Las contrataciones cyber tardan seis meses en rendir al máximo

Lo que encontró la encuesta

Las nuevas contrataciones de ciberseguridad tardan mucho más en ser plenamente productivas de lo que sus empleadores desean. En una encuesta a 202 líderes North American de seguridad e IT, el 57 % dijo que una nueva contratación tarda seis meses en alcanzar la plena productividad. Alrededor de dos de cada tres dijeron que tres meses serían aceptables, de modo que la mayoría de los equipos convive con una brecha de al menos un trimestre entre el plan y el resultado.

Los mismos líderes se preocupan por lo que ocurre con las habilidades durante ese tiempo. El 39 % señaló el deterioro de habilidades como una preocupación importante, que sube al 60 % en empresas con más de 50.000 empleados. El retraso no se debe sobre todo a las herramientas: el conocimiento general de IT (55 %) y los procesos de seguridad (50 %) se valoraron como las mayores causas de demora.

De dónde salen las cifras

Las cifras proceden del 2026 Micro-Training Survey Report, publicado el 29 de septiembre por la firma de formación SkillBit junto con CyberBay y Bellini Capital. HR Dive informó de los hallazgos bajo el titular de que un onboarding largo puede causar deterioro de habilidades. El resumen de SecureWorld añade el desglose de las causas de demora y señala que más del 88 % de los encuestados trabaja en organizaciones con más de 1.000 empleados.

Lea la encuesta con su origen en mente. Una empresa que vende formación breve y frecuente orientó las preguntas, y su solución recomendada es la formación breve y frecuente. Las cifras son lo que los líderes reportaron, no tiempos de ramp-up medidos, pero el patrón es lo bastante consistente para planificar en torno a él.

Lo que sí y lo que no dice sobre la espera antes del primer día

La encuesta mide el tiempo desde el inicio de una contratación hasta la plena productividad. No mide la brecha entre una oferta aceptada y el primer día, así que no puede decirle cuántas habilidades pierde un candidato mientras espera la fecha de inicio. Esa pregunta sigue valiendo la pena, porque el reloj de esta encuesta solo empieza el primer día.

Lo que sí muestra es una ventana larga en la que un puesto está ocupado en el organigrama pero el trabajo aún no está cubierto. Para un equipo de seguridad bajo presión, cada semana añadida antes del inicio o durante el ramp-up amplía esa ventana. Un proceso de contratación lento y un primer trimestre lento se acumulan.

Por qué importa para los roles de seguridad

El trabajo de seguridad cambia con rapidez, por eso los líderes vinculan un onboarding lento con el deterioro. Una persona que pasa meses aprendiendo sistemas internos puede descubrir que las amenazas y las herramientas en las que se formó ya se han movido. La respuesta del informe es la práctica continua: el 71 % de los líderes dijo que preferiría sesiones semanales de 20 minutos a entre 30 y 40 horas de formación una o dos veces al año.

Contratar hace más difícil resolver el problema. El 70 % de las organizaciones dijo que tiene pocos o ningún rol para candidatos con menos de dos años de experiencia, de modo que la mayoría de los equipos compite por las mismas personas experimentadas. Cuando esas contrataciones tardan luego seis meses en asentarse, la escasez se siente aún más aguda.

Un paso que puede dar con su agencia

Como las principales causas de demora son el conocimiento general de IT y los procesos de seguridad, inclúyalos en el brief. Pida a su agencia que evalúe a los candidatos en esos fundamentos, no solo en la familiaridad con las herramientas que su equipo usa. Una contratación que ya entiende lo básico de redes y los procedimientos de incidentes tiene menos terreno que cubrir después del inicio.

Luego acuerde un plan breve previo al inicio con la agencia y el candidato:

• Fije la fecha de inicio en cuanto se acepte la oferta y tenga a la vista el período de preaviso.
• Tramite las solicitudes de acceso, el hardware y las cuentas antes del primer día para que la primera semana no se pase esperando.
• Comparta un esquema escrito de sus sistemas principales y procesos de incidentes que la nueva contratación pueda leer de antemano.
• Fije una revisión al final del mes tres frente al objetivo de tres meses que la mayoría de los líderes considera aceptable.

Nada de esto elimina la curva de aprendizaje. Sí significa que la cifra de seis meses es una advertencia sobre la que puede actuar antes de que la contratación empiece, y no una sorpresa en el segundo trimestre del puesto.