Un programa de 5 meses que convierte tu trayectoria profesional en un perfil de ciberseguridad con encaje real en el mercado. Para perfiles técnicos y no técnicos.
5 meses4 rutas100% onlineacreditación UTAMED
El 90% de los ataques no empiezan en un servidor: empiezan en un correo que alguien abre, en una política que nadie lee o en una normativa que no se cumple porque nadie la entiende.
El sector necesita perfiles que entiendan el error humano, la ingeniería social y la normativa; que hablen con la dirección, diseñen formaciones, redacten políticas e investiguen incidentes. La ECP forma exactamente esos perfiles.
Es un proceso de reposicionamiento profesional guiado, con acompañamiento real de profesionales en activo.
Más de 18 piezas profesionales para tu portfolio, listas para una entrevista.
Online, en directo y grabado. 5-6 horas a la semana, a tu ritmo.
Vengas de donde vengas, hay una ruta pensada para ti. Tres de las cuatro no requieren tocar código.
Tronco común: ecosistema, amenazas, marco legal y gestión de riesgos. Cierra con 7 entregables.
Eliges una ruta y la conviertes en tu ventaja, con masterclasses de profesionales en activo.
Auditoría de una empresa real y preparación de tu salida profesional.
Déjanos tus datos y te contamos el programa, las rutas y cómo entrar. Sin compromiso.
Un itinerario diseñado por profesionales en activo. Todas las sesiones en directo quedan grabadas: no pierdes nada aunque no puedas asistir.
El 20% del conocimiento que te pone por encima del 80%, en tiempo récord. Entiendes el ecosistema, las amenazas, el marco legal español y la gestión de riesgos, independientemente de tu perfil de partida.
Eliges una de las cuatro rutas y conviertes tu experiencia previa en una ventaja que ningún técnico puro puede replicar. Cada módulo cierra con un entregable evaluable.
Auditas una empresa real en equipo interdisciplinar y preparas tu salida al mercado: búsqueda de empleo con María Aperador o emprendimiento con David Marchante.
Equipos de 4 alumnos, uno de cada ruta, auditan conjuntamente una organización real como consultores externos. El resultado es un informe integral de ciberseguridad que defenderás ante un tribunal del sector, firmado por la dirección de la empresa, por María Aperador y por David Marchante.
Ese informe va directo a tu portfolio profesional.
Profesionales de tu mismo origen que hacen la misma transición que tú.
Ofertas filtradas del sector, que llegan antes que a LinkedIn.
12 meses de acompañamiento tras conseguir el empleo.
La formación está avalada por la UTAMED (Universidad Tecnológica del Atlántico Mediterráneo), universidad online española oficial autorizada por el Ministerio de Educación.
Al superar el programa sumas a tu diploma de la ECP el reconocimiento de 16 créditos ECTS, con validez en todo el Espacio Europeo de Educación Superior.
Mismo contenido en ambos casos: solo cambia el nombre según tu formación previa. No es una carrera ni un título oficial de grado o máster, y su expedición está sujeta a superar el programa y abonar las tasas de la universidad.
Déjanos tus datos y te contamos cómo acceder a la próxima edición.
La normativa de ciberseguridad está explotando y no hay perfiles que entiendan la ley y la seguridad a la vez. Esta ruta los crea.
Implantar un SGSI (ISO 27001) desde cero
Análisis de riesgos con Magerit y PILAR
Redactar políticas y el cuerpo normativo de seguridad
Auditar el cumplimiento de ISO 27001 y ENS
Dominar el régimen NIS2 y DORA en la práctica
Actuar como DPO estratégico (RGPD avanzado)
Contexto, Declaración de Aplicabilidad y los 93 controles del Anexo A.
Activos, amenazas, salvaguardas y riesgo residual con la herramienta del CCN.
Pirámide documental y políticas críticas listas para consultoría.
Evidencias, clasificación de hallazgos e informe formato ISO 19011.
Mapeo de marcos, gap analysis y nuevo régimen de notificación de incidentes.
EIPD, protocolo de brechas y resoluciones reales de la AEPD.
Metodología integral que se aplica sobre la empresa del proyecto final.
Déjanos tus datos y te contamos cómo entrar en la próxima edición.
Todo crimen deja rastro digital y hay muy pocos profesionales que sepan leerlo. Del investigador analógico al investigador digital completo.
Investigar personas, identidades y usernames
Analizar la huella digital de organizaciones
Rastrear infraestructura de atacantes
SOCMINT, GEOINT y verificación de hechos
Producir informes de inteligencia (CTI)
Aplicar el ciclo de inteligencia y MITRE ATT&CK
Taxonomía INT, marco ético-legal y seguridad operacional.
Psicología criminal y estructura de las organizaciones del cibercrimen.
De la dirección a la difusión, con Maltego y análisis ACH.
Registros públicos, grafos de relaciones y pivoting avanzado.
Dominios, Shodan, certificados y superficie de ataque.
Geolocalización, detección de deepfakes y desinformación.
MITRE ATT&CK, IoCs y plataformas de inteligencia.
Metodología completa que se aplica en el proyecto final.
Déjanos tus datos y te contamos cómo entrar en la próxima edición.
El error humano es la causa principal de los ciberataques y los programas de concienciación que existen son aburridos e ineficaces. Esta ruta lo cambia.
Diseñar programas de concienciación basados en psicología
Ejecutar simulaciones de phishing con ética y criterio
Gestionar plataformas SAT (KnowBe4, GoPhish)
Medir el riesgo humano con KPIs y benchmarks
Hablar el idioma del CFO: ROI del awareness
Gestionar la reputación digital ante incidentes
Cialdini, BJ Fogg y la cultura de reporte frente a la de culpa.
Phishing con IA, deepfakes, clonación de voz y ataques multicanal.
Entender al atacante para diseñar mejores defensas humanas.
Plan anual, contenido por rol y venta al C-level.
Plantillas, campañas por oleadas y gestión emocional.
KnowBe4, GoPhish e integración con el ecosistema corporativo.
KPIs, NIS2/DORA y dashboard para el comité de dirección.
Gestión de crisis reputacionales tras un ciberataque.
Déjanos tus datos y te contamos cómo entrar en la próxima edición.
El técnico que solo ejecuta herramientas es sustituible. El que interpreta los resultados, los contextualiza y asesora a dirección, no. Esta ruta convierte al técnico en consultor.
Evaluar la seguridad de entornos con herramientas de IA
Auditar infraestructura cloud (AWS, Azure, GCP)
Interpretar y priorizar riesgos para el negocio
Redactar informes ejecutivos y presentarlos a dirección
Dominar AI Governance: AI Act, ISO 42001, OWASP LLM
Traducir hallazgos técnicos a requisitos normativos
Por qué fallan los controles técnicos sin gestión humana.
Cómo se construyen estas amenazas y cómo se detectan.
Pensar como un atacante para defender mejor.
Superficie de ataque como paso previo a la auditoría.
Escaneo, priorización y correlación de hallazgos.
De los datos técnicos a las decisiones de negocio.
AI Act europeo, ISO 42001 y OWASP Top 10 para LLM.
Hablar el idioma del cumplimiento con auditores y dirección.
Déjanos tus datos y te contamos cómo entrar en la próxima edición.
Formamos a profesionales para el sector de la ciberseguridad partiendo de una idea simple: la seguridad no es solo un asunto técnico.
La ECP existe porque el sector lleva años formando técnicos y descuidando el resto: el factor humano, la investigación, la normativa y la comunicación con la dirección.
Nuestro método parte de tu experiencia previa, no la esconde. En cinco meses la convertimos en un perfil de ciberseguridad con encaje real, con acompañamiento de profesionales en activo, un proyecto sobre una empresa real y una comunidad que no te suelta cuando termina el programa.
La dirige María Aperador, criminóloga y referente del sector, junto a David Marchante en la vía de emprendimiento.
Cada módulo produce entregables reales. Terminas con un portfolio, no con apuntes.
Quien te enseña trabaja hoy en el sector: unidades de cibercrimen, CISOs, consultoras y universidades.
Sesiones en directo, tutora IA 24/7, comunidad y bolsa de trabajo. Y un año extra de soporte.
La formación está avalada por la Universidad Tecnológica del Atlántico Mediterráneo, universidad online española oficial. A tu diploma de la escuela se suma el reconocimiento de 16 créditos ECTS, con validez en el Espacio Europeo de Educación Superior.
No es una carrera ni un título oficial de grado o máster: es un reconocimiento universitario de 16 créditos ECTS que certifica tu formación.
Cada garantía está recogida en el contrato que firmas antes de empezar. Sin letra pequeña.
Si en los primeros 15 días naturales el programa no responde a tus expectativas, te devolvemos el importe íntegro. Sin justificación, por escrito.
Si por circunstancias personales no puedes seguir el ritmo, la escuela te concede hasta 6 meses adicionales de acceso sin coste para que lo completes a tu ritmo.
Si completas el 100% del programa, sigues el plan de empleabilidad y no consigues trabajo en el sector en 6 meses, se amplía el acompañamiento 5 meses más sin coste, con mentoría directa de María y el equipo.
Compromiso de medios recogido en contrato. No garantiza un empleo concreto ni un salario determinado.
Cuéntanos de dónde vienes y hacia dónde quieres ir. El resto lo vemos juntos.
Dirección y tutoría permanentes, y cada semana una masterclass con profesionales de primer nivel del sector.
Criminóloga con varios másteres, posgrados y un doctorado en curso. Directora académica de varios másteres de ciberseguridad. Investiga redes delictivas reales y analiza cómo operan las organizaciones cibercriminales. Imparte el tronco común, lidera la Ruta OSINT y la ruta de Empleabilidad.
Ruta OSINT · Ruta Awareness
Fundador del Instituto de Rendimiento Empresarial (IRE), entre las 25 empresas que más facturan en educación online en español. Lidera la ruta de Emprendimiento: cómo vender ciberseguridad, cerrar tu primer cliente y construir una consultora rentable.
Ruta de EmprendimientoIA entrenada con todo el conocimiento del programa y de cada ruta. Resuelve dudas a cualquier hora, revisa entregables antes de la entrega, simula entrevistas de trabajo y te acompaña mientras estudias.
Todas las rutas · 24/7
Directora de Ciberseguridad de toda la región EMEA en Check Point, una de las empresas de ciberseguridad más grandes del mundo. El cargo más senior de todo el claustro.
Ruta Técnica
Responsable global de concienciación a clientes en uno de los bancos más grandes de Europa. Sabe exactamente qué necesita una gran empresa y cómo se vende un programa de seguridad internamente.
Ruta Awareness
Una de las mayores profesionales de CTI en España. Se infiltra en grupos de ciberdelincuentes en la dark web para analizar cómo operan desde dentro.
OSINT · Awareness · Técnica
Una de las mayores expertas en protección de datos de España. Evalúa los exámenes oficiales de DPO: aprendes directamente de quien define el estándar del sector.
Ruta GRC
Perfil híbrido criminología-ciberseguridad. Te enseña a hacer auditorías reales en empresas y a traducir hallazgos técnicos a requisitos normativos (ISO 27001, ENS, NIS2).
Ruta GRC
Fundadora de su propia firma legal especializada en protección de datos e IA. Te enseña RGPD, LOPDGDD, NIS2, DORA, ENS y AI Act desde la práctica profesional.
Ruta GRC
OSINT, IA aplicada a inteligencia y desarrollo de herramientas. Técnicas de investigación digital aplicadas a redes criminales reales.
Ruta OSINT · Ruta Técnica
Especialista en regulación de inteligencia artificial y doctorando en la Universidad de Madrid. Te enseña el AI Act europeo y sus implicaciones legales desde la investigación académica.
Ruta GRC
Perfil híbrido derecho-seguridad, muy escaso en el mercado. Experiencia directa auditando empresas bajo el Esquema Nacional de Seguridad y marcos normativos españoles.
Ruta GRC
Referente en reputación digital y ciberseguridad aplicada. Te enseña gestión de crisis, eliminación de contenido en internet y rastreo de criptomonedas.
Ruta Awareness
Desarrollan la tecnología real que detecta deepfakes y deepvoices. No es teoría: construyen las herramientas que usan las empresas para identificar contenido fraudulento.
Awareness · Técnica
Responsable de ciberpsicología en Kymatio, empresa de gestión de riesgo humano. Te enseña por qué el 90% de los ataques empiezan por un error humano y cómo prevenirlo.
Ruta Awareness
Uno de los expertos en ciberseguridad más reconocidos en Latinoamérica. CEO de Whalemate, te enseña cómo diseñar y vender campañas de concienciación al sector privado.
Ruta Awareness
Lidera la investigación de desinformación en Maldita.es, la organización de verificación de hechos más reconocida de España. Metodología real de fact-checking profesional.
OSINT · Técnica
Consultora activa en una firma de referencia en certificación. Te enseña las metodologías de seguridad que las empresas están pidiendo ahora mismo: ISO 27001 y auditorías.
Ruta GRCProfesional en activo en una de las grandes consultoras europeas. Te enseña cómo implementar NIS2 y DORA en empresas reales y cómo convertirlo en tu servicio profesional.
Ruta GRCSúmate a la próxima edición y fórmate con profesionales en activo del sector.
Déjanos tus datos y te explicamos el programa, las rutas y cómo acceder a la próxima edición. Sin compromiso.
Te contestamos en menos de 48 horas laborables.
100% online, en directo y grabado. Desde cualquier parte del mundo.
Apuntarte solo significa que te demos información. Tú decides después.
No. El programa está diseñado para perfiles no técnicos (abogados, criminólogos, psicólogos, RRHH, educadores) y también para perfiles técnicos. Tu experiencia profesional previa se convierte en una ventaja competitiva dentro del sector.
Sí. Las sesiones en directo quedan grabadas y puedes consumir el contenido a tu ritmo. Si necesitas más tiempo, la Garantía de Ritmo te da hasta 6 meses adicionales de acceso sin coste.
Fase 1 (6 semanas): tronco común con 12 sesiones en directo. Fase 2 (8 semanas): especialización en una de las cuatro rutas. Fase 3 (7 semanas): proyecto final con una empresa real y ruta de empleabilidad o emprendimiento.
Un portfolio con más de 18 entregables profesionales reales, una auditoría de empresa real firmada, CV y LinkedIn optimizados, el Diploma de la ECP y una acreditación universitaria de la UTAMED con 16 créditos ECTS.
Es un título propio de la UTAMED, no un título oficial de grado o máster. Con titulación universitaria previa se obtiene el "Experto Universitario en Ciberseguridad e IA"; sin ella, el "Curso Superior en Ciberseguridad Profesional e IA". Mismo contenido en ambos casos.
No se garantiza un empleo concreto ni un salario. Lo que la escuela garantiza por contrato es que, si completas el 100% del programa y sigues el plan de empleabilidad sin encontrar trabajo en 6 meses, recibirás 5 meses adicionales de acompañamiento sin coste.
Sesiones semanales en directo con María Aperador y profesionales invitados, tutora IA (MarIA) disponible 24/7, comunidad privada en Discord, masterclasses sectoriales, simulador de entrevistas y bolsa de trabajo confidencial.
La Garantía de Satisfacción te permite solicitar la devolución íntegra del importe durante los primeros 15 días naturales desde el inicio, sin necesidad de justificación.
Equipos de 4 personas (una por ruta) auditan conjuntamente una empresa real. El resultado es un informe integral de ciberseguridad firmado por la dirección de la empresa y por la dirección del programa.
Sí. Mantienes acceso a la comunidad alumni y a un año extra de soporte post-empleo para resolver dudas del nuevo puesto.