El dominio de la ciberseguridad engloba las certificaciones relacionadas con la protección de sistemas informáticos, redes, dispositivos, aplicaciones y datos frente a ataques digitales, daños o accesos no autorizados. Incluye las estrategias, tecnologías y procesos empleados para defenderse de las ciberamenazas, garantizar la integridad de los datos y mantener la confidencialidad y disponibilidad de la información. Este dominio es fundamental para las organizaciones que buscan mitigar los riesgos asociados a la ciberdelincuencia, las filtraciones de datos y las interrupciones operativas, y garantizar la resiliencia en un entorno digital cada vez más interconectado. Las certificaciones de este ámbito suelen validar conocimientos en áreas como inteligencia de amenazas, respuesta ante incidentes, arquitectura de seguridad y cumplimiento normativo.
Este dominio incluye certificaciones centradas en medidas de seguridad defensiva, gestión de riesgos, operaciones de seguridad, gobernanza y cumplimiento normativo. Abarca áreas como seguridad de redes, seguridad de endpoints, seguridad de aplicaciones, seguridad en la nube y gestión de identidades. Quedan excluidas las redes en general, la administración informática amplia y las operaciones genéricas en la nube, salvo que el enfoque principal de la certificación sea la seguridad.
