La representación femenina en la ciberseguridad del Reino Unido cae a un mínimo histórico, según una encuesta

El 1 de octubre de 2026, los resultados de una encuesta publicados por el periodista Connor Jones revelaron que la representación femenina en la fuerza laboral de ciberseguridad del Reino Unido ha caído a su nivel más bajo registrado. La investigación pone de relieve persistentes barreras estructurales en todo el sector, que sigue estando dominado en gran medida por una cultura exclusiva de "old boys' club". Según la información, las profesionales más jóvenes se enfrentan a severos obstáculos sistémicos a la hora de buscar ascensos hacia puestos de alta dirección y liderazgo ejecutivo. Quienes toman decisiones de contratación y los directivos corporativos pasan por alto con frecuencia a especialistas femeninas cualificadas debido a prejuicios culturales arraigados y a temores explícitos relacionados con el embarazo y la baja por maternidad legal.

## Datos clave - La representación femenina en la fuerza laboral de ciberseguridad del Reino Unido ha caído a un mínimo histórico, según una investigación difundida el 1 de octubre de 2026. - Las profesionales más jóvenes de la ciberseguridad son pasadas por alto de manera sistemática para puestos de alta dirección y ejecutivos. - Los encuestados señalaron los temores de los responsables de contratación sobre un posible embarazo y la baja por maternidad como los principales impulsores del estancamiento profesional. - El descenso se produce a pesar de las iniciativas plurianuales del gobierno británico y del sector privado diseñadas para abordar la escasez de competencias en ciberseguridad mediante la diversificación de la fuerza laboral. - La discriminación por embarazo y sexo en las decisiones de empleo es explícitamente ilegal en virtud de la UK Equality Act 2010.

## Qué ocurrió Los resultados de la encuesta muestran un panorama preocupante de las tendencias demográficas en la industria de la ciberseguridad del Reino Unido. A pesar de años de campañas de diversidad, cartas corporativas de inclusión y becas educativas específicas, la proporción de mujeres profesionales que ocupan puestos técnicos y ejecutivos en el sector se ha contraído en lugar de expandirse.

Según la información de Connor Jones, la encuesta detalla cómo las normas culturales sistémicas continúan restringiendo la progresión profesional de las especialistas que se encuentran al inicio o a mitad de su carrera. Las trabajadoras cualificadas ven con frecuencia cómo sus trayectorias profesionales se estancan antes de alcanzar puestos de ingeniería sénior, consultoría principal de seguridad o dirección de seguridad de la información (CISO).

Un factor clave destacado en la encuesta es la persistencia de una discriminación explícita e implícita relacionada con la planificación familiar. Quienes toman decisiones en empresas de ciberseguridad y departamentos corporativos de TI albergan con frecuencia suposiciones no examinadas respecto a las empleadas en edad fértil. La encuesta revela que los temores ejecutivos ante posibles interrupciones operativas durante la baja por maternidad legal llevan a los comités de contratación y jefes de departamento a favorecer a los candidatos masculinos para proyectos críticos, formación en liderazgo y ascensos ejecutivos.

Además, la investigación subraya el continuo dominio de las redes profesionales informales —descritas con frecuencia como un "old boys' club"— que controlan la contratación de alto nivel y los nombramientos ejecutivos. Los puestos sénior se cubren regularmente a través de recomendaciones personales no publicadas y conexiones sociales cerradas que excluyen al personal femenino. En consecuencia, muchas mujeres a mitad de su carrera sufren desgaste profesional, falta de tutoría y salarios estancados, lo que las lleva a abandonar el sector de la ciberseguridad por completo o a pasar a funciones corporativas no técnicas.

## Por qué es importante La reducción de la representación femenina en la ciberseguridad conlleva graves consecuencias para la defensa nacional, la estabilidad económica y la resiliencia corporativa. El Reino Unido enfrenta una aguda crisis de competencias en ciberseguridad, y las estimaciones oficiales de la fuerza laboral muestran sistemáticamente un déficit anual de miles de profesionales de la seguridad cualificados necesarios para defender infraestructuras nacionales críticas, redes financieras, servicios sanitarios y sistemas gubernamentales contra ciberamenazas. Al marginar en la práctica a la mitad del grupo de talento potencial, la industria restringe severamente su cantera de profesionales, dejando a las organizaciones del Reino Unido cada vez más vulnerables ante los actores de amenazas y los sindicatos de ransomware.

Más allá del número de empleados, los equipos de seguridad homogéneos representan una vulnerabilidad operativa significativa. La inteligencia de amenazas eficaz y el análisis de vulnerabilidades dependen en gran medida de la diversidad cognitiva: la inclusión de variados enfoques de resolución de problemas, perspectivas operativas y antecedentes de experiencia. Los equipos de ciberseguridad que carecen de diversidad de género son demostrablemente más susceptibles a puntos ciegos a la hora de anticipar nuevos vectores de ataque, evaluar factores de riesgo humano y diseñar defensas contra ataques de ingeniería social que explotan el comportamiento humano.

Desde el punto de vista regulatorio, la encuesta pone de manifiesto un incumplimiento generalizado a la hora de aplicar las normas de igualdad de oportunidades en el sector tecnológico. En virtud de la UK Equality Act 2010, tratar desfavorablemente a un empleado a causa del embarazo o la baja por maternidad constituye una discriminación ilegal por razón de sexo. Sin embargo, dado que la discriminación en los ascensos ocurre a menudo a puerta cerrada durante evaluaciones informales, los empleados afectados se enfrentan a enormes obstáculos para demostrar el sesgo. Este fallo sistémico amenaza los objetivos más amplios de la estrategia industrial del Reino Unido destinados a posicionar al país como líder mundial en innovación de alta tecnología.

## Contexto El sector de la ciberseguridad del Reino Unido lleva tiempo luchando contra el desequilibrio de género. Las estadísticas oficiales sobre la fuerza laboral publicadas en los últimos años por el Department for Science, Innovation and Technology (DSIT) —y anteriormente por el Department for Digital, Culture, Media and Sport (DCMS)— han mostrado históricamente que las mujeres representan aproximadamente entre el 17 % y el 22 % de la fuerza laboral de ciberseguridad del Reino Unido. Esta cifra contrasta fuertemente con la economía nacional del Reino Unido en general, donde las mujeres representan aproximadamente el 48 % de la fuerza laboral total.

Para abordar esta disparidad, organismos gubernamentales y organizaciones del sector pusieron en marcha varias iniciativas importantes durante la última década. El National Cyber Security Centre (NCSC), la autoridad técnica nacional del Reino Unido para la ciberseguridad y rama del GCHQ, creó el programa CyberFirst. CyberFirst fue diseñado explícitamente para fomentar el talento joven, con competiciones nacionales para estudiantes de secundaria, becas universitarias y programas de aprendizaje especializados para crear una cantera de talento equilibrada desde la educación secundaria en adelante. Organizaciones del sector como Women in Cyber Security (WiCyS) UK buscaron de manera similar impulsar la contratación femenina.

Sin embargo, aunque los programas de contratación en niveles iniciales lograron éxitos modestos, la retención a mitad de carrera ha demostrado ser un cuello de botella persistente. Los puestos de ciberseguridad —especialmente dentro de los Security Operations Centres (SOC) y las unidades de respuesta ante incidentes— son conocidos por exigir patrones de turnos impredecibles, guardias frecuentes los fines de semana y la recertificación técnica continua. Estas exigencias estructurales, combinadas con políticas corporativas inflexibles, sitúan con frecuencia a las madres trabajadoras en una grave desventaja.

Según la legislación laboral británica, los empleados tienen derecho a un máximo de 52 semanas de baja por maternidad, con la Statutory Maternity Pay (SMP) garantizada hasta por 39 semanas. Además, el Reino Unido introduced la Shared Parental Leave (SPL) en 2015. A pesar de estos derechos legislativos, las actitudes culturales arraigadas en entornos de alta tecnología y relacionados con la defensa han seguido penalizando a los profesionales que hacen uso de las bajas legales.

## Reacciones Aunque aún se esperan declaraciones oficiales formales de los departamentos gubernamentales y de las principales asociaciones comerciales del sector sobre los últimos resultados de la encuesta, los defensores de la diversidad y los líderes de RR. HH. se preparan para presionar a favor de una reforma integral de la industria. Las organizaciones sin fines de lucro dedicadas a apoyar a las mujeres en la tecnología han enfatizado repetidamente que las campañas de contratación en niveles iniciales carecen de sentido si la cultura laboral no logra apoyar y retener a las profesionales a lo largo de sus carreras.

Los profesionales de recursos humanos y especialistas en gobierno corporativo instan a las empresas tecnológicas a adoptar criterios transparentes y estandarizados para los ascensos ejecutivos y las evaluaciones de desempeño. Entre las intervenciones sugeridas se incluyen las revisiones ciegas para la asignación de proyectos importantes, la capacitación obligatoria sobre sesgos inconscientes para los mandos intermedios y una estricta supervisión ejecutiva de los procesos de ascenso.

Los analistas de la industria de la ciberseguridad señalan que los consejos de administración empresariales deben comenzar a considerar la diversidad de la fuerza laboral no solo como una iniciativa de recursos humanos o una métrica de cumplimiento ESG, sino como un imperativo de resiliencia operativa. Se espera que los inversores y accionistas institucionales cuestionen cada vez más a los líderes corporativos sobre las tasas de retención de personal, las brechas salariales de género y la planificación de la sucesión ejecutiva durante las juntas anuales.

## Lo que aún no se sabe Aunque los resultados reportados por Connor Jones muestran tendencias claras, varios aspectos específicos de los datos de la encuesta siguen sin cuantificarse. La información subyacente no especifica el tamaño exacto de la muestra total de la encuesta, las fechas específicas durante las cuales se recopilaron los datos o el porcentaje preciso de la caída en la representación femenina en comparación con los puntos de referencia de encuestas anteriores.

Tampoco está claro en este momento cómo se desglosan los datos entre los diferentes subsectores dentro de la industria de la ciberseguridad. Por ejemplo, queda por ver si el descenso del personal femenino es igualmente grave en las organizaciones del sector público, los contratistas de defensa especializados, las instituciones de servicios financieros y las consultorías de ciberseguridad para pequeñas y medianas empresas (PYME).

Además, el resumen de la encuesta deja una duda sobre si el descenso en la representación se concentra estrictamente en campos de ingeniería técnica profunda o si se extiende a funciones de gobernanza, gestión de riesgos y políticas cibernéticas.

## Qué observar En los próximos meses, varios indicadores clave revelarán si los organismos gubernamentales y los ejecutivos corporativos toman medidas concretas para abordar el descenso de mujeres en la ciberseguridad:

- **DSIT Cyber Security Skills Survey:** Está previsto que el Department for Science, Innovation and Technology publique su próximo informe anual oficial sobre competencias cibernéticas en el mercado laboral del Reino Unido, el cual proporcionará puntos de referencia estadísticos nacionales exhaustivos. - **Divulgación obligatoria de la brecha salarial de género:** Los empleadores del sector tecnológico con 250 o más empleados están obligados por la legislación del Reino Unido a enviar datos anuales sobre la brecha salarial de género, revelando si las disparidades salariales se están ampliando. - **Normas de contratación pública:** Los observadores estarán atentos a si la Cabinet Office y el Ministry of Defence del Reino Unido aplican requisitos más estrictos de cumplimiento de diversidad para los proveedores tecnológicos privados que compiten por contratos de ciberseguridad del gobierno. - **Políticas laborales corporativas:** Los cambios en los acuerdos de trabajo flexible y los mandatos de regreso a la oficina en los principales proveedores de seguridad de TI servirán como un barómetro crucial para los esfuerzos de retención.

Este informe se basa en la información original del periodista Connor Jones, publicada el 1 de octubre de 2026, que detalla los resultados de una encuesta sobre la representación de género, las barreras para la promoción y el sesgo relacionado con la maternidad dentro de la industria de la ciberseguridad del Reino Unido.