Cuánto cuesta certificarse en ciberseguridad en 2026

La pregunta que más se repite cuando alguien decide certificarse en ciberseguridad es cuánto cuesta. Y la respuesta honesta es que depende mucho de qué certificación elijas y, sobre todo, de si apruebas a la primera. Hay certificaciones que cuestan menos de 100€ y otras que, entre curso, examen y algún reintento, pasan de los 2.000€. La diferencia no es solo el precio: es qué puerta te abre cada una.

Los precios que damos aquí son los publicados por cada organismo a fecha de 2026, en euros cuando el precio de referencia es europeo y en dólares cuando el emisor factura en esa moneda. No incluyen formación previa, que en muchos casos es el coste real más alto: los cursos preparatorios de las certificaciones prácticas avanzadas cuestan tanto o más que el propio examen.

Las certificaciones de entrada son las más baratas. La BSCP de PortSwigger cuesta 89€ y es la mejor relación precio-valor para pentesting web. La CompTIA Security+ ronda los 359€ y sirve como primera credencial para quien viene de IT. En el escalón práctico, la PNPT de TCM Security ronda los 269€ y la CRTO de Zero-Point Security unos 400€, ambas con fama de dar más retorno que certificaciones teóricas mucho más caras.

En la parte alta están las certificaciones de referencia. La OSCP de OffSec cuesta alrededor de 1.499€ en su paquete con curso incluido. La CEH de EC-Council ronda los 1.099€. La CISSP de ISC2 se queda en unos 679€ solo el examen, pero exige cinco años de experiencia para poder certificarse. Y la GPEN de GIAC, con el curso de SANS, se dispara hasta casi 8.000€, lo que la deja fuera del alcance de la mayoría de perfiles fuera del ámbito corporativo estadounidense.

El precio de catálogo casi nunca es el precio final, porque asume que apruebas a la primera. Las certificaciones prácticas —OSCP, CRTO, OSWE— se suspenden con frecuencia: el examen OSCP son 23 horas contra varias máquinas y un set de Active Directory, y no es raro necesitar dos intentos. Cada reintento suma entre 200€ y 300€ según el organismo, así que una certificación de 1.499€ puede acabar costando 1.800€ o 2.000€.

Por eso, cuando compares precios, compara el coste esperado, no el de catálogo. Una certificación barata que se aprueba al primer intento puede salir más cara que una más cara que se aprueba sola. Y al revés: pagar poco por una certificación que suspenderás tres veces no es ahorrar, es multiplicar el gasto.

Ninguna certificación práctica seria se aprueba sin preparación, y esa preparación es el gasto que más se olvida. Los laboratorios de las certificaciones avanzadas van incluidos en muchos paquetes, pero el tiempo de estudio —meses, en el caso del OSCP— tiene un coste de oportunidad real. En el caso de las certificaciones con curso obligatorio, como la GPEN, el curso forma parte del precio y por eso es tan alto.

La alternativa para abaratar esta parte es clara: empezar por certificaciones cuyo material de estudio sea accesible y gratuito, como la BSCP (PortSwigger publica sus laboratorios gratis) o la PNPT (cuyo curso asociado es asequible), y reservar las caras para cuando el perfil profesional ya lo justifique. En nuestra guía de formación lo desarrollamos paso a paso: qué estudiar y en qué orden antes de pagar un examen.

No merece la pena gastar en la certificación más cara si no es la que te falta. Para un perfil junior sin experiencia, la Security+ o la PNPT abren la primera puerta por poco dinero. Para un pentester que quiere validar base técnica, la OSCP sigue siendo el estándar que muchos departamentos de RRHH usan como filtro. Para dar el salto a red team, la CRTO es el mejor retorno por euro. Y para aplicación web, la BSCP con sus 89€ es imbatible.

La pregunta correcta no es cuál es la mejor certificación, sino cuál te falta para el trabajo que quieres hacer en los próximos dos años. El detalle de cada una —precio, dificultad, requisitos y salario— está en la guía de certificaciones de ciberseguridad, con la tabla completa actualizada. Y si tu objetivo no es certificarte sino contratar una auditoría, lo que importa no es el precio de los exámenes, sino quién ejecuta el trabajo: lo explicamos en cómo contratar un pentesting.