¿Cuántos temas tiene el temario de esta oposición?

62 en total: 8 del programa común y 54 repartidos entre los cuatro programas específicos por perfil (12, 17, 14 y 11 temas).

¿Hay que estudiar los cuatro bloques específicos?

No. El anejo 3.1 es común a todos los perfiles y los anejos 3.2 a 3.5 son programas específicos, uno por perfil: cloud, plataformas y automatización; ciberseguridad, riesgo tecnológico y criptografía; arquitectura empresarial, soluciones y transformación tecnológica; y supervisión de riesgo tecnológico.

¿Qué normativa y estándares aparecen en el temario?

Entre otros, el Reglamento DORA, NIS2, directrices de la EBA, marcos del MUS, los estándares CIS, CCN-STIC, ISO 27001 y NIST, y el marco TIBER-EU para pruebas basadas en amenazas.

¿Cuántas preguntas tiene el examen y cuánto dura?

Las bases recogidas en las fuentes de esta ficha no fijan el número de preguntas, la duración de la prueba ni el sistema de penalización, así que no damos esas cifras por supuestas.

¿Se valora el inglés?

Sí. El anejo 2.5 recoge una prueba de conocimiento oral de inglés evaluada con el MCERL; si la media de las destrezas queda por debajo de B2+ (5 puntos), la calificación global es 0.

banco-de-espana · personal-experto-ti

Oposiciones Personal experto Banco de España 2026: temario y bloques

7 min de lectura

Repaso de los 62 temas del temario oficial de las Oposiciones Personal experto Banco de España: bloque común, específicos por perfil y normas clave.

Las Oposiciones Personal experto Banco de España se convocaron por acuerdo de la Comisión Ejecutiva del Banco de España de 28 de septiembre de 2026: 13 plazas en el nivel 9 del grupo directivo de personal experto en tecnologías de la información. El anuncio se publicó en el BOE núm. 247, de 5 de octubre de 2026 (BOE-B-2026-32295) y las bases del proceso están disponibles en el sitio web del Banco.

Aquí nos ceñimos al temario: cuántos temas entran, cómo se reparten y con qué normas se trabaja.

Los 62 temas del temario oficial

El programa de contenidos está en el anejo 3 de las bases. Se organiza en un programa común para todos los perfiles (anejo 3.1) y cuatro programas específicos, uno por perfil (anejos 3.2 a 3.5). En total, 62 temas.

Anejo	Bloque	Temas
3.1	Programa común para todos los perfiles	8
3.2	Cloud, plataformas y automatización	12
3.3	Ciberseguridad, riesgo tecnológico y criptografía	17
3.4	Arquitectura empresarial, soluciones y transformación tecnológica	14
3.5	Supervisión de riesgo tecnológico	11
	Total	62

Los temas son enunciados de epígrafe: marcan el contenido que hay que dominar, sin un desarrollo cerrado en las bases. Por eso conviene trabajar cada punto con material propio y comprobar el alcance que exige un puesto de personal experto.

Bloque a bloque: qué entra

Programa común (anejo 3.1): 8 temas

Son la base que comparten los cuatro perfiles:

Fundamentos de arquitectura de sistemas de información en entornos empresariales.
Ciclo de vida de soluciones tecnológicas: diseño, desarrollo, despliegue y operación.
Principios de gobierno tecnológico y operación de servicios TI.
Seguridad por diseño, resiliencia operativa y continuidad de negocio.
Fundamentos de cloud computing, sistemas distribuidos y plataformas corporativas.
Fundamentos de integración de sistemas mediante APIs, eventos, mensajería y middleware.
Fundamentos de automatización de procesos tecnológicos y principios de DevOps y CI/CD.
Riesgos tecnológicos, cumplimiento y trabajo en entornos regulados.

Cloud, plataformas y automatización (anejo 3.2): 12 temas

Cubre la arquitectura técnica e ingeniería de cloud públicas, privadas e híbridas; las landing zones (segmentación, conectividad, identidad, seguridad, gobierno y separación de entornos); Kubernetes, OpenShift y plataformas empresariales de contenedores; infraestructura y cloud privada (virtualización, computación, redes y almacenamiento); la integración operativa con entornos legacy y mainframe; Platform Engineering (plataformas internas, autoservicio, catálogos técnicos y golden paths); Infraestructura como Código con Terraform, Ansible o Pulumi; automatización de configuración y despliegue; CI/CD y GitOps con Argo CD, Flux, Jenkins o GitLab CI/CD; observabilidad avanzada (métricas, logs, trazas, alertas, SLO/SLI y análisis de causa raíz); SRE y operación de plataformas críticas; y seguridad de plataformas.

Ciberseguridad, riesgo tecnológico y criptografía (anejo 3.3): 17 temas

Los enunciados van de las operaciones (SOC, CSIRT, detección, respuesta y recuperación) a las herramientas (SIEM, SOAR, EDR, NDR, XDR, CASB, DLP, escáneres de vulnerabilidades y threat intelligence), pasando por la gestión de incidentes y el análisis post-incidente, Zero Trust, ZTNA y SSE, threat hunting y análisis forense, arquitectura de seguridad y modelado de amenazas, seguridad de identidad y acceso (IAM, PAM, MFA, RBAC, ABAC), seguridad en cloud y contenedores, seguridad del puesto de trabajo y entornos Windows, protección del dato, gestión de vulnerabilidades y estándares, riesgo tecnológico y continuidad, criptografía aplicada y criptoagilidad, criptografía poscuántica, seguridad de tecnologías emergentes e inteligencia artificial, y pruebas de seguridad tipo Red Team y TIBER-EU.

Arquitectura empresarial, soluciones y transformación tecnológica (anejo 3.4): 14 temas

Incluye arquitectura empresarial y gobierno arquitectónico, arquitectura de soluciones y requisitos no funcionales, evaluación de alternativas y decisiones arquitectónicas, integración mediante APIs y eventos, arquitectura de datos, modernización tecnológica y deuda técnica, arquitecturas híbridas, modernización de legacy y mainframe (rehost, replatform, refactor, replace y exposición de servicios), arquitectura frontend y UX (accesibilidad, design systems, microfrontends), arquitecturas para inteligencia artificial, DLT y smart contracts, y transformación tecnológica por estados.

Supervisión de riesgo tecnológico (anejo 3.5): 11 temas

Aborda el riesgo tecnológico en entidades financieras, el gobierno y control de las TIC, los marcos de gestión del riesgo y control interno, la auditoría de sistemas de información, la resiliencia operativa digital, el Reglamento DORA y otros marcos aplicables, la gestión de incidentes tecnológicos y ciberincidentes, los riesgos de externalización y proveedores TIC, la ciberinteligencia en el sector financiero, las pruebas TLPT y el marco TIBER-EU, y los riesgos de las tecnologías emergentes.

Si quieres estudiar el temario desarrollado del curso, el Pack Personal experto en tecnologías de la información Banco de España 2026 sigue el programa de las bases e incluye test por tema con soluciones explicadas y simulacros.

Las normas que más pesan

El temario no es una lista de tecnologías sueltas: buena parte de los epígrafes se apoya en normativa y estándares concretos.

DORA: aparece como enunciado propio (tema 57) junto a otros marcos regulatorios y estándares de riesgo tecnológico, resiliencia operativa digital y gestión de riesgos TIC. En el perfil de supervisión también se mencionan NIS2, las directrices de la EBA y los marcos del MUS.
Estándares técnicos de seguridad: CIS, CCN-STIC, ISO 27001 y NIST figuran en el tema 32, dedicado a gestión de vulnerabilidades, hardening y estándares.
TIBER-EU: se cita en el bloque de ciberseguridad (pruebas, Red Team y ciberejercicios) y en el de supervisión, dentro de las pruebas de penetración basadas en amenazas.
Criptografía poscuántica: tiene tema propio y peso en los méritos del perfil de ciberseguridad, junto con la criptoagilidad.
MCERL: es la escala con la que se evalúa la prueba oral de inglés del anejo 2.5.

Para la formación del anejo 2.4 se consideran áreas relevantes, entre otras, informática, telecomunicaciones, ingeniería industrial, ciencia de datos, inteligencia artificial, matemáticas y física, además de formación especializada en arquitectura, plataformas cloud, automatización, ciberseguridad, criptografía, gobierno tecnológico, gestión de riesgos o DLT.

Cómo se refleja el temario en el examen

El anejo 3 es el programa de contenidos que hay que preparar. Junto a él, el proceso valora otros apartados que también puntúan:

Competencias profesionales (anejo 2.3): pensamiento analítico, orientación a resultados e innovación, con un máximo de 10 puntos y valoración por incidentes críticos.
Formación (anejo 2.4): hasta 10 puntos según la titulación o la formación especializada acreditada.
Inglés oral (anejo 2.5): conversación evaluada con el MCERL; por debajo de B2+ la calificación global es 0.

El número de preguntas, la duración de la prueba y el sistema de penalización no figuran en las bases recogidas en esta ficha, así que no los damos por supuestos. Antes de organizar el estudio conviene revisar las bases publicadas en el sitio web del Banco, enlazadas más arriba, y ajustar el orden de los bloques al perfil por el que te presentas: el común se prepara siempre y el específico marca la diferencia.

Más sobre esta oposición

Ver el curso: Pack Personal experto en tecnologías de la información Banco de España 2026

¿Dudas con tu oposición? Escríbenos y te ayudamos a prepararla. Respondemos en menos de 48 horas. Pregúntanos

o escríbenos a info@redopositor.com