Skip to main content
Marsh logo

Artículo

Talento cyber: la rotación que nadie mide como riesgo

El 54% del talento cyber considera irse en 12 meses. Descubra por qué la rotación en ciberseguridad es un riesgo operativo que su empresa no puede ignorar.

08/07/2026 · Lectura en 6 minutos

El 55% de las organizaciones tiene dificultad para retener talento en ciberseguridad, y el 54% de los profesionales del área considera abandonar su organización en los próximos doce meses, según datos presentados en el Cyber Summit 2026 de Marsh. Estas cifras no son solo un indicador de clima laboral: son una señal de riesgo operativo.

Cuando un equipo de ciberseguridad pierde a sus perfiles más especializados, la capacidad de detectar, responder y recuperarse ante un incidente se reduce de forma inmediata. La retención de talento cyber dejó de ser una conversación exclusiva de Recursos Humanos para convertirse en una variable de la estrategia de riesgo de toda la organización.

¿Por qué la rotación en ciberseguridad es diferente a la rotación en otras áreas?

La salida de un profesional de ciberseguridad no tiene el mismo impacto que la rotación en otras funciones. En la mayoría de los roles, quien se va, se lleva consigo experiencia que puede reemplazarse con tiempo y formación. En ciberseguridad, quien se va, lleva también conocimiento crítico sobre la arquitectura de protección de la organización, sus vulnerabilidades conocidas, sus procesos de respuesta y sus relaciones con proveedores estratégicos.

Ese conocimiento no está documentado en ningún manual y no se transfiere en un proceso de inducción estándar. A eso se suma que la escasez estructural de talento especializado hace que cada vacante tarde más en cubrirse y que el perfil de reemplazo rara vez tenga el mismo nivel de contexto organizacional.

Durante ese período de transición, la capacidad de detección y respuesta de la organización opera por debajo de su nivel habitual, sin que esa brecha aparezca en ningún reporte de riesgo.

Los datos que transforman la conversación

La ciberseguridad evoluciona más rápido que cualquier otra disciplina tecnológica, y esa velocidad impacta directamente en la retención. Los profesionales del área buscan organizaciones donde puedan seguir aprendiendo, crecer y enfrentar desafíos relevantes. Cuando no lo encuentran, se van. Esa fuga silenciosa ya tiene un número:

El 54% de los empleados de ciberseguridad está considerando abandonar su organización en los próximos doce meses. (Cyber Summit 2026, Marsh)

Los datos del Summit revelan que el 29% de los profesionales cita la falta de crecimiento profesional como motivo principal para irse, y el 31% siente que su gerente no ve su potencial. Estas no son razones salariales: son razones de propósito, visibilidad y desarrollo. Y para el CISO, cada una de ellas representa una variable que puede anticiparse y gestionarse antes de que se convierta en una vacante crítica.

El impacto real en la capacidad de respuesta

Una organización con alta rotación en su equipo de ciberseguridad no solo enfrenta el costo de reclutar y capacitar reemplazos. Enfrenta ventanas de exposición concretas: menor capacidad para detectar amenazas avanzadas, tiempos de respuesta más lentos ante incidentes, pérdida de continuidad en proyectos críticos de seguridad y mayor dependencia de proveedores externos para cubrir capacidades que deberían ser internas.

En un entorno donde los ataques son cada vez más rápidos y sofisticados, esa pérdida de capacidad interna no es un problema de recursos humanos. Es un problema de resiliencia cibernética. Para muchas organizaciones, esa capacidad tarda meses en recuperarse. Y durante esos meses, el nivel de exposición es más alto de lo que cualquier reporte refleja.

¿Qué retiene realmente al talento cyber?

La compensación es necesaria pero insuficiente. Los datos del Cyber Summit 2026 muestran que los factores principales de retención en ciberseguridad son la cultura, la flexibilidad y el liderazgo, por encima del salario. El talento especializado busca organizaciones donde pueda crecer, donde sus líderes reconozcan su potencial y donde el trabajo tenga un propósito claro conectado con la protección real del negocio.

Las organizaciones que están logrando retener a sus mejores perfiles comparten tres prácticas concretas:

  • Rutas de carrera basadas en habilidades y potencial, no solo en antigüedad, que permiten al talento visualizar su crecimiento dentro de la organización.
  • Propuestas de valor al empleado personalizadas, que combinan compensación competitiva, aprendizaje continuo, flexibilidad y bienestar adaptados a lo que cada perfil realmente valora.
  • Liderazgo que reconoce y desarrolla el potencial, creando condiciones donde el talento quiera quedarse porque siente que su contribución importa y que tiene espacio para evolucionar.

De la retención a la resiliencia

La retención de talento cyber no es un objetivo de RR.HH. desconectado de la estrategia de seguridad. Una organización puede tener las mejores herramientas, los controles más sofisticados y los procesos mejor documentados, pero si el equipo que los opera está en constante rotación, su capacidad de respuesta real es significativamente menor que la que indica cualquier auditoría.

Las organizaciones que tratan la retención de talento cyber como una variable de riesgo, y no solo como un objetivo de RR.HH. están construyendo una resiliencia que sus equipos de seguridad no pueden construir solos. Ese cambio de perspectiva no requiere un presupuesto mayor: requiere una decisión de cómo medir lo que importa. En Marsh acompañamos a las organizaciones en ese proceso. Escríbanos para iniciar la conversación.

Preguntas frecuentes

Genera ventanas de exposición concretas: menor capacidad de detección, tiempos de respuesta más lentos y mayor dependencia de proveedores externos. Recuperar esa capacidad interna puede tomar meses, durante los cuales el nivel de exposición es más alto de lo que cualquier auditoría refleja.

Incluyendo indicadores de talento en el mapa de riesgo operativo: tiempo para cubrir vacantes críticas, conocimiento documentado de los procesos de seguridad, capacidad de respuesta con el equipo actual y dependencia de proveedores externos para funciones que deberían ser internas.

El argumento más efectivo no es el costo de la rotación sino el costo de la exposición que genera. Calcular cuánto tarda cubrir una vacante crítica y qué capacidades se pierden en ese período convierte la retención en una decisión de gestión de riesgo con impacto financiero medible.

En otros roles, quien se va lleva experiencia documentable. En ciberseguridad, lleva también el conocimiento tácito sobre amenazas específicas, decisiones de arquitectura pasadas y relaciones con proveedores de respuesta. Ese conocimiento no existe en ningún manual y reconstruirlo en un reemplazo puede tomar meses.

Artículos relacionados

Man checks server racks in data center during work hours

Artículo

Madurez en ciberseguridad: del cumplimiento al riesgo real

08/07/2026
Code image

Artículo

IA y ciberseguridad: nuevas amenazas para 2026

16/06/2026
Business meeting with team in blue-lit conference room

Artículo

Ciberseguridad: una decisión estratégica de negocio

15/06/2026
Office woman during business meeting

Artículo

Cultura y talento: la primera defensa cibernética

15/06/2026
Ver más