores que encarecen la ruta sin aportar nada

• Pagar un bootcamp privado de varios miles de euros sin comprobar antes si el IFCT0109 está convocado en tu comunidad.
• Comprar el voucher de Security+ con meses de antelación: caduca a los doce meses de la compra.
• Encadenar cursos introductorios de plataformas distintas en lugar de avanzar hacia un examen externo.
• Descartar la suscripción de Coursera sin mirar antes el programa de becas.

Puntuación Cursos Online Certificados: formarse en ciberseguridad con certificado

Nuestra valoración se refiere al conjunto de la oferta formativa con certificado en ciberseguridad para alguien que parte desde España en 2026, no a un curso concreto.

Lo que la página oficial no suele contar

La microcredencial universitaria de 250 horas que UNED e INCIBE anunciaron en 2025 circuló por la prensa como abierta a cualquiera. La documentación de la UNED decía otra cosa. El curso «Tecnologías de la Ciberseguridad» se impartía bajo convenio con INCIBE y se dirigía en exclusiva a miembros de las Fuerzas Armadas y de las Fuerzas y Cuerpos de Seguridad del Estado, seleccionados previamente por sus instituciones.

El segundo matiz está en el precio del certificado de Google. La página española de Grow with Google no publica una cifra total: dice que pagarás la cuota mensual estándar de Coursera y que el coste dependerá de lo que tardes. Sí menciona un programa de 11.000 becas en colaboración con Fundae, el SEPE y varias entidades sociales para cursarlo sin coste. Merece la pena solicitarla antes de suscribirse, no después.

Veredicto

Si estás en paro y tienes Bachiller, el IFCT0109 gana a cualquier alternativa de pago y el resto de este artículo te sobra. Si no cumples ese requisito, ve directo a CompTIA Security+ y asume el coste de renovarla cada tres años. El certificado de Google queda tercero por una razón concreta: se imparte en inglés, sus 170 horas anunciadas son 132 al sumar los nueve cursos y ninguna oferta española lo pide por su nombre.

Preguntas frecuentes sobre cursos de ciberseguridad con certificado

¿Existe algún curso de ciberseguridad con certificado gratis y de verdad?

Sí. INCIBE convoca MOOC gratuitos con certificado propio, y el certificado profesional IFCT0109 es gratuito cuando se cursa en una convocatoria pública. Ambos dependen de que haya edición abierta y de cumplir los requisitos de acceso, así que conviene consultar plazos antes de contar con ellos.

¿Cuál es el certificado de ciberseguridad más valorado en España?

CompTIA Security+ es el que más aparece por su nombre en ofertas técnicas españolas. En el ámbito público y en concursos, el certificado profesional del SEPE puntúa como titulación oficial, cosa que Security+ no hace. Cada uno gana en un terreno distinto.

¿Cuánto se tarda en formarse en ciberseguridad desde cero?

El certificado de Google se completa en unos seis meses a siete horas semanales. El IFCT0109 son 500 horas más prácticas. Contando la búsqueda de empleo posterior, un plazo realista hasta la primera oferta ronda los doce meses de dedicación constante.

¿Hace falta saber programar para estudiar ciberseguridad?

Para empezar no. El certificado de Google dedica 25 horas a automatizar tareas con Python, y ese nivel se adquiere dentro del propio programa. Lo que sí resulta imprescindible desde el primer día son los fundamentos de redes y de sistemas operativos.

¿El certificado de Google en ciberseguridad sirve en España?

Sirve como prueba de formación y deja proyectos evaluados para enseñar en una entrevista. No es una titulación oficial en España y su recomendación de créditos ECTS depende de que cada institución la acepte. Como argumento único frente a un reclutador español, se queda corto.

¿Cuánto cuesta mantener una certificación de ciberseguridad?

Security+ caduca a los tres años y su renovación exige 50 unidades de formación continua más las tasas del programa, en torno a 150 dólares por ciclo. Los certificados profesionales del SEPE y los de aprovechamiento no caducan ni generan cuotas posteriores.

¿Puedo bonificar un curso de ciberseguridad con Fundae?

Si trabajas por cuenta ajena, tu empresa puede aplicar el crédito de formación de Fundae a cursos de proveedores adheridos. No cubre exámenes de certificación como Security+, que se pagan aparte, sino la formación previa. La gestión la inicia la empresa, no el trabajador.

Por dónde empezar esta semana

El orden que tiene sentido para la mayoría es este: comprobar primero si hay convocatoria abierta del IFCT0109 en tu comunidad autónoma, porque es la opción con mejor relación entre coste y reconocimiento oficial. Si no la hay o no cumples el requisito de acceso, el siguiente paso es fijar Security+ como objetivo y elegir el material de estudio después, no al revés.

El certificado de Google encaja en un caso concreto: vienes de fuera del sector, el inglés no te frena y necesitas trabajo evaluado que enseñar. Si ese es tu caso, solicita la beca de Fundae antes de suscribirte.

Lo que ninguna de las cuatro rutas resuelve es la práctica propia. Montar un laboratorio con máquinas virtuales, analizar tráfico con Wireshark o resolver retos en plataformas públicas pesa en una entrevista técnica tanto como el papel que hayas conseguido.

Si quieres seguir comparando formación con este mismo criterio de horas reales y validez, revisa el resto de nuestras guías de ciberseguridad y nuestro análisis del Certificado Profesional de Google en marketing digital, donde el mismo patrón de horas anunciadas y horas contabilizadas vuelve a aparecer.

Escrito por el Equipo Editorial de Cursos Online Certificados.
Última actualización: agosto de 2026.