EPSO prepara una de las oposiciones de especialistas de mayor nivel del año: expertos en TI de grado AD8 en dos ámbitos: Inteligencia Artificial y Ciberseguridad. La página "Próximas oportunidades" de EU Careers la recoge sin rodeos como expertos en TI, 2 ámbitos (grado AD8 – IA, Ciberseguridad) – septiembre de 2026. Esta guía explica qué significa, qué cabe esperar y —lo más importante— qué hacer ahora, mientras la oposición aún está en el horizonte.

Léelo primero: la oposición está planificada, no publicada

A día de hoy, la convocatoria de oposición (NoC) —el único documento jurídicamente vinculante— no se ha publicado. Hasta que lo haga, el formato exacto de las pruebas, el número de plazas de la lista de reserva, las reglas precisas de admisibilidad y el temario del ámbito (Anexo II) están todos sin confirmar. Todo lo que aparece a continuación y no sea la línea literal de EU Careers de arriba es una inferencia a partir de los precedentes recientes más cercanos, principalmente la oposición AD7 de TIC de 2026 (EPSO/AD/429/26) y la convocatoria AD8 de Seguridad TIC de 2022 (EPSO/AD/398/22).

La acción de mayor valor que puedes emprender hoy no cuesta nada: crea una cuenta de EU Careers / EPSO y activa las notificaciones de esta selección, para que la convocatoria llegue a tu bandeja de entrada el mismo día en que se publique (previsto para septiembre de 2026). Cuando salga, vuelve a verificar cada cifra de este artículo contrastándola con ella.

1. A quién va dirigida: admisibilidad AD8

AD8 es un grado de administrador sénior. A diferencia del AD5 de nivel inicial o del AD7 de nivel intermedio, se dirige a especialistas de gran profundidad con una trayectoria profesional sustancial. Las reglas confirmadas del AD7 de TIC de 2026 ofrecen la referencia más clara; cabe esperar que la convocatoria AD8 sea similar en estructura pero con mayor experiencia exigida.

Supuestos de trabajo (confírmalos con la convocatoria):

• Nacionalidad de la UE con plenos derechos de ciudadanía.
• Lengua 1 en nivel C1 más Lengua 2 en nivel B2, probablemente entre cualquiera de las 24 lenguas oficiales de la UE.
• Un título pertinente (informática, TIC, ingeniería, matemáticas/estadística, ciencia de datos o —para IA— ámbitos cuantitativos afines) más experiencia sénior: cabe esperar umbrales un par de años por encima de los 5-7 años del AD7.
• Dos ámbitos, solicita uno: IA o Ciberseguridad, no ambos.

La admisibilidad se comprueba de forma estricta. En el precedente AD8 de Seguridad TIC, se presentaron 375 candidatos pero solo 289 superaron la comprobación de admisibilidad: alrededor de un 23 % quedó descartado antes de una sola prueba. Lee la Sección 3 y los Anexos I/II línea por línea en cuanto salga la convocatoria.

2. El formato, y la clave que lo decide todo

El modelo actual de EPSO tras la reforma —usado por ambas oposiciones AD7 de TI de 2026— consta de tres bloques en línea, supervisados por webcam, normalmente en un solo día. No hay centro de evaluación ni entrevista. Estructura más probable:

Aquí está la clave que se les escapa a la mayoría de los candidatos: el razonamiento es un filtro, no una puntuación. El numérico y el abstracto comparten un 10/20 combinado, de modo que una buena puntuación en abstracto puede rescatar una floja en numérico. Esos puntos no cuentan para tu clasificación: pasas el filtro o quedas fuera. La FRMCQ lo decide todo: es a la vez el filtro de aprobado y la única prueba que te clasifica, y solo a aproximadamente 1,5 veces el número de plazas se les corrige el ensayo. El EUFTE es un filtro final: si suspendes quedas eliminado, pero no te sube en la lista.

Consecuencia para tu preparación: el razonamiento y el ensayo son cosas que no debes suspender; la FRMCQ es lo que debes ganar.

Razonamiento: crea el hábito ahora

El filtro de razonamiento premia la velocidad contrarreloj, no la perfección. Veinte minutos al día de práctica mixta —verbal, numérica y abstracta— lo superan con holgura, y el razonamiento abstracto es el que más rápido mejora con la repetición. Nuestro simulador de examen ejecuta series completas cronometradas en condiciones reales.

Hay buenas probabilidades de que el bloque de razonamiento se ejecute sobre el motor Verify G+ de SHL, como ocurre en varias selecciones AD7 cercanas a EPSO (confírmalo con la convocatoria). G+ mezcla ítems numéricos, inductivos y deductivos en un único flujo muy cronometrado donde la destreza ganadora es el triaje rápido. Es un entrenamiento excelente en cualquier caso: consulta nuestra guía de preparación SHL Verify G+ y practícalo directamente con el simulacro SHL G+.

3. IA y Ciberseguridad: qué evaluará la FRMCQ

La prueba de opción múltiple del ámbito evalúa conocimiento preciso —"qué dice realmente esta normativa", "qué control se aplica aquí"— no una familiaridad general. Prepárate en tres capas: regulación digital de la UE, profundidad técnica específica del ámbito y contexto institucional de la UE.

Base común (ambos ámbitos): lee los textos primarios al nivel de lo que dicen: la Ley de IA (Reglamento (UE) 2024/1689), el RGPD (2016/679), la Directiva NIS2 (2022/2555), la Ley de Ciberresiliencia y la Ley de Ciberseguridad (se propuso una versión revisada el 20 de enero de 2026), además de la Ley de Datos y la Ley de Gobernanza de Datos. Conoce los organismos de la UE: ENISA, la Oficina Europea de IA, la DG DIGIT, CERT-EU, el JRC.

Ámbito — Inteligencia Artificial: fundamentos de ML/DL y evaluación; IA generativa y LLM (transformadores, ajuste fino frente a RAG, modelos de propósito general y sus obligaciones bajo la Ley de IA); MLOps y el ciclo de vida del modelo; IA fiable (transparencia, supervisión humana, evaluación de la conformidad); y amenazas de seguridad específicas de la IA (envenenamiento de datos, ejemplos adversarios, inversión de modelos, inyección de prompts).

Ámbito — Ciberseguridad: fundamentos de seguridad (tríada CIA, confianza cero, criptografía, PKI); seguridad de redes, nube y DevSecOps; gestión de identidades y accesos; amenazas y operaciones de SOC (SIEM, respuesta a incidentes, inteligencia de amenazas, CVSS); GRC (ISO/IEC 27001, NIST CSF); y regulación cibernética de la UE aplicada: medidas y plazos de notificación de la NIS2, requisitos de seguridad de productos de la CRA y esquemas de certificación de la UE.

Cuando se publique la convocatoria, su lista de funciones del Anexo II es tu temario exacto. Lee las normativas citadas en su versión original, no resúmenes: la FRMCQ premia a quien conoce el artículo, umbral o plazo concreto.

4. Un plan de preparación que empieza hoy

Como la convocatoria aún no está publicada, divide tu preparación en "empezar ahora" y "después de la convocatoria".

Empezar ahora:

• Razonamiento: 20-30 min/día de práctica mixta y cronometrada en el simulador, incluyendo algunas series completas al estilo G+ para afinar tu ritmo.
• Cimientos del dominio: lee los textos normativos primarios de tu ámbito y elabora una chuleta personal con niveles de riesgo, obligaciones, umbrales, plazos de notificación y quién es quién entre los organismos de la UE.
• Músculo de la prueba escrita: practica una argumentación ceñida y estructurada de 40 minutos a partir de documentos fuente: claridad y estructura por encima de la elocuencia. Nuestra guía EUFTE recorre los anclajes y el método.

Después de la convocatoria: léela de principio a fin, confirma la estructura real y las notas de aprobado, asigna el Anexo II a bloques de estudio y luego practica preguntas al estilo FRMCQ de tu ámbito y realiza dos o tres simulaciones completas cronometradas antes del día de la prueba.

5. Tras las pruebas: la lista de reserva

Aprobar no significa un empleo. El éxito te sitúa en una lista de reserva válida durante años (la lista AD8 de Seguridad TIC de 2022 llega hasta el 31 de diciembre de 2027). Las instituciones y agencias de la UE —la Comisión/DG DIGIT, la Oficina de IA, ENISA, CERT-EU, el Parlamento, el Consejo— consultan esa lista e invitan a los perfiles que encajan a entrevistas de contratación específicas realizadas por el servicio contratante, no por EPSO, normalmente en inglés o francés. Una buena puntuación en la FRMCQ te clasifica más alto y te hace más visible una vez que estás en ella. Mientras tanto, nuestro portal de empleo de la UE y nuestras alertas de vigilancia de empleo siguen las vacantes activas.

En resumen

La oposición AD8 de IA/Ciberseguridad es una selección de especialistas sénior en la que las pruebas de razonamiento son de apto/no apto, la prueba de opción múltiple del ámbito te clasifica y el ensayo es un filtro final. La condición para ganar es el dominio de la regulación de la UE y la profundidad técnica de tu ámbito. No necesitas la convocatoria para empezar: activa tus alertas de EPSO, inicia la práctica diaria de razonamiento y empieza a leer hoy la Ley de IA, la NIS2 y el RGPD. Para los precedentes activos más cercanos, consulta nuestros análisis de las oposiciones AD7 de TIC y AD7 de Auditoría.

Esta guía se basa en los anuncios oficiales de EU Careers y en los precedentes recientes más cercanos. La convocatoria de oposición, una vez publicada, prevalece sobre cualquier cosa aquí. Prueba una sesión de práctica gratuita para ver dónde te encuentras.