Oposición de Consultor/a de Sistemas de Información en la Agencia de Ciberseguridad de Madrid (2026)
La convocatoria ofrece 2 plazas de personal laboral fijo para Consultor/a de Sistemas de Información en la Agencia de Ciberseguridad de la Comunidad de Madrid. El proceso combina oposición, valoración de méritos y entrevista, con un máximo de 100 puntos. Se exige titulación universitaria y al menos dos años de experiencia específica, así que el perfil profesional será decisivo. La jornada es completa y el puesto se desempeña en la Comunidad de Madrid.
Requisitos para la oposición de Consultor/a de Sistemas de Información en la Agencia de Ciberseguridad de Madrid
Tener una titulación oficial de nivel universitario de Grado, Licenciatura, Ingeniería o Arquitectura.
Acreditar dos años acumulados de experiencia, dentro de los diez años anteriores al fin del plazo de solicitud. La experiencia debe incluir actividades de la especialidad y, en conjunto, al menos dos actividades de especialidad y una del tronco común.
La tasa para este perfil del Grupo I es de 70,55 €. La solicitud debe incluir el justificante de pago o la documentación acreditativa de una exención. También se exige aportar el currículum en PDF y un informe de vida laboral expedido dentro de los 30 días anteriores a la solicitud.
Además aplican los requisitos generales de todo empleo público (nacionalidad, capacidad funcional, edad y no estar inhabilitado), detallados en las bases oficiales.
Pruebas y fases de la oposición de Consultor/a de Sistemas de Información
El sistema es de concurso-oposición con entrevista, con un máximo de 100 puntos: hasta 55 en la oposición, 25 en méritos y 20 en la entrevista. Para superar el proceso hay que alcanzar el corte del primer bloque de la oposición y obtener al menos 40 puntos en total.
La oposición suma hasta 55 puntos y tiene dos bloques. El primero elimina: solo acceden al segundo bloque las personas que alcancen la nota mínima y queden dentro del número de mejores puntuaciones previsto para el perfil.
Cómo se reparte la nota
Antes del examen
Inscripción
El plazo es de 12 días hábiles y comienza el 13 de noviembre de 2026. La fecha final se publica en el formulario de solicitud y en la página del proceso.
Convocatoria de las pruebas
La Agencia publicará el lugar, el horario y la duración de las pruebas. La convocatoria se anunciará con un mínimo de 10 días naturales de antelación.
Los ejercicios
Prueba escrita de conocimientos
Es un test de 40 preguntas, con cuatro opciones por pregunta: 32 corresponden a la parte común y 8 a la especialidad de Consultoría, auditoría y gestión de servicios de ciberseguridad. Incluye preguntas de reserva: cuatro para la parte común y dos para la especialidad.
La respuesta correcta suma 1 punto, la errónea resta 0,25 y la pregunta en blanco no puntúa. La prueba vale hasta 40 puntos y hay que obtener al menos 20 puntos para superar este bloque.
El tiempo máximo es de 1 hora y 20 minutos. La prueba es presencial y no se permite usar dispositivos propios.
Prioriza los nueve temas comunes y la especialidad del perfil. Practica el test penalizando los errores para ajustar cuándo conviene dejar una pregunta en blanco.
Prueba competencial
Es una prueba escrita tipo test, de carácter obligatorio, con un máximo de 15 puntos y una duración máxima de 35 minutos.
Evalúa el ajuste al perfil técnico mediante competencias como capacidad de análisis, orientación a resultados, planificación, comunicación y trabajo en equipo. No es una prueba de conocimientos y no tiene carácter eliminatorio.
Entrena la lectura atenta de las situaciones planteadas y responde con coherencia entre tus decisiones, tu forma de colaborar y tu orientación al servicio.
Fase de concurso
La valoración de méritos suma hasta 25 puntos. Solo se aplica a quienes accedan a esta fase y hayan realizado la prueba competencial. La documentación acreditativa se presenta en el plazo que se habilite tras la publicación de la relación de personas candidatas que acceden.
La experiencia debe acreditarse con la vida laboral y certificados de funciones que permitan relacionar claramente cada puesto con las actividades del perfil. El plazo para aportar méritos será de 10 días hábiles desde el día siguiente a la publicación de la relación definitiva de personas candidatas que acceden a esta fase.
Temario de la oposición de Consultor/a de Sistemas de Información — Agencia de Ciberseguridad de Madrid (2026)
El temario de la oposición de Consultor/a de Sistemas de Información — Agencia de Ciberseguridad de la Comunidad de Madrid (2026) consta de 43 temas, tal y como aparecen en las bases oficiales de la convocatoria.
- A. Parte común (temas 1 a 9)
- Tema 1: Políticas de igualdad de género
- Ley Orgánica 3/2007, de 22 de marzo, para la igualdad efectiva de mujeres y hombres.
- Ley 15/2022, de 12 de julio, integral para la igualdad de trato y la no discriminación.
- Tema 2: Normativa, marco institucional y planificación estratégica de la Agencia de Ciberseguridad
- Ley 14/2023, de 20 de diciembre, por la que se crea la Agencia de Ciberseguridad de la Comunidad de Madrid: naturaleza, funciones, competencias y órganos.
Ver los 37 temas restantes
- Régimen jurídico de la Agencia: sujeción al Derecho privado y ejercicio de potestades administrativas; encargos y encomiendas.
- Marco autonómico de ciberseguridad y coordinación con organismos públicos, entidades locales y otros actores institucionales.
- Plan Estratégico de la Agencia de Ciberseguridad de la Comunidad de Madrid 2025-2028: misión, visión, líneas estratégicas y seguimiento.
- Ley 10/2019, de 10 de abril, de Transparencia y de Participación de la Comunidad de Madrid: publicidad activa y derecho de acceso a la información pública (nociones).
- Tema 3: Marco jurídico y de cumplimiento en ciberseguridad
- Esquema Nacional de Seguridad (Real Decreto 311/2022): principios, requisitos mínimos, categorización, medidas de seguridad, declaración y certificación de conformidad, auditoría.
- Directiva (UE) 2022/2555 (NIS2) y su transposición: ámbito, obligaciones de gestión de riesgos, notificación de incidentes y supervisión.
- Marcos europeos de resiliencia operativa, como referencia (Reglamento (UE) 2022/2554, DORA); protección de infraestructuras críticas (Ley 8/2011, de 28 de abril).
- Protección de datos personales (RGPD y LOPDGDD) y su relación con la seguridad de la información.
- Tema 4: Gobierno del riesgo y evaluación técnica de la seguridad
- Gestión de riesgos de seguridad de la información: metodologías (MAGERIT, ISO/IEC 27005), análisis, tratamiento y planes de adecuación.
- Sistemas de gestión de seguridad de la información (ISO/IEC 27001 y 27002): implantación, operación y mejora continua.
- Evaluación técnica de evidencias de seguridad de sistemas y servicios; verificación de la implantación de medidas de seguridad; seguimiento técnico de las remediaciones derivadas de auditorías y revisiones.
- Tema 5: Operaciones de ciberseguridad y respuesta a incidentes
- Gestión de incidentes: detección, análisis, contención, erradicación, recuperación y lecciones aprendidas; notificación a autoridades.
- CSIRT: funciones, servicios, operación y coordinación con CCN-CERT, INCIBE-CERT y otros equipos; ejercicios y simulacros.
- Plataformas de monitorización y detección: SIEM, integración de fuentes, reglas y casos de uso; orquestación y automatización de la respuesta (SOAR); inteligencia de amenazas e indicadores de compromiso.
- Tema 6: Contratación pública TIC y gestión de proveedores
- Ley 9/2017, de Contratos del Sector Público: principios, tipos de contratos y procedimientos aplicables a los servicios TIC y de ciberseguridad.
- Pliegos de prescripciones técnicas y RFP; requisitos de ciberseguridad para licitadores y cadena de suministro; valoración técnica de ofertas e informes.
- Gestión de entornos multiproveedor, seguimiento de contratos y acuerdos de nivel de servicio (SLA); encargos a medios propios.
- Tema 7: Gestión de proyectos y servicios de ciberseguridad
- Gestión de proyectos (PMBOK, PRINCE2, metodologías ágiles) y de servicios TIC (ITIL): planificación, seguimiento técnico, presupuestario y de riesgos.
- Prestación de servicios de ciberseguridad: niveles de servicio, procesos de prestación, indicadores y cuadros de mando; guías operativas y playbooks.
- Relación con las unidades destinatarias y con los proveedores del servicio; seguimiento y mejora continua.
- Tema 8: Cultura de ciberseguridad y colaboración institucional
- Sensibilización, concienciación y formación en ciberseguridad; adaptación a distintos colectivos.
- Intercambio de información y colaboración con unidades, organismos públicos, entidades locales y CSIRT; coordinación interorganizativa.
- Tema 9: Inteligencia artificial y automatización en ciberseguridad
- Aplicación de capacidades de inteligencia artificial y automatización a la detección, el análisis, la correlación de eventos, la caza de amenazas y la respuesta.
- Uso responsable de la inteligencia artificial: Reglamento (UE) 2024/1689, gestión de riesgos y gobernanza; seguridad de los sistemas de inteligencia artificial.
- B. Partes de especialidad
- P01. Consultoría, auditoría y certificación de ciberseguridad y diseño de servicios
- Consultoría y acompañamiento en ciberseguridad a unidades y organismos usuarios: análisis de necesidades y de riesgos, planes de adecuación, revisiones técnicas y recomendaciones; alineación con los marcos de cumplimiento y con los servicios disponibles.
- Auditoría y certificación de ciberseguridad: planificación y ejecución de auditorías de conformidad con el ENS, NIS2 e ISO/IEC 27001; obtención y evaluación de evidencias; informes de auditoría; planes de acción y remediación; función de organismo auditor técnico y guías CCN-STIC aplicables a la auditoría y certificación del ENS.
- Diseño, implantación y mejora de servicios de ciberseguridad: definición del catálogo de servicios (alcance, niveles de servicio, procesos de prestación y mecanismos de medición), despliegue en las unidades destinatarias y evaluación de resultados.
- Planes de adecuación y de continuidad: elaboración y seguimiento de planes de adecuación al ENS y a NIS2 y de planes de continuidad y recuperación (BCP/DRP) desde la perspectiva del cumplimiento.