¡Qué tal!, aquí te dejo el artículo de: Agosto, 2026

Panorama del capital humano

Fenómenos como la transformación digital, que se aceleró a partir del año 2020 en las organizaciones y por ende, en los individuos, así como el actual proceso de incorporación de la inteligencia artificial en los diversos ámbitos de la vida humana, están dinamitando las posibilidades para lo que se puede hacer de manera remota, virtual y con un extraordinario apoyo de las máquinas. Desafortunadamente esto se da no solo en el ámbito de las cosas ”buenas” o benéficas para el ser humano, sino también en el ámbito de las “malas” o negativas, fomentando la delincuencia, el crimen o los incidentes de ciberseguridad.

El panorama actual que guarda el capital humano dedicado a la actividad del análisis forense digital y particularmente aplicando los lineamientos de normas internacionales como la ISO/IEC 27037 o las NIST, muestra una creciente necesidad de perfiles especializados tanto en el sector privado (ej. consultoras, corporaciones, servicios especializados, etc.) como en el sector público (ej. poder judicial, ministerios públicos, cortes, etc.). Dicha tendencia remarca la necesidad de contar cada vez más, con equipos multidisciplinarios que combinen las capacidades y habilidades de los peritos informáticos, los abogados especializados en evidencia digital y los expertos en ciberseguridad.

El capital humano en el sector privado

Si exploramos el sector privado, en este sector encontraremos que suele tener una mayor flexibilidad para encontrar y contratar perfiles híbridos, que combinen competencias en el ámbito de las tecnologías de información con las legales. Sin embargo y a pesar de tal flexibilidad, el sector privado enfrenta el reto de tener que absorber altos costos, así como una escasez de talento certificado. Cabe destacar además, que el costo para los profesionales que se dedican o quieren dedicarse al análisis forense digital, es considerablemente alto y complejo de mantener.

Algunos ejemplos de estos perfiles los podemos encontrar en los siguientes casos:

1. Consultores en ciberseguridad y respuesta a incidentes: en donde las empresas privadas requieren este tipo de especialistas, integrando el análisis forense digital con los planes de resiliencia.
2. Auditores de cumplimiento normativo: profesionales que aseguren que las prácticas de preservación de evidencia digital, cumplen con los lineamientos de normas como la ISO/IEC 27037 u otras normas como la NIST SP 800-86.
3. Equipos legales corporativos: abogados internos con conocimiento en evidencia digital, tan necesaria hoy en día para llevar arbitrajes y litigios.
4. Laboratorios forenses privados: unidades integradas por técnicos especializados en la adquisición bit a bit, el uso de herramientas forenses (ej. EnCase, FTK o Autopsy) y la validación mediante hash criptográficos.

El capital humano en el sector gobierno

Si ahora exploramos el sector público, en este sector encontraremos particularmente en México, que existe también un déficit de personal (perfiles) con la formación y certificación requerida en normas internacionales (ej. ISO o NIST), lo cual genera una alta dependencia de los servicios especializados entregados por laboratorios forenses privados y peritos externos, o bien la necesidad urgente de recibir capacitación ad hoc.

Algunos ejemplos de estos perfiles los podemos encontrar en los siguientes casos:

1. Peritos informáticos forenses: personal encargado de aplicar normas como la ISO/IEC 27037 y la 27042, en el proceso de identificación, recolección, adquisición, preservación, análisis y presentación de la evidencia digital.
2. Agentes del ministerio público y jueces capacitados en evidencia digital: personal que necesita educación o formación para poder valorar la admisibilidad de las pruebas digitales en los juicios.
3. Especialistas en cadena de custodia digital: personal entrenado en la documentación rigurosa del  acceso y la manipulación de la evidencia digital.
4. Unidades de policía cibernética: unidades integradas por técnicos en informática y analistas de inteligencia digital, que resultan claves en la investigación de los delitos cibernéticos.

Comparación de necesidades de capital humano

Si realizamos una comparación rápida de las principales características, que presenta el capital humano orientado hacia la actividad profesional del análisis forense digital, considerando tanto el sector privado como el público y destacando rubros como: perfil, objetivo o propósito, limitaciones, marcos de trabajo y tendencias, obtendríamos la tabla siguiente:

Perfiles claves:

• SPR: consultores forenses, auditores de cumplimiento, entre otros.
• SPU: peritos judiciales, jueces capacitados, entre otros.

Objetivo principal:

• SPR: mitigación de riesgos, resiliencia corporativa, principalmente.
• SPU: admisibilidad de pruebas en juicio, principalmente.

Limitaciones:

• SPR: altos costos de contratación y certificación.
• SPU: escasez de formación estandarizada.

Normas aplicadas:

• SPR: ISO/IEC 27037 y NIST SP 800-86.
• SPU: ISO/IEC 27037 y NIST SP 800-86.

Tendencias:

• SPR: tercerización a laboratorios forenses y peritos externos.
• SPU: creación de unidades cibernéticas o policías cibernéticas.

Notación: SPR = Sector privado, SPU = Sector público

Retos y recomendaciones

Si nosotros nos encontráramos o mejor aún, nos encontramos explorando, tenemos inquietud, interés o hemos decidido ya integrarnos a este “mundo forense”, entonces, ante tal panorama de retos y oportunidades que vamos a encontrar, la pregunta por plantear es: ¿Qué podemos hacer para poner manos a la acción y no quedarnos fuera?

Algunos de los retos y recomendaciones por atender, son los siguientes:

• Abatir el déficit de talento certificado: tanto en sector gobierno como en privado, hay escasez de especialistas con acreditaciones internacionales.
• Enfatizar la necesidad de formación continua: la volatilidad de los datos digitales exige una actualización constante en técnicas y herramientas de trabajo.
• Establecer los equipos multidisciplinarios obligatorios: no basta con tener solamente técnicos, se requieren también abogados, jueces y auditores con conocimiento en evidencia digital.
• Fomentar la inversión en laboratorios forenses: el sector público necesita seguir fortaleciendo su infraestructura propia, para no depender de laboratorios y servicios privados.

Conclusión final

El capital humano que se requiere para el análisis forense digital efectivo y sobre todo, bajo normas internacionales como la ISO/IEC 27037, la NIST SP 800-86 o la ACPO/NPCC,  debe ser personal competente, multidisciplinario y certificado. Sin embargo, hoy existe un déficit real de especialistas en esta materia, tanto en las empresas privadas como en el poder judicial (ej. México). Si se le quiere dar la vuelta a esta situación, la clave está en invertir en formación y crear equipos híbridos de trabajo, que puedan integrar los aspectos técnicos con lo legal.

Si a ti te interesa saber más sobre el tema o cómo podemos apoyarte a desarrollar tu Sistema de Gestión de Seguridad de la Información, considerando el manejo de evidencia digital, ¡escríbenos, será un gusto platicar contigo y poder ayudarte!

Referencias y/o consultas

1. International Standard ISO/IEC 27037:2012. Information technology - Security techniques - Guidelines for identification, collection, acquisition and preservation of digital evidence.

2. International Standard ISO/IEC 27001:2022. Information security, cybersecurity and privacy protection - Information security management systems - Requirements.

3. Portal de Informática Forense: https://informaticaforense.com/el-estandar-iso-iec-27037-y-la-evidencia-digital/?utm_source=copilot.com

4. Portal de Normas ISO: https://normasiso.diaonia.com/isoiec-27037-digital-evidence/?utm_source=copilot.com

5. Artículo en LinkedIN: “Normas y Directrices en el Análisis Forense” por Maurice Frayssinet D., url: https://www.linkedin.com/pulse/normas-y-directrices-en-el-an%25C3%25A1lisis-forense-digital-e-maurice-w4pue/?utm_source=copilot.com