e-CF y ECSF: los marcos europeos para profesionales TIC y de ciberseguridad

Un lenguaje comun para el mercado TIC europeo

El sector de las tecnologias de la informacion y la comunicacion es uno de los mas dinamicos y fragmentados de Europa. Cada pais, cada empresa, cada entidad de formacion ha usado historicamente nomenclaturas distintas para describir las mismas competencias profesionales. Esa fragmentacion crea barreras a la movilidad de los trabajadores y dificulta la comparacion entre cualificaciones.

Dos marcos europeos abordan el problema con enfoques complementarios: el e-Competence Framework (e-CF) y el European Cybersecurity Skills Framework (ECSF).

El e-Competence Framework (e-CF)

El e-CF no es un producto del JRC ni de la Comision Europea, sino del CEN (Comite Europeo de Normalizacion), el organismo que desarrolla normas tecnicas en Europa. Publicado como norma europea EN 16234-1, el e-CF define 41 competencias organizadas en 5 areas que reflejan los procesos de negocio TIC:

• PLAN -- Planificar el desarrollo de sistemas de informacion, gestionar niveles de servicio, disenar arquitecturas
• BUILD -- Disenar y desarrollar soluciones, integrar sistemas, gestionar pruebas
• RUN -- Prestar servicios, gestionar operaciones, dar soporte a los usuarios
• ENABLE -- Gestionar la seguridad informatica, desarrollar estrategias de calidad, gestionar riesgos
• MANAGE -- Gobernar los sistemas de informacion, gestionar proyectos, gestionar relaciones con las partes interesadas

Cada competencia se describe con niveles de dominio de e-1 a e-5, alineados con el Marco Europeo de Cualificaciones (EQF) para facilitar el reconocimiento transnacional de las competencias.

El European Cybersecurity Skills Framework (ECSF)

Con el crecimiento exponencial de las amenazas informaticas, la ciberseguridad se ha convertido en un sector critico con una dramatica escasez de profesionales cualificados en Europa. El ECSF, publicado por ENISA (Agencia de la Union Europea para la Ciberseguridad), define 12 perfiles profesionales en el campo de la seguridad informatica:

Entre los perfiles: Chief Information Security Officer, Cyber Incident Responder, Cyber Threat Intelligence Specialist, Cybersecurity Architect, Cybersecurity Auditor, Cybersecurity Educator, Cybersecurity Implementer, Cybersecurity Researcher, Cyber Legal Policy and Compliance Officer, Digital Forensics Investigator, Penetration Tester, Cybersecurity Risk Manager.

Para cada perfil, el ECSF describe la mision, las tareas, las competencias, los conocimientos y las destrezas requeridas. Eso permite a las empresas definir con precision las figuras que buscan, a las entidades de formacion disenar itinerarios especificos, y a los profesionales planificar su propio crecimiento.

Dos marcos, un ecosistema

El e-CF y el ECSF no se solapan: se completan. El e-CF cubre todo el espectro TIC con un enfoque basado en competencias; el ECSF se centra en la ciberseguridad con un enfoque basado en perfiles profesionales. Un profesional de la seguridad informatica puede usar el ECSF para identificar su perfil y el e-CF para detallar las competencias tecnicas asociadas.

Ambos marcos se conectan con el sistema mas amplio de las competencias europeas. Las bases digitales vienen de DigComp, la formacion de los educadores TIC se apoya en DigCompEdu, y las competencias de investigacion del sector encuentran su referencia en ResearchComp.

Explora los marcos TIC en el catalogo de marcos de ExplorerHub.