Aprenda cómo DoD 8140 reemplazó a DoD 8570, cómo mapear los roles laborales cibernéticos a calificaciones aprobadas y cómo las organizaciones pueden construir programas de desarrollo de la fuerza laboral listos para auditorías en 2026.
Este artículo proporciona información general sobre el desarrollo de la fuerza laboral y no sustituye a la política aplicable del DoD, la orientación específica de cada componente o la determinación oficial de calificación de una organización.
Visión General
Para las organizaciones que apoyan al Departamento de Defensa, programas de defensa, misiones federales o entornos regulados, la gestión de la fuerza laboral de ciberseguridad implica más que el seguimiento de certificaciones.
El conjunto de políticas DoD 8140 establece un enfoque basado en roles para gestionar y calificar a la fuerza laboral del ciberespacio del DoD. El Marco de Fuerza Laboral Cibernética del DoD (DCWF) define los roles laborales cibernéticos, mientras que el programa de calificación aborda las calificaciones fundamentales, las calificaciones residentes y el desarrollo profesional continuo.
Esto crea una secuencia práctica de gestión de la fuerza laboral:
Rol laboral → requisitos de calificación → estado actual de la fuerza laboral → análisis de brechas → capacitación y experiencia → evaluación → desarrollo continuo
Para las organizaciones, el objetivo es mantener evidencia de que el personal está apropiadamente calificado para el trabajo cibernético que realiza y que el desarrollo de la fuerza laboral continúa a medida que cambian los requisitos y los entornos de misión.
Esta guía cubre qué cambió de DoD 8570, cómo construir un mapa de roles laborales a calificaciones, qué evidencia pueden retener las organizaciones para las revisiones de la fuerza laboral, y cómo los ejercicios prácticos en rangos cibernéticos y la capacitación por cohortes pueden apoyar el desarrollo profesional continuo.
¿Qué reemplazó DoD 8140?
DoD 8140 reemplazó el enfoque anterior del Programa de Mejora de la Fuerza Laboral de Aseguramiento de la Información DoD 8570.01-M.
El cambio importante no es simplemente que una lista de certificaciones reemplazó a otra.
DoD 8140 introdujo un modelo de gestión de la fuerza laboral más amplio y basado en roles utilizando el Marco de Fuerza Laboral Cibernética del DoD.
El DCWF describe el trabajo realizado en toda la fuerza laboral cibernética y organiza ese trabajo en roles laborales definidos. El DCWF actual contiene siete elementos de la fuerza laboral y 74 roles laborales, y cada rol laboral incluye una definición y tareas representativas, así como conocimientos, habilidades y aptitudes (KSAs).
El modelo de calificación también va más allá de una mentalidad centrada solo en certificaciones.
DoDM 8140.03 describe un proceso de desarrollo y sostenimiento de la fuerza laboral que consiste en:
- Requisitos de calificación fundamental
- Requisitos de calificación residente
- Desarrollo profesional continuo (CPD)
El personal asignado a puestos de la fuerza laboral del ciberespacio aplicables se considera calificado después de cumplir con los requisitos de calificación fundamental y residente para el rol laboral y el nivel de competencia aplicables.
DoD 8570 vs. DoD 8140
| Área | DoD 8570 | DoD 8140 |
|---|---|---|
| Modelo principal | Calificación de la fuerza laboral de aseguramiento de la información | Gestión y calificación más amplias de la fuerza laboral del ciberespacio |
| Estructura de la fuerza laboral | Organizada en torno a categorías y requisitos de aseguramiento de la información | Organizada en torno a roles laborales DCWF definidos |
| Enfoque de calificación | Fuerte énfasis en los requisitos de certificación aprobados | Requisitos de calificación fundamental y residente basados en roles |
| Desarrollo de la fuerza laboral | Principalmente enfocado en calificación y certificación | Incluye calificación, desarrollo residente y desarrollo profesional continuo |
| Alineación con la misión | Enfocado principalmente en los requisitos de aseguramiento de la información | Diseñado en torno a la fuerza laboral y los requisitos de misión del ciberespacio más amplios |
La implicación práctica es significativa: las organizaciones no deben tratar DoD 8140 como simplemente una nueva lista de verificación de certificaciones.
La pregunta más útil es:
¿Tiene cada persona las calificaciones y capacidades prácticas asociadas con el rol laboral cibernético que desempeña?
Comprendiendo el Marco de Fuerza Laboral Cibernética del DoD
El DCWF proporciona la estructura de roles utilizada para describir el trabajo cibernético en todo el Departamento.
El marco cubre al personal que construye, asegura, opera, defiende y protege los recursos cibernéticos, así como al personal que apoya la inteligencia cibernética, las operaciones, los datos y la IA, la ingeniería de software y las funciones relacionadas con el ciberespacio.
Los elementos actuales de la fuerza laboral incluyen:
- Fuerza Laboral de TI del Ciberespacio
- Fuerza Laboral de Ciberseguridad
- Fuerza Laboral de Efectos del Ciberespacio
- Fuerza Laboral de Inteligencia (Ciberespacio)
- Facilitadores del Ciberespacio
- Fuerza Laboral de Datos/IA
- Fuerza Laboral de Ingeniería de Software
Dentro de esos elementos hay roles laborales individuales con responsabilidades, tareas y KSAs definidos.
Esto convierte al DCWF en el punto de partida para el mapeo de la fuerza laboral.
El Modelo de Calificación DoD 8140
El modelo de calificación puede entenderse como tres capas conectadas.
Calificación Fundamental
La calificación fundamental establece la calificación de referencia para un rol laboral.
DoDM 8140.03 describe las áreas de calificación fundamental que pueden incluir educación, capacitación, certificación de personal o una alternativa de calificación por experiencia aplicable. Los requisitos exactos dependen del rol laboral y del nivel de competencia aplicable.
Calificación Residente
La calificación residente aborda la calificación dentro del entorno operativo.
Esto puede incluir la calificación en el puesto de trabajo y requisitos específicos del componente o del entorno.
La distinción es importante porque el personal puede tener una sólida base de ciberseguridad, pero aún necesita una calificación específica del rol o del entorno.
Desarrollo Profesional Continuo
La calificación no termina cuando un empleado cumple con los requisitos iniciales.
DoDM 8140.03 incluye el desarrollo profesional continuo como parte del proceso de desarrollo y sostenimiento de la fuerza laboral. También requiere una revisión y actualización continuas de los KSAs de la fuerza laboral.
Esto crea un ciclo continuo:
Calificar → practicar → evaluar → desarrollar → reevaluar → mantener la preparación
Mapeo de Roles Laborales DoD 8140 → Calificación Aprobada
La siguiente tabla está diseñada como un activo de referencia para los gerentes de la fuerza laboral. Ilustra cómo una organización puede estructurar su proceso de mapeo.
La determinación exacta de la calificación siempre debe verificarse con el rol laboral DCWF actual, los requisitos de calificación DoD/componente aplicables y la guía autorizada actual. Por lo tanto, la tabla es una plantilla de mapeo operativo, no un sustituto de una determinación oficial de calificación.
| Rol Laboral DCWF | Código de Rol Laboral | Mapeo de Calificación | Evidencia Práctica a Rastrear |
|---|---|---|---|
| Analista de Ciberdefensa | 511 | Mapear el puesto al nivel de competencia 511 aplicable y a sus requisitos actuales de calificación fundamental y residente. | Registro de calificación, evidencia de certificación/educación/capacitación aplicable, capacitación específica del rol, evaluaciones prácticas, registro de CPD. |
| Especialista en Soporte de Infraestructura de Ciberdefensa | 521 | Mapear el puesto al nivel de competencia 521 aplicable y a sus requisitos actuales de calificación fundamental y residente. | Registro de calificación, capacitación en infraestructura/seguridad, ejercicios prácticos, resultados de evaluación, evidencia de CPD. |
| Respondedor a Incidentes de Ciberdefensa | 531 | Mapear el puesto al nivel de competencia 531 aplicable y a sus requisitos actuales de calificación fundamental y residente. | Registro de calificación, capacitación en respuesta a incidentes, resultados de escenarios, evidencia de ejercicios prácticos, registro de CPD. |
| Oficial de Autorización/Representante Designado | 611 | Mapear el puesto al nivel de competencia 611 aplicable y a sus requisitos actuales de calificación fundamental y residente. | Registro de calificación, evidencia de capacitación/certificación aplicable, desarrollo relacionado con RMF, evaluación específica del rol y evidencia de CPD. |
| Evaluador de Controles de Seguridad | 612 | Mapear el puesto al nivel de competencia 612 aplicable y a sus requisitos actuales de calificación fundamental y residente. | Registro de calificación, capacitación relacionada con evaluaciones, evidencia de evaluación práctica, desarrollo relacionado con RMF y registro de CPD. |
| Desarrollador de Software | 621 | Mapear el puesto al nivel de competencia 621 aplicable y a sus requisitos actuales de calificación fundamental y residente. | Registro de calificación, capacitación en desarrollo seguro, ejercicios técnicos, resultados de evaluación y evidencia de CPD. |
| Desarrollador de Seguridad de Sistemas de Información | 631 | Mapear el puesto al nivel de competencia 631 aplicable y a sus requisitos actuales de calificación fundamental y residente. | Registro de calificación, capacitación en ingeniería segura, ejercicios prácticos, evaluaciones técnicas y evidencia de CPD. |
| Arquitecto de Seguridad | 652 | Mapear el puesto al nivel de competencia 652 aplicable y a sus requisitos actuales de calificación fundamental y residente. | Registro de calificación, capacitación en arquitectura/seguridad, ejercicios de diseño, evaluaciones y registro de CPD. |
| Gerente de Seguridad de Sistemas de Información | 722 | Mapear el puesto al nivel de competencia 722 aplicable y a sus requisitos actuales de calificación fundamental y residente. | Registro de calificación, capacitación en gestión/seguridad, desarrollo de liderazgo, evaluaciones y evidencia de CPD. |
El DCWF identifica oficialmente roles laborales como Analista de Ciberdefensa (511), Especialista en Soporte de Infraestructura de Ciberdefensa (521), Respondedor a Incidentes de Ciberdefensa (531), Oficial de Autorización/Representante Designado (611), Evaluador de Controles de Seguridad (612), Desarrollador de Software (621), Desarrollador de Seguridad de Sistemas de Información (631), Arquitecto de Seguridad (652) y Gerente de Seguridad de Sistemas de Información (722).
Cómo usar esta tabla de mapeo
Las organizaciones pueden convertir la tabla de referencia en un registro de la fuerza laboral con campos como:
- Identificador de empleado o puesto
- Rol laboral DCWF
- Nivel de competencia
- Estado de calificación fundamental
- Estado de calificación residente
- Capacitación requerida
- Evidencia de certificación o educación
- Evidencia de evaluación práctica
- Actividad de CPD
- Fecha de calificación
- Próxima fecha de revisión
- Elementos de remediación abiertos
Esto crea una imagen mucho más útil de la fuerza laboral que mantener una hoja de cálculo de certificaciones independiente.
Lista de Verificación de Preparación para Auditorías de DoD 8140
La preparación de la fuerza laboral para DoD 8140 debe estar respaldada por evidencia que demuestre cómo se mapean los puestos, cómo se tomaron las decisiones de calificación y cómo el personal mantiene sus capacidades.
La siguiente es una lista de verificación práctica para la preparación de auditorías, no una lista de verificación oficial de auditoría del DoD.
Evidencia a Retener
Las organizaciones deben considerar retener evidencia como:
- Mapeos actuales de puestos a roles laborales DCWF
- Niveles de competencia aplicables
- Registros de calificación fundamental
- Registros de calificación residente
- Registros de educación y capacitación
- Registros de certificación aplicables
- Documentación de calificación basada en experiencia, cuando corresponda
- Registros de calificación en el puesto de trabajo
- Resultados de ejercicios prácticos y evaluaciones
- Registros de desarrollo profesional continuo
- Registros de finalización de capacitación
- Planes de remediación y evidencia de cierre
- Revisiones y aprobaciones de calificación de la fuerza laboral
La evidencia debe permitir a un revisor seguir la cadena desde:
Puesto → Rol Laboral → Requisito de Calificación → Evidencia del Empleado → Evaluación → Desarrollo Continuo
Hallazgos Comunes en la Fuerza Laboral
Las áreas problemáticas comunes pueden incluir:
- Empleados no mapeados a un rol laboral actual
- Títulos de trabajo usados en lugar de responsabilidades reales del rol laboral
- Registros de calificación faltantes o desactualizados
- Requisitos fundamentales documentados sin evidencia de calificación residente correspondiente
- Finalización de la capacitación registrada sin evidencia de aplicación práctica
- Documentación de certificación vencida o incompleta
- Registros de desarrollo profesional continuo faltantes
- Planes de capacitación que no abordan las brechas de habilidades identificadas
- Registros de calificación inconsistentes entre equipos
- Acciones de remediación sin evidencia documentada de cierre
Cronograma Sugerido para la Remediación
El cronograma de remediación debe basarse en el riesgo organizacional y los requisitos de política aplicables, en lugar de tratarse como una fecha límite universal del DoD.
| Cronograma | Acción Recomendada |
|---|---|
| 0–30 días | Confirmar puestos afectados, validar mapeos DCWF, identificar evidencia de calificación faltante y asignar responsables. |
| 31–60 días | Completar capacitación prioritaria, actividades de calificación, actualizaciones de documentación y evaluaciones prácticas. |
| 61–90 días | Cerrar brechas restantes, verificar evidencia, realizar revisión gerencial y establecer monitoreo recurrente. |
| 90+ días | Mantener desarrollo continuo, revisar periódicamente los mapeos de roles y abordar nuevas brechas de calificación o capacidad. |
El cronograma debe ajustarse a la criticidad de la misión, el tamaño de la fuerza laboral, los requisitos específicos del componente y la gravedad de cada hallazgo.
Cómo el Aprendizaje Continuo Apoya la Preparación para DoD 8140
El desarrollo profesional continuo es una parte importante del modelo de calificación DoD 8140.
Para las organizaciones, el aprendizaje continuo debe ser más que una presentación anual o una lista de cursos en línea completados.
Un enfoque más sólido combina el aprendizaje estructurado con ejercicios prácticos.
Ejercicios en Rangos
Los ejercicios en rangos cibernéticos pueden proporcionar entornos controlados donde el personal practica actividades específicas del rol.
Por ejemplo, una cohorte de analistas de ciberdefensa podría trabajar en:
- Investigación de alertas de seguridad
- Análisis de redes y hosts
- Detección de amenazas
- Clasificación de incidentes
- Investigación e informes
Una cohorte de respuesta a incidentes puede trabajar en escenarios de incidentes simulados, recolección de evidencia, decisiones de contención y coordinación de la respuesta.
Una cohorte de desarrollo seguro puede trabajar en seguridad de aplicaciones, análisis de vulnerabilidades, remediación y escenarios de implementación segura.
El registro del ejercicio puede entonces formar parte de la evidencia más amplia de capacitación y CPD de la organización cuando la actividad sea aplicable y aceptada por la organización responsable.
Capacitación por Cohortes
La capacitación basada en cohortes proporciona otra forma de hacer que el aprendizaje continuo sea medible.
Un programa recurrente puede combinar:
Sesión informativa → Ejercicio práctico → Evaluación → Retroalimentación → Remediación → Reevaluación
Esto proporciona a los gerentes de la fuerza laboral evidencia más útil que la simple finalización del curso.
Construyendo un Ciclo de Aprendizaje Continuo
Una organización puede establecer un ciclo recurrente como:
| Etapa | Actividad | Evidencia |
|---|---|---|
| Identificar | Revisar requisitos de roles laborales y brechas de capacidad actuales | Análisis de brechas |
| Capacitar | Ofrecer instrucción específica del rol y aprendizaje práctico | Registros de capacitación |
| Ejercitar | Ejecutar escenarios realistas en rangos cibernéticos | Datos de finalización y rendimiento del ejercicio |
| Evaluar | Evaluar el rendimiento práctico | Resultados de la evaluación |
| Remediar | Abordar las brechas de capacidad identificadas | Plan de remediación y evidencia de cierre |
| Mantener | Repetir actividades de desarrollo a medida que evolucionan los requisitos y las amenazas | Registro de CPD |
DoDM 8140.03 incluye explícitamente el CPD dentro de su proceso de desarrollo y sostenimiento de la fuerza laboral y requiere una revisión y actualización continuas de los KSAs de la fuerza laboral.
Esto convierte el aprendizaje continuo en una actividad de gestión de la fuerza laboral en curso en lugar de un ejercicio de cumplimiento único.
Dónde Encaja FusionRange en el Desarrollo de la Fuerza Laboral DoD 8140
FusionRange puede apoyar la capa de capacitación práctica de la estrategia de desarrollo de la fuerza laboral de una organización.
El objetivo no es afirmar que un rango cibernético por sí mismo establece la calificación DoD 8140.
En cambio, un rango cibernético puede proporcionar el entorno controlado en el que el personal practica y demuestra habilidades relevantes para sus roles laborales asignados.
Fusion Cyber combina entornos prácticos de FusionRange con capacidades nativas de IA como RangeSherpa y BeaconAI para apoyar el aprendizaje práctico de ciberseguridad y el desarrollo de la fuerza laboral.
Este modelo puede apoyar a las organizaciones que desean conectar:
Mapeo de roles laborales → capacitación dirigida → ejercicio práctico → evaluación práctica → desarrollo continuo
Por ejemplo, un equipo de la fuerza laboral puede organizar cohortes en torno a responsabilidades técnicas específicas, ejecutar ejercicios basados en escenarios, registrar el rendimiento, identificar brechas y utilizar la capacitación posterior para abordar esas brechas.
La evidencia resultante puede formar parte de los registros más amplios de desarrollo de la fuerza laboral de la organización cuando se alinea con sus procesos de calificación y CPD aplicables.
Cómo Construir un Programa de Preparación de la Fuerza Laboral DoD 8140
Una implementación práctica puede organizarse en siete pasos:
- Inventariar la fuerza laboral: identificar puestos cibernéticos, responsabilidades, personal y requisitos de la misión.
- Mapear roles laborales: alinear puestos con los roles laborales DCWF y niveles de competencia aplicables.
- Mapear calificaciones: identificar los requisitos de calificación fundamental y residente aplicables.
- Evaluar brechas: comparar la evidencia actual de la fuerza laboral con los requisitos del rol.
- Capacitar y ejercitar: ofrecer capacitación dirigida y escenarios prácticos.
- Documentar evidencia: retener registros de calificación, evaluación, capacitación, remediación y CPD.
- Mantener la preparación: revisar continuamente los KSAs de la fuerza laboral y actualizar los planes de desarrollo.
El resultado es un programa de la fuerza laboral que conecta la documentación de cumplimiento con la capacidad real de la fuerza laboral.
Preguntas Frecuentes
Common questions and detailed answers about this topic
Recursos y Lectura Adicional
Trusted references and external documentation
Reflexiones del Autor
DoD 8140 no es simplemente una nueva lista de certificaciones de ciberseguridad.
El cambio principal de DoD 8570 es hacia un enfoque más amplio y basado en roles para gestionar y calificar la fuerza laboral cibernética. Las organizaciones necesitan comprender el trabajo que las personas realmente realizan, mapear esas responsabilidades a los roles laborales DCWF apropiados, identificar las calificaciones aplicables y mantener evidencia de que el personal sigue siendo capaz de desempeñar esos roles.
Esto convierte el mapeo de la fuerza laboral en la base de un sólido programa de preparación para DoD 8140.
El siguiente paso es conectar ese mapeo con el desarrollo práctico.
Los ejercicios prácticos en rangos, la capacitación por cohortes, las evaluaciones, la remediación y el desarrollo profesional continuo pueden ayudar a las organizaciones a pasar de un registro de calificación estático a un programa activo de preparación de la fuerza laboral.
Fusion Cyber apoya este enfoque a través de capacidades de desarrollo de la fuerza laboral nativas de IA, incluyendo FusionRange, RangeSherpa y BeaconAI.
Si su organización necesita comprender la situación actual de su fuerza laboral, identificar las brechas de calificación y capacidad, y construir una hoja de ruta de desarrollo práctico, solicite una evaluación de preparación de la fuerza laboral para DoD 8140.
Este artículo responde a:
- ¿Qué reemplazó DoD 8140?
- ¿Qué cambió de DoD 8570 a DoD 8140?
- ¿Qué es el Marco de Fuerza Laboral Cibernética del DoD?
- ¿Cómo se mapea un rol laboral cibernético a calificaciones aprobadas?
- ¿Qué son las calificaciones fundamentales y residentes?
- ¿Qué evidencia deben retener las organizaciones para la preparación de DoD 8140?
- ¿Cómo pueden las organizaciones prepararse para las revisiones de la fuerza laboral de DoD 8140?
- ¿Cómo pueden los ejercicios en rangos apoyar el desarrollo profesional continuo?
- ¿Cómo puede la capacitación por cohortes apoyar la preparación de la fuerza laboral cibernética?
- ¿Cómo pueden las organizaciones mejorar la preparación de la fuerza laboral para DoD 8140?
© 2026 Fusion Cyber. Todos los derechos reservados.
