OEA - Documento S C 3303 25 de 2025

Marco Nacional de Formación de Fuerza Laboral en Ciberseguridad

Resumen ejecutivo

La acelerada transformación digital, exacerbada por la pandemia, ha incrementado significativamente las amenazas cibernéticas. Esto ha generado una demanda urgente de profesionales en ciberseguridad, mientras que la escasez de personal capacitado se ha vuelto una preocupación crítica. Costa Rica ha experimentado ciberataques significativos, como el ataque de ransomware de 2022 a instituciones gubernamentales, subrayando la necesidad de una fuerza laboral preparada para prevenir y responder a tales incidentes.

El Marco Nacional de Formación de Fuerza Laboral en Ciberseguridad de Costa Rica ofrece una propuesta recomendatoria estructurada en áreas estratégicas para construir una fuerza laboral sólida en ciberseguridad. Alineado con la Estrategia Nacional de Ciberseguridad 2023-2027 de Costa Rica, el marco responde a la creciente importancia de la ciberseguridad en un mundo cada vez más digitalizado y con mayores amenazas cibernéticas.

El marco se articula en torno a cinco áreas estratégicas:

Administración y Gobernanza: fortalecer las estructuras de gestión y liderazgo en ciberseguridad, asegurando una administración sólida y la sostenibilidad de las iniciativas.

Concientización y Cultura: promover una cultura de ciberseguridad en toda la sociedad, sensibilizando y capacitando a la población para reducir los riesgos y amenazas.

Currículo y Programas Escolares: incorporar la ciberseguridad en la educación primaria y secundaria, adaptando el currículo escolar para desarrollar habilidades digitales desde temprana edad.

Educación Terciaria e Investigación: fortalecer la formación universitaria y la investigación en ciberseguridad, formando especialistas y promoviendo la innovación en el área.

Entrenamiento y Certificación: garantizar la capacitación y certificación continua de los profesionales, manteniendo sus conocimientos alineados con los estándares internacionales.

Para el desarrollo de una fuerza laboral en ciberseguridad, el documento identifica cinco desafíos críticos:

Reducción de Brechas Digitales: Disparidades en el acceso a la tecnología y conectividad, especialmente en áreas rurales y entre géneros.

Fortalecimiento del Bilingüismo: La falta de dominio del inglés limita el acceso a recursos y oportunidades en ciberseguridad.

Incorporación Temprana de la Ciberseguridad en la Educación: La falta de educación en ciberseguridad en los primeros niveles educativos obstaculiza la formación integral de futuros profesionales.

Fomento de Conocimiento sobre el Potencial Laboral: Poca visibilidad de las oportunidades y beneficios del sector de ciberseguridad.

Sensibilización General: Falta de conciencia sobre la importancia de la ciberseguridad entre la población.

El marco presenta recomendaciones específicas en cada área estratégica para superar estos desafíos y construir una fuerza laboral en ciberseguridad. A continuación, se destacan algunas de las recomendaciones clave:

Administración y Gobernanza:

• Marco Regulatorio: Crear un marco regulatorio que respalde la Estrategia Nacional de Ciberseguridad y legitime las decisiones de implementación. - Financiamiento para Infraestructura: Asignar fondos para implementar infraestructura tecnológica avanzada en centros educativos y establecer centros especializados en ciberseguridad en zonas rurales. - Diálogo Público-Privado: Fomentar el diálogo entre organismos públicos y el sector privado para establecer estándares de formación y asegurar que los programas educativos se adapten a las necesidades del mercado laboral.

Concientización y Cultura

• Planificación Estratégica de Formación: Convertir el interés en ciberseguridad en una formación estructurada, identificando competencias clave y educando a la población sobre los diversos roles en el sector. - Programas Inclusivos: Crear programas inclusivos que aborden las brechas generacionales, de género, de acceso y de conectividad, promoviendo la equidad en la formación.

Currículo y Programa Escolar:

• Enfoque STEAM: Incluir la ciberseguridad dentro del enfoque STEAM desde los niveles iniciales, fomentando habilidades digitales, pensamiento crítico e integración de habilidades blandas y duras. - Competencias en Matemáticas: Mejorar las competencias en matemáticas y pensamiento computacional desde el nivel inicial para preparar a los estudiantes para una formación en ciberseguridad.

Educación Terciaria e Investigación:

• Actualización en Formación Docente: Modernizar los planes de formación docente en todos los niveles educativos para incluir temas de ciberseguridad y brindar actualizaciones continuas. - Impulso a la Investigación en Ciberseguridad: Generar datos, estadísticas e investigación en ciberseguridad que reflejen el contexto nacional y orienten las políticas del sector.

Entrenamiento y Certificación:

• Estandarización de Certificaciones: Unificar los criterios mínimos para la certificación nacional en ciberseguridad, asegurando que cumplan con estándares de calidad y relevancia. - Estandarización de Roles: Estandarizar los roles existentes en ciberseguridad, definiendo claramente sus responsabilidades, competencias y límites para evitar improvisación en esta área.

Para la implementación de las recomendaciones, el marco propone un cronograma organizado en tres fases y dividiendo las acciones en corto, mediano y largo plazo:

• Corto Plazo: Creación del marco regulatorio, asignación de presupuesto, establecimiento del diálogo público-privado y lanzamiento de campañas de sensibilización. - Mediano Plazo: Presentación formal del marco regulatorio, fortalecimiento del bilingüismo, alineación de certificaciones con estándares internacionales e impulso a la investigación nacional. - Largo Plazo: Implementación completa del marco regulatorio, desarrollo de proyectos de infraestructura, adopción de currículos actualizados y reducción de las brechas digitales.

Para asegurar la sostenibilidad del marco, se recomienda establecer un sistema de financiamiento continuo, destinado a proyectos de ciberseguridad y desarrollo de infraestructura, y una actualización constante del currículo y los estándares de certificación. Además, se recomienda fomentar la colaboración entre el sector público y privado mediante alianzas estratégicas, asegurando que el marco evolucione de acuerdo con las necesidades del sector y mantenga la preparación del país frente a nuevas amenazas cibernéticas.

Tabla de contenidos:

Introducción 6

Propósito y metas 8

Objetivos y principios del Marco Nacional de Formación de Fuerza Laboral en Ciberseguridad 10

Alineación de la Estrategia Nacional de Ciberseguridad 2023-2027 13

Áreas estratégicas del Marco Nacional de formación de fuerza laboral en ciberseguridad 15

Estado de situación 18

Recomendaciones 23

Áreas estratégicas del Marco Nacional de formación de fuerza laboral en ciberseguridad 15

Estado de situación 18

Recomendaciones 23

Conclusiones, sostenibilidad y Evaluación 47

ANEXO 1: GLOSARIO 49

ANEXO 2: Metodología implementada para el desarrollo de recomendaciones por área estratégica 51

#

# Introducción

En la era post pandémica, el mundo ha experimentado una transformación acelerada hacia la digitalización, marcada por un aumento considerable del teletrabajo y la dependencia de tecnologías digitales para la mayoría de las actividades económicas y sociales. Esta nueva normalidad ha ampliado el panorama de amenazas y riesgos cibernéticos, exponiendo a gobiernos, empresas y ciudadanos a un entorno digital cada vez más vulnerable. En este contexto, la creación de un Marco Nacional de Formación de Fuerza Laboral en Ciberseguridad en Costa Rica se torna esencial para abordar de manera proactiva los desafíos emergentes.

1. Transformación del mercado laboral y demanda creciente de profesionales

Los mercados laborales están atravesando un período de profunda transformación, en el que las habilidades tecnológicas y la capacidad de adaptación son más valoradas que nunca. La ciberseguridad se ha posicionado como una de las áreas de mayor demanda, debido al aumento exponencial de ciberataques durante y después de la pandemia. Sin embargo, esta demanda ha revelado una preocupante escasez de personal capacitado. A nivel global y nacional, la falta de profesionales calificados en ciberseguridad pone en riesgo la capacidad de las organizaciones para defenderse de ataques cibernéticos complejos. Ante esta realidad, Costa Rica debe asumir un rol proactivo para cerrar esta brecha mediante el desarrollo y ejecución de un marco de formación que impulse la generación de talento especializado en ciberseguridad.

2. Escasez de personal calificado en ciberseguridad

La escasez de personal especializado en ciberseguridad es un problema mundial que afecta tanto a países desarrollados como en vías de desarrollo. En Costa Rica, esta escasez se traduce en una vulnerabilidad ante ciberamenazas que pueden comprometer la estabilidad económica, la seguridad pública y la confianza en los sistemas digitales. La creación de un Marco Nacional de Formación de Fuerza Laboral es esencial para responder a esta necesidad urgente, asegurando la capacitación de profesionales altamente calificados que puedan integrarse en diversos sectores, desde la administración pública hasta la industria privada. Abordar esta escasez no solo es un imperativo para proteger la infraestructura digital del país, sino también una oportunidad para fomentar la creación de empleos bien remunerados y promover la innovación tecnológica.

3. Ciberataques recientes en Costa Rica: una amenaza nacional urgente

Costa Rica ha sido testigo directo de la creciente vulnerabilidad a los ciberataques. En 2022, el país sufrió uno de los ciberataques más graves de su historia, cuando un grupo de ransomware internacional comprometió sistemas clave del gobierno, afectando la funcionalidad de instituciones como el Ministerio de Hacienda, la Caja Costarricense de Seguro Social (CCSS) y otras entidades críticas. Este ataque tuvo consecuencias económicas y sociales devastadoras, con interrupciones en servicios esenciales, pérdida de datos y una desestabilización de la confianza pública en la infraestructura digital. Estos incidentes subrayan la urgencia de contar con una fuerza laboral en ciberseguridad preparada para detectar, prevenir y responder ante ataques similares en el futuro. La falta de personal capacitado en ciberseguridad hace que el país sea más susceptible a estos ataques, los cuales podrían aumentar en número y complejidad si no se toman medidas inmediatas.

4. Mitigación de riesgos y fortalecimiento de la resiliencia nacional

En este panorama de amenazas cibernéticas crecientes, es imperativo que las naciones promuevan el desarrollo de su fuerza laboral en ciberseguridad para mitigar los riesgos y abordar las amenazas emergentes. El Marco Nacional de Formación de Fuerza Laboral en Ciberseguridad en Costa Rica permitirá estructurar un plan de acción que potencie las competencias de los profesionales en ciberseguridad y refuerce la capacidad del país para enfrentar ataques cibernéticos de forma coordinada y efectiva. Al fortalecer la resiliencia nacional, Costa Rica podrá proteger sus infraestructuras críticas, salvaguardar su economía digital y preservar la confianza del público en los servicios digitales, pilares esenciales para el desarrollo sostenido del país en la era digital.

5. Oportunidades para la competitividad y el liderazgo regional

Finalmente, la implementación del Marco Nacional de Formación de Fuerza Laboral en Ciberseguridad en Costa Rica no solo abordaría las amenazas actuales, sino que también podría posicionar a Costa Rica como un referente regional en el desarrollo de talento especializado. En un contexto donde la demanda global de profesionales de ciberseguridad sigue en aumento, contar con una fuerza laboral calificada abre oportunidades para que Costa Rica exporte talento y servicios en esta área estratégica. Esto no solo beneficiaría a la economía nacional, sino que también promovería la colaboración internacional en la lucha contra el cibercrimen y en la promoción de un ciberespacio más seguro.

6. La era del teletrabajo y la ampliación del panorama de amenazas

El teletrabajo, que antes de la pandemia era una modalidad limitada a ciertos sectores, se ha convertido en una práctica común que continúa ganando terreno. Si bien esta tendencia ha permitido a las empresas mantener su productividad, también ha incrementado la superficie de ataque para los actores malintencionados. La infraestructura digital de las organizaciones y los dispositivos personales conectados desde ubicaciones remotas son objetivos atractivos para los ciberataques. En este escenario, contar con una fuerza laboral capacitada en ciberseguridad es crítico para mitigar los riesgos asociados a la expansión de la actividad digital y garantizar que tanto las empresas como los ciudadanos operen en un entorno seguro.

# Propósito y metas

El presente Marco constituye un documento recomendatorio alineado con la Estrategia Nacional de Ciberseguridad de Costa Rica 2023-2027 que tiene como objetivo la generación tanto de fuerza laboral en ciberseguridad en el país como la constitución y consolidación de una fuerza laboral cibersegura, lo cual contribuye a la construcción de una sociedad cibersegura.

Este Marco cuenta con una visión y una misión detalladas a continuación:

Visión

Este Marco cuenta con una visión y una misión detalladas a continuación:

Visión

El Marco Nacional de Formación de Fuerza Laboral en Ciberseguridad busca crear una guía que facilite la construcción de una sociedad resiliente y cibersegura, en la cual tanto individuos como organizaciones cuenten con las habilidades y conocimientos necesarios para identificar, enfrentar y mitigar de manera proactiva y efectiva las amenazas cibernéticas. Este objetivo incluye el fortalecimiento continuo de la seguridad digital a nivel personal, profesional e institucional, promoviendo una cultura de prevención y respuesta ante los desafíos cibernéticos del presente y del futuro.

Misión

La misión del Marco Nacional de Formación de Fuerza Laboral en Ciberseguridad es crear una hoja de ruta comprehensiva para el desarrollo de programas educativos integrales, inclusivos y accesibles que fomenten el desarrollo de competencias en ciberseguridad en todas las etapas de la vida. Desde la educación primaria hasta la formación profesional continua y la jubilación, estos programas estarían diseñados para empoderar a la ciudadanía, promoviendo el conocimiento crítico y técnico necesario para navegar en entornos digitales seguros. Asimismo, se pone especial énfasis en la inclusión de poblaciones vulnerables y en la promoción de la diversidad, garantizando que todas las personas tengan la oportunidad de adquirir habilidades en ciberseguridad y contribuir activamente a un entorno digital más seguro.

# Objetivos y principios del Marco Nacional de Formación de Fuerza Laboral en Ciberseguridad

Objetivos:

Desarrollo de una Fuerza Laboral de Ciberseguridad

# Objetivos y principios del Marco Nacional de Formación de Fuerza Laboral en Ciberseguridad

Objetivos:

Desarrollo de una Fuerza Laboral de Ciberseguridad

El primer objetivo se centra en fomentar el desarrollo e implementación de programas educativos robustos que preparen a profesionales altamente capacitados para cubrir la creciente demanda de expertos en ciberseguridad. Estos programas deben incluir tanto formación técnica avanzada como habilidades prácticas, adaptándose a las tendencias emergentes y las nuevas amenazas digitales. El objetivo es asegurar que las organizaciones, empresas, organismos públicos y la sociedad en general cuenten con un capital humano capaz de proteger sus infraestructuras digitales y responder de manera eficiente a incidentes cibernéticos.

Desarrollo de una Fuerza Laboral Cibersegura

Este objetivo tiene como fin promover la formación continua y la concienciación en ciberseguridad no solo entre aquellos en roles técnicos, sino entre todos los empleados. Reconociendo que el factor humano es una de las principales vulnerabilidades en la ciberseguridad, es esencial que toda la fuerza laboral, independientemente de su rol, esté preparada para identificar riesgos y actuar de manera preventiva. Esto incluye programas de capacitación regulares, simulaciones y actualizaciones sobre las mejores prácticas para mitigar riesgos cibernéticos en el entorno laboral.

Fomento de una Sociedad Cibersegura

Fomentar una cultura de ciberseguridad en la sociedad es fundamental para garantizar que los individuos puedan protegerse a sí mismos y a sus comunidades en un entorno digital cada vez más complejo. Este objetivo implica la inclusión de la educación en ciberseguridad desde edades tempranas, así como campañas educativas dirigidas al público en general. Al empoderar a la ciudadanía con conocimientos en ciberseguridad, se contribuye a crear una sociedad más resiliente y consciente de las amenazas digitales.

Principios:

Colaboración multisectorial

Principios:

Colaboración multisectorial

La colaboración entre la academia, las empresas, el gobierno y las organizaciones de la sociedad civil es crucial para que los programas de formación en ciberseguridad respondan a las necesidades reales del mercado laboral. Este objetivo promueve el establecimiento de alianzas estratégicas que faciliten el intercambio de conocimientos, la creación de estándares comunes y la implementación de programas de formación innovadores que reflejen las demandas actuales y futuras del sector.

Ética profesional

La ciberseguridad no se trata solo de habilidades técnicas, sino también de actuar con integridad y responsabilidad. Este objetivo busca integrar principios éticos y de responsabilidad social en todos los programas de formación en ciberseguridad. Es fundamental que los profesionales no solo se enfoquen en proteger sistemas, sino que también lo hagan respetando los derechos humanos, la privacidad y las normas legales, asegurando que el uso de tecnologías digitales sea siempre ético.

Investigación e innovación

Finalmente, este objetivo incentiva la investigación y el desarrollo de nuevas tecnologías y métodos en ciberseguridad, promoviendo la innovación continua en el sector. A medida que las amenazas evolucionan, es necesario estar a la vanguardia en la creación de soluciones que respondan a desafíos emergentes. Al fomentar una cultura de innovación, se contribuye a la creación de un entorno digital más seguro y resiliente, con profesionales que lideren avances tecnológicos en el campo de la ciberseguridad.

Evaluación y adaptación

La implementación de un sistema continuo de evaluación permite que el marco de formación se mantenga relevante y eficaz en respuesta a las necesidades cambiantes de la ciberseguridad. Este principio busca asegurar una revisión periódica de las competencias, contenidos y metodologías, de manera que el marco pueda adaptarse rápidamente a nuevas amenazas, tecnologías y mejores prácticas. Mediante esta evaluación continua, la formación en ciberseguridad se alineará con los estándares internacionales y las exigencias locales, fortaleciendo la resiliencia y efectividad del sector.

Inclusión y diversidad

La construcción de una fuerza laboral diversa e inclusiva en ciberseguridad es esencial para abordar el complejo panorama de amenazas con perspectivas variadas e innovadoras. Este principio se enfoca en promover la participación de personas de diferentes géneros, etnias, y contextos socioeconómicos, fomentando un ambiente de aprendizaje y trabajo que valore y maximice la diversidad de pensamiento. Esto no solo enriquece las capacidades de respuesta y mitigación de amenazas, sino que también contribuye a una industria más equitativa y representativa de la sociedad.

Educación continua

En el contexto de ciberseguridad, donde los cambios son constantes, la educación continua es un principio fundamental. Este enfoque aboga por la creación de programas de actualización y especialización regulares, que permitan a los profesionales de ciberseguridad mantenerse al día con las últimas técnicas, herramientas y normativas. La educación continua refuerza una cultura de aprendizaje a lo largo de la vida, esencial para que la fuerza laboral no solo reaccione a las amenazas emergentes, sino que también adopte un papel proactivo en la protección y defensa de los activos digitales nacionales.

# Alineación de la Estrategia Nacional de Ciberseguridad 2023-2027

El presente Marco se encuentra alineado con la Estrategia Nacional de Ciberseguridad de Costa Rica 2023-2027 tomando como base sus pilares, componentes y posibles líneas de intervención.

Pilares:

La Estrategia Nacional de Ciberseguridad de Costa Rica 2023-2027 se sustenta en cinco pilares fundamentales que guían las acciones del país en su esfuerzo por fortalecer la ciberseguridad y garantizar la protección de sus ciudadanos y sus infraestructuras en el entorno cibernético. Estos pilares incluyen:

• Pilar 1: Reforzar la gobernanza en ciberseguridad, optimizando la inversión pública y profundizando en la coordinación entre gobierno, industria, academia, sociedad y comunidad internacional- - Pilar 3: Adecuar el marco jurídico cibernético, promoviendo una cultura de cumplimiento y considerando las amenazas cibernéticas en evolución, los avances tecnológicos y las necesidades únicas de la Nación - Pilar 3: Fortalecer la protección de infraestructuras y la ciber resiliencia nacional, protegiendo las infraestructuras críticas nacionales y gestionando adecuadamente los riesgos de ciberseguridad para que las partes interesadas puedan maximizar los beneficios del entorno digital y la ciudadanía esté más segura en línea. - Pilar 4: Reforzar las capacidades del ecosistema de ciberseguridad, educando, capacitando, formando y concientizando a todas las múltiples partes interesadas y promoviendo la investigación y desarrollo de ciberseguridad. - Pilar 5: Cooperar en el entorno digital, construyendo alianzas público-privadas y ejerciendo ciber diplomacia en pro de un orden internacional más seguro, próspero y abierto.

El presente marco se focaliza en el cuarto pilar, que pone el énfasis en el desarrollo de capacidades y la formación de una fuerza laboral especializada en ciberseguridad. Este pilar propone que “Costa Rica desarrollará una fuerza laboral capacitada en ciberseguridad a través de programas de educación, capacitación y formación, promoverá la conciencia de ciberseguridad entre el público y fomentará una cultura de comportamiento en línea responsable y seguro. De igual manera, promoverá la investigación y desarrollo de ciberseguridad para fomentar la innovación, mejorar las capacidades y mantenerse a la vanguardia de las amenazas cibernéticas en evolución. Este pilar enfatiza la importancia del desarrollo del capital humano y la participación pública, el cierre de la brecha de género en la fuerza laboral, así como el desarrollo de tecnologías, herramientas y metodologías de vanguardia para fortalecer las defensas nacionales de ciberseguridad.”

Dicho pilar establece diversas líneas de acción que se verán reflejadas en las recomendaciones presentes en el presente Marco.

En ese contexto, el Marco presentará recomendaciones en torno a potenciar las habilidades vinculadas de forma directa o indirecta con la ciberseguridad en los diversos niveles educativos a partir de propuestas transversales que tengan como objetivo general disminuir las diversas brechas digitales, con especial énfasis las de género. Se considera esencial que el desarrollo de la fuerza laboral en ciberseguridad en Costa Rica adopte un enfoque integral que incluya investigación y desarrollo, así como un diálogo constante y relevante entre el sector público y el privado. Esto también permitirá que el sector público comprenda las necesidades del sector privado.

# Áreas estratégicas del Marco Nacional de formación de fuerza laboral en ciberseguridad

El presente Marco Nacional de Formación de Fuerza Laboral en Ciberseguridad de Costa Rica toma como referencia cinco áreas estratégicas (Figura 1) seleccionadas considerando indicadores de madurez en ciberseguridad, al igual que las prioridades estipuladas en la Estrategia Nacional de Ciberseguridad 2023-2027, la cual establece un plan de acción integral para proteger la infraestructura digital del país y garantizar la seguridad en el entorno cibernético. Estas áreas estratégicas son clave para la implementación del Marco, ya que permiten desarrollar las competencias necesarias en la fuerza laboral para enfrentar los desafíos de ciberseguridad tanto a nivel nacional como internacional.

Por el otro lado, la alineación con la Estrategia Nacional de Ciberseguridad no solo garantiza que las acciones formativas estén orientadas a responder a las amenazas actuales, sino que también asegura que los esfuerzos en capacitación y desarrollo profesional sean coherentes con los objetivos nacionales a largo plazo. Al adoptar estos componentes como base, el Marco contribuye directamente al cumplimiento de los objetivos prioritarios de la estrategia, que incluyen la protección de infraestructuras críticas, la creación de una cultura de seguridad digital y la promoción de un ecosistema colaborativo entre los sectores público, privado y académico.

En particular, la Estrategia Nacional de Ciberseguridad 2023-2027 identifica la formación de talento especializado y la concientización de la ciudadanía como pilares fundamentales para fortalecer la seguridad digital del país. Por lo tanto, la alineación entre el Marco Nacional de Formación de Fuerza Laboral y esta estrategia no solo garantiza que Costa Rica cuente con una fuerza laboral preparada y bien equipada, sino que también asegura que dicha fuerza laboral esté en sintonía con los objetivos de la estrategia. Esto permitirá enfrentar eficazmente los retos de seguridad digital, promoviendo así el desarrollo económico y la confianza en los sistemas digitales.

Áreas estratégicas tomadas como referencia :

[image]Figura 1: Áreas estratégicas para la formación de fuerza laboral en ciberseguridad. Fuente: OEA/CICTE.

Administración y Gobernanza: La ciberseguridad requiere una sólida estructura de gestión y liderazgo que articule esfuerzos y recursos a nivel nacional. Esta área busca fortalecer los procesos de administración y gobernanza en ciberseguridad, asegurando que las políticas y normativas estén alineadas con las necesidades de Costa Rica. Contar con una administración sólida facilita la implementación de directrices claras y asegura la sostenibilidad de las iniciativas en ciberseguridad, permitiendo la continuidad y la adaptación a los cambios en el entorno digital.

Concientización y Cultura: La construcción de una cultura de ciberseguridad es esencial para que la sociedad comprenda la importancia de proteger la información y los sistemas digitales. Esta área estratégica se enfoca en sensibilizar y capacitar a toda la población, incluyendo sectores fuera del ámbito técnico, como parte de un esfuerzo integral por reducir los riesgos y amenazas cibernéticas. Fomentar una cultura de ciberseguridad ayuda a fortalecer la resiliencia en todos los niveles y contribuye a un entorno digital más seguro y consciente de los riesgos.

Currículo y Programas Escolares: Incorporar contenidos de ciberseguridad desde la educación primaria y secundaria es fundamental para preparar a las nuevas generaciones y despertar su interés en esta área. Esta área estratégica se centra en adaptar y enriquecer el currículo escolar, promoviendo el desarrollo de habilidades digitales básicas y avanzadas en los estudiantes. De esta forma, se busca no solo generar conocimiento en ciberseguridad, sino también motivar a jóvenes talentos a considerar carreras en este ámbito, creando una base temprana de profesionales en la materia.

Educación Terciaria e Investigación: En un mundo donde las amenazas cibernéticas evolucionan constantemente, la investigación y el desarrollo académico en ciberseguridad son indispensables. Esta área se centra en fortalecer programas de grado y posgrado que formen especialistas en ciberseguridad y fomenten la investigación aplicada. Así, se promueve la creación de conocimiento especializado y la innovación en ciberseguridad, facilitando que Costa Rica esté a la vanguardia en técnicas de defensa y prevención frente a amenazas complejas.

Entrenamiento y Certificación: La capacitación y certificación continua en ciberseguridad aseguran que los profesionales en este campo mantengan sus conocimientos actualizados y cumplan con los estándares internacionales. Esta área busca establecer programas de entrenamiento y certificación que validen la competencia y la especialización de los profesionales en ciberseguridad, garantizando así una fuerza laboral cualificada y preparada para enfrentar los desafíos actuales y futuros en este campo.

Cada una de estas áreas estratégicas ha sido seleccionada por su rol clave en la construcción de una fuerza laboral sólida y competente en ciberseguridad, asegurando una cobertura integral que aborde tanto la prevención como la respuesta ante los retos de la era digital en Costa Rica.

# Estado de situación

A partir de un taller organizado por la OEA/CICTE en junio de 2024, al igual que entrevistas posteriores con actores clave (Anexo 2), se identificaron cinco retos importantes para la formación de una fuerza laboral sólida en ciberseguridad en Costa Rica, los cuales se detallan en la Figura 2.

[image: A diagram of a hexagon Description automatically generated]

Figura 2: desafíos para la formación en ciberseguridad. Fuente: OEA/CICTE.

Brechas Digitales: Existen disparidades relevantes en el acceso a tecnologías e infraestructura digital, especialmente entre zonas urbanas y rurales, y entre géneros. Las áreas rurales tienen menor conectividad, recursos y