Aprenda cómo DoD 8140 reemplazó a DoD 8570, cómo mapear los roles de trabajo cibernéticos a cualificaciones aprobadas y cómo las organizaciones pueden construir programas de desarrollo de la fuerza laboral listos para auditorías en 2026.
Este artículo proporciona información general sobre el desarrollo de la fuerza laboral y no sustituye la política aplicable del DoD, la orientación específica de cada componente o la determinación oficial de cualificación de una organización.
Visión General
Para las organizaciones que apoyan al Departamento de Defensa, los programas de defensa, las misiones federales o los entornos regulados, la gestión de la fuerza laboral de ciberseguridad implica más que el seguimiento de certificaciones.
El conjunto de políticas del DoD 8140 establece un enfoque basado en roles para gestionar y cualificar la fuerza laboral del ciberespacio del DoD. El Marco de la Fuerza Laboral Cibernética del DoD (DCWF) define los roles de trabajo cibernéticos, mientras que el programa de cualificación aborda las cualificaciones fundamentales, las cualificaciones residentes y el desarrollo profesional continuo.
Esto crea una secuencia práctica de gestión de la fuerza laboral:
Rol de trabajo → requisitos de cualificación → estado actual de la fuerza laboral → análisis de brechas → capacitación y experiencia → evaluación → desarrollo continuo
Para las organizaciones, el objetivo es mantener evidencia de que el personal está debidamente cualificado para el trabajo cibernético que realiza y de que el desarrollo de la fuerza laboral continúa a medida que cambian los requisitos y los entornos de misión.
Esta guía cubre qué cambió del DoD 8570, cómo construir un mapa de rol de trabajo a cualificación, qué evidencia pueden conservar las organizaciones para las revisiones de la fuerza laboral y cómo los ejercicios prácticos en campo cibernético y la capacitación por cohortes pueden apoyar el desarrollo profesional continuo.
¿Qué Reemplazó el DoD 8140?
El DoD 8140 reemplazó el enfoque anterior del Programa de Mejora de la Fuerza Laboral de Aseguramiento de la Información DoD 8570.01-M.
El cambio importante no es simplemente que una lista de certificaciones reemplazó a otra.
El DoD 8140 introdujo un modelo de gestión de la fuerza laboral más amplio y basado en roles utilizando el Marco de la Fuerza Laboral Cibernética del DoD.
El DCWF describe el trabajo realizado en toda la fuerza laboral cibernética y organiza ese trabajo en roles de trabajo definidos. El DCWF actual contiene siete elementos de la fuerza laboral y 74 roles de trabajo, y cada rol de trabajo incluye una definición y tareas representativas, así como conocimientos, habilidades y aptitudes (KSAs).
El modelo de cualificación también va más allá de una mentalidad centrada únicamente en la certificación.
El DoDM 8140.03 describe un proceso de desarrollo y sostenimiento de la fuerza laboral que consiste en:
- Requisitos de cualificación fundamental
- Requisitos de cualificación residente
- Desarrollo profesional continuo (CPD)
El personal asignado a puestos aplicables de la fuerza laboral del ciberespacio se considera cualificado después de cumplir con los requisitos de cualificación fundamental y residente para el rol de trabajo y el nivel de competencia aplicables.
DoD 8570 vs. DoD 8140
| Área | DoD 8570 | DoD 8140 |
|---|---|---|
| Modelo principal | Cualificación de la fuerza laboral de aseguramiento de la información | Gestión y cualificación más amplias de la fuerza laboral del ciberespacio |
| Estructura de la fuerza laboral | Organizado en torno a categorías y requisitos de aseguramiento de la información | Organizado en torno a roles de trabajo definidos del DCWF |
| Enfoque de cualificación | Fuerte énfasis en los requisitos de certificación aprobados | Requisitos de cualificación fundamental y residente basados en roles |
| Desarrollo de la fuerza laboral | Enfocado principalmente en la cualificación y certificación | Incluye cualificación, desarrollo residente y desarrollo profesional continuo |
| Alineación con la misión | Enfocado principalmente en los requisitos de aseguramiento de la información | Diseñado en torno a los requisitos de la fuerza laboral y la misión del ciberespacio en general |
La implicación práctica es significativa: las organizaciones no deben tratar el DoD 8140 simplemente como una nueva lista de verificación de certificación.
La pregunta más útil es:
¿Tiene cada persona las cualificaciones y capacidades prácticas asociadas con el rol de trabajo cibernético que desempeña?
Comprendiendo el Marco de la Fuerza Laboral Cibernética del DoD
El DCWF proporciona la estructura de roles utilizada para describir el trabajo cibernético en todo el Departamento.
El marco cubre al personal que construye, asegura, opera, defiende y protege los recursos cibernéticos, así como al personal que apoya la inteligencia cibernética, las operaciones, los datos y la IA, la ingeniería de software y las funciones relacionadas con el ciberespacio.
Los elementos actuales de la fuerza laboral incluyen:
- Fuerza Laboral de TI del Ciberespacio
- Fuerza Laboral de Ciberseguridad
- Fuerza Laboral de Efectos del Ciberespacio
- Fuerza Laboral de Inteligencia (Ciberespacio)
- Habilitadores del Ciberespacio
- Fuerza Laboral de Datos/IA
- Fuerza Laboral de Ingeniería de Software
Dentro de esos elementos hay roles de trabajo individuales con responsabilidades, tareas y KSAs definidos.
Eso convierte al DCWF en el punto de partida para el mapeo de la fuerza laboral.
El Modelo de Cualificación del DoD 8140
El modelo de cualificación puede entenderse como tres capas conectadas.
Cualificación Fundamental
La cualificación fundamental establece la cualificación base para un rol de trabajo.
El DoDM 8140.03 describe las áreas de cualificación fundamental que pueden incluir educación, capacitación, certificación de personal o una alternativa de cualificación por experiencia aplicable. Los requisitos exactos dependen del rol de trabajo y del nivel de competencia aplicable.
Cualificación Residente
La cualificación residente aborda la cualificación dentro del entorno operativo.
Esto puede incluir la cualificación en el puesto de trabajo y requisitos específicos del componente o del entorno.
La distinción es importante porque el personal puede tener una sólida base en ciberseguridad sin dejar de necesitar una cualificación específica del rol o del entorno.
Desarrollo Profesional Continuo
La cualificación no termina cuando un empleado cumple los requisitos iniciales.
El DoDM 8140.03 incluye el desarrollo profesional continuo como parte del proceso de desarrollo y sostenimiento de la fuerza laboral. También requiere la revisión y actualización continua de los KSAs de la fuerza laboral.
Esto crea un ciclo continuo:
Cualificar → practicar → evaluar → desarrollar → reevaluar → mantener la preparación
Mapeo de Rol de Trabajo del DoD 8140 → Cualificación Aprobada
La siguiente tabla está diseñada como un activo de referencia para los gerentes de la fuerza laboral. Ilustra cómo una organización puede estructurar su proceso de mapeo.
La determinación exacta de la cualificación siempre debe verificarse con el rol de trabajo actual del DCWF, los requisitos de cualificación aplicables del DoD/componente y la orientación autorizada actual. Por lo tanto, la tabla es una plantilla de mapeo operativo, no un sustituto de una determinación oficial de cualificación.
| Rol de Trabajo DCWF | Código de Rol de Trabajo | Mapeo de Cualificación | Evidencia Práctica a Rastrear |
|---|---|---|---|
| Analista de Defensa Cibernética | 511 | Mapear el puesto al nivel de competencia 511 aplicable y a sus requisitos de cualificación fundamental y residente actuales. | Registro de cualificación, evidencia de certificación/educación/capacitación aplicable, capacitación específica del rol, evaluaciones prácticas, registro de CPD. |
| Especialista en Soporte de Infraestructura de Defensa Cibernética | 521 | Mapear el puesto al nivel de competencia 521 aplicable y a sus requisitos de cualificación fundamental y residente actuales. | Registro de cualificación, capacitación en infraestructura/seguridad, ejercicios prácticos, resultados de evaluación, evidencia de CPD. |
| Responsable de Respuesta a Incidentes de Defensa Cibernética | 531 | Mapear el puesto al nivel de competencia 531 aplicable y a sus requisitos de cualificación fundamental y residente actuales. | Registro de cualificación, capacitación en respuesta a incidentes, resultados de escenarios, evidencia de ejercicios prácticos, registro de CPD. |
| Oficial Autorizador/Representante Designado | 611 | Mapear el puesto al nivel de competencia 611 aplicable y a sus requisitos de cualificación fundamental y residente actuales. | Registro de cualificación, evidencia de capacitación/certificación aplicable, desarrollo relacionado con RMF, evaluación específica del rol y evidencia de CPD. |
| Evaluador de Controles de Seguridad | 612 | Mapear el puesto al nivel de competencia 612 aplicable y a sus requisitos de cualificación fundamental y residente actuales. | Registro de cualificación, capacitación relacionada con evaluación, evidencia de evaluación práctica, desarrollo relacionado con RMF y registro de CPD. |
| Desarrollador de Software | 621 | Mapear el puesto al nivel de competencia 621 aplicable y a sus requisitos de cualificación fundamental y residente actuales. | Registro de cualificación, capacitación en desarrollo seguro, ejercicios técnicos, resultados de evaluación y evidencia de CPD. |
| Desarrollador de Seguridad de Sistemas de Información | 631 | Mapear el puesto al nivel de competencia 631 aplicable y a sus requisitos de cualificación fundamental y residente actuales. | Registro de cualificación, capacitación en ingeniería segura, ejercicios prácticos, evaluaciones técnicas y evidencia de CPD. |
| Arquitecto de Seguridad | 652 | Mapear el puesto al nivel de competencia 652 aplicable y a sus requisitos de cualificación fundamental y residente actuales. | Registro de cualificación, capacitación en arquitectura/seguridad, ejercicios de diseño, evaluaciones y registro de CPD. |
| Gerente de Seguridad de Sistemas de Información | 722 | Mapear el puesto al nivel de competencia 722 aplicable y a sus requisitos de cualificación fundamental y residente actuales. | Registro de cualificación, capacitación en gestión/seguridad, desarrollo de liderazgo, evaluaciones y evidencia de CPD. |
El DCWF identifica oficialmente roles de trabajo como Analista de Defensa Cibernética (511), Especialista en Soporte de Infraestructura de Defensa Cibernética (521), Responsable de Respuesta a Incidentes de Defensa Cibernética (531), Oficial Autorizador/Representante Designado (611), Evaluador de Controles de Seguridad (612), Desarrollador de Software (621), Desarrollador de Seguridad de Sistemas de Información (631), Arquitecto de Seguridad (652) y Gerente de Seguridad de Sistemas de Información (722).
Cómo Usar Esta Tabla de Mapeo
Las organizaciones pueden convertir la tabla de referencia en un registro de la fuerza laboral con campos como:
- Identificador de empleado o puesto
- Rol de trabajo DCWF
- Nivel de competencia
- Estado de cualificación fundamental
- Estado de cualificación residente
- Capacitación requerida
- Evidencia de certificación o educación
- Evidencia de evaluación práctica
- Actividad de CPD
- Fecha de cualificación
- Próxima fecha de revisión
- Elementos de remediación abiertos
Esto crea una imagen de la fuerza laboral mucho más útil que mantener una hoja de cálculo de certificaciones independiente.
Lista de Verificación de Preparación para Auditorías del DoD 8140
La preparación de la fuerza laboral del DoD 8140 debe estar respaldada por evidencia que demuestre cómo se mapean los puestos, cómo se tomaron las decisiones de cualificación y cómo el personal mantiene sus capacidades.
La siguiente es una lista de verificación práctica de preparación para auditorías, no una lista de verificación oficial de auditorías del DoD.
Evidencia a Conservar
Las organizaciones deberían considerar conservar evidencia como:
- Mapeos actuales de puesto a rol de trabajo DCWF
- Niveles de competencia aplicables
- Registros de cualificación fundamental
- Registros de cualificación residente
- Registros de educación y capacitación
- Registros de certificación aplicables
- Documentación de cualificación basada en la experiencia, cuando aplique
- Registros de cualificación en el puesto de trabajo
- Resultados de ejercicios prácticos y evaluaciones
- Registros de desarrollo profesional continuo
- Registros de finalización de capacitación
- Planes de remediación y evidencia de cierre
- Revisiones y aprobaciones de cualificación de la fuerza laboral
La evidencia debería permitir a un revisor seguir la cadena desde:
Puesto → Rol de Trabajo → Requisito de Cualificación → Evidencia del Empleado → Evaluación → Desarrollo Continuo
Hallazgos Comunes en la Fuerza Laboral
Las áreas problemáticas comunes pueden incluir:
- Empleados no mapeados a un rol de trabajo actual
- Títulos de trabajo utilizados en lugar de responsabilidades reales del rol de trabajo
- Registros de cualificación faltantes o desactualizados
- Requisitos fundamentales documentados sin la evidencia de cualificación residente correspondiente
- Finalización de la capacitación registrada sin evidencia de aplicación práctica
- Documentación de certificación expirada o incompleta
- Registros de desarrollo profesional continuo faltantes
- Planes de capacitación que no abordan las brechas de habilidades identificadas
- Registros de cualificación inconsistentes entre equipos
- Acciones de remediación sin evidencia de cierre documentada
Cronograma de Remediación Sugerido
El plazo de remediación debe ajustarse según la criticidad de la misión, el tamaño de la fuerza laboral, los requisitos específicos de cada componente y la gravedad de cada hallazgo.
| Plazo | Acción Recomendada |
|---|---|
| 0–30 días | Confirmar puestos afectados, validar mapeos de DCWF, identificar evidencia de cualificación faltante y asignar responsables. |
| 31–60 días | Completar capacitación prioritaria, actividades de cualificación, actualizaciones de documentación y evaluaciones prácticas. |
| 61–90 días | Cerrar brechas restantes, verificar evidencia, realizar revisión de gestión y establecer monitoreo recurrente. |
| Más de 90 días | Mantener desarrollo continuo, revisar periódicamente los mapeos de roles y abordar nuevas brechas de cualificación o capacidad. |
El plazo debe ajustarse según la criticidad de la misión, el tamaño de la fuerza laboral, los requisitos específicos de cada componente y la gravedad de cada hallazgo.
Cómo el Aprendizaje Continuo Apoya la Preparación del DoD 8140
El desarrollo profesional continuo es una parte importante del modelo de cualificación del DoD 8140.
Para las organizaciones, el aprendizaje continuo debe ser más que una presentación anual o una lista de cursos en línea completados.
Un enfoque más sólido combina el aprendizaje estructurado con ejercicios prácticos.
Ejercicios en Campo Cibernético
Los ejercicios en campo cibernético pueden proporcionar entornos controlados donde el personal practica actividades específicas de su rol.
Por ejemplo, una cohorte de analistas de defensa cibernética podría abordar:
- Investigación de alertas de seguridad
- Análisis de red y host
- Detección de amenazas
- Clasificación de incidentes
- Investigación y reporte
Una cohorte de respuesta a incidentes puede trabajar a través de escenarios de incidentes simulados, recolección de evidencia, decisiones de contención y coordinación de respuesta.
Una cohorte de desarrollo seguro puede trabajar a través de la seguridad de aplicaciones, análisis de vulnerabilidades, remediación y escenarios de implementación segura.
El registro del ejercicio puede convertirse entonces en parte de la evidencia más amplia de capacitación y CPD de la organización, donde la actividad sea aplicable y aceptada por la organización responsable.
Capacitación por Cohortes
La capacitación basada en cohortes proporciona otra forma de hacer que el aprendizaje continuo sea medible.
Un programa recurrente puede combinar:
Sesión informativa → Ejercicio práctico → Evaluación → Retroalimentación → Remediación → Reevaluación
Esto proporciona a los gerentes de la fuerza laboral evidencia más útil que la simple finalización del curso.
Construyendo un Ciclo de Aprendizaje Continuo
Una organización puede establecer un ciclo recurrente como:
| Etapa | Actividad | Evidencia |
|---|---|---|
| Identificar | Revisar los requisitos del rol de trabajo y las brechas de capacidad actuales | Análisis de brechas |
| Capacitar | Ofrecer instrucción específica del rol y aprendizaje práctico | Registros de capacitación |
| Ejercitar | Ejecutar escenarios realistas en campo cibernético | Datos de finalización y rendimiento del ejercicio |
| Evaluar | Evaluar el rendimiento práctico | Resultados de la evaluación |
| Remediar | Abordar las brechas de capacidad identificadas | Plan de remediación y evidencia de cierre |
| Mantener | Repetir actividades de desarrollo a medida que evolucionan los requisitos y las amenazas | Registro de CPD |
El DoDM 8140.03 incluye explícitamente el CPD dentro de su proceso de desarrollo y sostenimiento de la fuerza laboral y requiere la revisión y actualización continua de los KSAs de la fuerza laboral.
Esto convierte el aprendizaje continuo en una actividad de gestión de la fuerza laboral en curso, en lugar de un ejercicio de cumplimiento único.
Dónde Encaja FusionRange en el Desarrollo de la Fuerza Laboral del DoD 8140
FusionRange puede apoyar la capa de capacitación práctica de la estrategia de desarrollo de la fuerza laboral de una organización.
El objetivo no es afirmar que un cyber range por sí mismo establece la cualificación del DoD 8140.
En cambio, un cyber range puede proporcionar el entorno controlado en el que el personal practica y demuestra habilidades relevantes para sus roles de trabajo asignados.
Fusion Cyber combina entornos prácticos de FusionRange con capacidades nativas de IA como RangeSherpa y BeaconAI para apoyar el aprendizaje práctico de ciberseguridad y el desarrollo de la fuerza laboral.
Este modelo puede apoyar a las organizaciones que desean conectar:
Mapeo de rol de trabajo → capacitación dirigida → ejercicio práctico → evaluación práctica → desarrollo continuo
Por ejemplo, un equipo de fuerza laboral puede organizar cohortes en torno a responsabilidades técnicas específicas, ejecutar ejercicios basados en escenarios, registrar el rendimiento, identificar brechas y utilizar capacitación posterior para abordar esas brechas.
La evidencia resultante puede convertirse en parte de los registros más amplios de desarrollo de la fuerza laboral de la organización cuando se alinee con sus procesos aplicables de cualificación y CPD.
Cómo Construir un Programa de Preparación de la Fuerza Laboral del DoD 8140
Una implementación práctica puede organizarse en siete pasos:
- Inventariar la fuerza laboral: identificar puestos cibernéticos, responsabilidades, personal y requisitos de misión.
- Mapear roles de trabajo: alinear los puestos con los roles de trabajo y niveles de competencia del DCWF aplicables.
- Mapear cualificaciones: identificar los requisitos de cualificación fundamental y residente aplicables.
- Evaluar brechas: comparar la evidencia actual de la fuerza laboral con los requisitos del rol.
- Capacitar y ejercitar: ofrecer capacitación dirigida y escenarios prácticos.
- Documentar evidencia: conservar registros de cualificación, evaluación, capacitación, remediación y CPD.
- Mantener la preparación: revisar continuamente los KSAs de la fuerza laboral y actualizar los planes de desarrollo.
El resultado es un programa de fuerza laboral que conecta la documentación de cumplimiento con la capacidad real de la fuerza laboral.
Preguntas Frecuentes
Common questions and detailed answers about this topic
Recursos y Lectura Adicional
Trusted references and external documentation
Reflexiones del Autor
El DoD 8140 no es simplemente una nueva lista de certificaciones de ciberseguridad.
El cambio principal del DoD 8570 es hacia un enfoque más amplio y basado en roles para gestionar y cualificar la fuerza laboral cibernética. Las organizaciones necesitan comprender el trabajo que el personal realmente realiza, mapear esas responsabilidades a los roles de trabajo DCWF apropiados, identificar las cualificaciones aplicables y mantener evidencia de que el personal sigue siendo capaz de desempeñar esos roles.
Esto convierte el mapeo de la fuerza laboral en la base de un sólido programa de preparación del DoD 8140.
El siguiente paso es conectar ese mapeo con el desarrollo práctico.
Los ejercicios prácticos en campo cibernético, la capacitación por cohortes, las evaluaciones, la remediación y el desarrollo profesional continuo pueden ayudar a las organizaciones a pasar de un registro de cualificación estático a un programa activo de preparación de la fuerza laboral.
Fusion Cyber apoya este enfoque a través de capacidades de desarrollo de la fuerza laboral nativas de IA, incluyendo FusionRange, RangeSherpa y BeaconAI.
Si su organización necesita comprender dónde se encuentra su fuerza laboral hoy, identificar brechas de cualificación y capacidad, y construir una hoja de ruta de desarrollo práctico, solicite una evaluación de preparación de la fuerza laboral del DoD 8140.
Este artículo responde a:
- ¿Qué reemplazó el DoD 8140?
- ¿Qué cambió del DoD 8570 al DoD 8140?
- ¿Qué es el Marco de la Fuerza Laboral Cibernética del DoD?
- ¿Cómo se mapea un rol de trabajo cibernético a cualificaciones aprobadas?
- ¿Qué son las cualificaciones fundamentales y residentes?
- ¿Qué evidencia deben conservar las organizaciones para la preparación del DoD 8140?
- ¿Cómo pueden las organizaciones prepararse para las revisiones de la fuerza laboral del DoD 8140?
- ¿Cómo pueden los ejercicios en campo cibernético apoyar el desarrollo profesional continuo?
- ¿Cómo puede la capacitación por cohortes apoyar la preparación de la fuerza laboral cibernética?
- ¿Cómo pueden las organizaciones mejorar la preparación de la fuerza laboral del DoD 8140?
© 2026 Fusion Cyber. Todos los derechos reservados.
