Guía de la certificación SC-100 2026 (Cyber Architect)
Guía completa de la certificación SC-100 (Microsoft Cybersecurity Architect) 2026: dominios del examen, requisitos, precio, dificultad y cómo prepararla.
Qué es la certificación SC-100
La SC-100: Microsoft Cybersecurity Architect es la certificación de nivel experto en seguridad del ecosistema Microsoft. No valida cómo se configura un servicio concreto, sino cómo se diseña una estrategia de ciberseguridad completa para una organización: identidad, operaciones de seguridad, protección de la infraestructura, de las aplicaciones y de los datos, todo ello alineado con los principios de Zero Trust y con los marcos de referencia de Microsoft (MCRA, Cloud Adoption Framework y Well-Architected Framework).
Es, en la práctica, el equivalente "arquitecto" al que aspiran los perfiles que ya dominan las operaciones de seguridad, la identidad o la seguridad del cloud y quieren dar el salto a un rol de diseño y liderazgo técnico. Si buscas una comparación con certificaciones vendor-neutral, el rol se acerca al de un CISSP o un CCSP, pero centrado en la pila de seguridad de Microsoft.
Requisitos previos: una certificación asociada obligatoria
Aquí está la particularidad más importante de la SC-100 y la que más confunde a los candidatos. Puedes presentarte al examen SC-100 cuando quieras, pero para obtener la credencial de Cybersecurity Architect Expert necesitas tener aprobada, además, una de estas certificaciones de nivel asociado:
Es decir, la SC-100 nunca funciona sola: se apoya en una base operativa. La ruta más habitual es aprobar primero una asociada de seguridad y después coronar con la SC-100. Ten en cuenta, además, que el ecosistema de seguridad de Microsoft está en plena transición: la AZ-500 está siendo reemplazada por la SC-500, así que conviene confirmar en la página oficial qué exámenes se aceptan como prerrequisito en el momento de tu convocatoria.
Dominios del examen SC-100
El examen mide cuatro grandes áreas de diseño. Los pesos son orientativos y Microsoft los ajusta periódicamente, por lo que debes revisar el *study guide* oficial antes de tu convocatoria.
El hilo conductor de todos los dominios es Zero Trust: verificar explícitamente, aplicar el mínimo privilegio y asumir la brecha. Si interiorizas ese modelo mental, la mayoría de preguntas de escenario se responden con más facilidad.
Formato y detalles del examen
A diferencia de las certificaciones de nivel fundamentos como la AZ-900, aquí no se trata de memorizar definiciones, sino de elegir la mejor arquitectura ante un escenario con restricciones de negocio, presupuesto y cumplimiento.
Cómo prepararse la SC-100
1. Consolida tu base operativa. No intentes atajar. Si vienes de operaciones, refuerza identidad; si vienes de identidad, refuerza operaciones. La SC-100 asume que ya sabes *cómo* se implementan los controles.
2. Domina los marcos de referencia. Estudia a fondo la Microsoft Cybersecurity Reference Architecture (MCRA), el Cloud Adoption Framework y el pilar de seguridad del Well-Architected Framework. Muchas respuestas correctas se justifican precisamente por estos marcos.
3. Piensa como arquitecto. Practica leyendo un escenario y preguntándote: ¿qué principio de Zero Trust aplica?, ¿qué servicio de Microsoft lo resuelve con el menor coste operativo?, ¿cómo encaja con el cumplimiento normativo del cliente?
4. Haz preguntas de práctica en formato escenario. La clave de la SC-100 es la interpretación de casos, así que entrena con preguntas de examen realistas que reproduzcan ese estilo, en lugar de fichas de memorización.
5. Repasa el resto de la familia SC. Conocer el alcance de SC-200, SC-300 y SC-400 te ayuda a saber qué herramienta recomendar en cada escenario del examen.
¿Merece la pena en 2026?
Sí, si tu objetivo es un rol de arquitecto de seguridad, líder técnico de un SOC o consultor de ciberseguridad en entornos Microsoft. La demanda de perfiles capaces de diseñar estrategias Zero Trust extremo a extremo sigue creciendo, impulsada por la presión regulatoria (por ejemplo, marcos como NIS2 en Europa) y por la adopción masiva del cloud híbrido. Es una credencial de las que se valoran para dar el salto de "implementador" a "diseñador de la estrategia".
Si todavía estás construyendo tu base, empieza por una asociada de la familia SC o por AZ-500 y reserva la SC-100 para cuando domines el terreno operativo. Puedes explorar todas las rutas disponibles en el catálogo de exámenes de TheExamHero.
Preguntas frecuentes
¿Puedo hacer la SC-100 sin ninguna otra certificación?
Puedes presentarte y aprobar el examen SC-100 sin prerrequisitos, pero no obtendrás la certificación de Cybersecurity Architect Expert hasta que tengas también aprobada una asociada válida (SC-200, SC-300 o AZ-500). Revisa la web oficial porque la lista aceptada cambia con la transición hacia la SC-500.
¿Es más difícil la SC-100 que la CISSP?
Son difíciles de forma distinta. La CISSP es más amplia y vendor-neutral; la SC-100 es más profunda en el ecosistema Microsoft y muy orientada a escenarios de diseño. Quien ya trabaja con tecnologías Microsoft suele encontrar la SC-100 más "aplicable", mientras que la CISSP exige una visión más generalista de la seguridad.
¿Cuánto tiempo se tarda en preparar la SC-100?
Con la base operativa ya cubierta, la mayoría de candidatos dedican entre 6 y 10 semanas de estudio a tiempo parcial, centrándose en los marcos de referencia y en preguntas de escenario. Sin esa base, el tiempo se dispara porque tendrías que aprender primero la parte de implementación.
¿La certificación caduca?
Las certificaciones de rol de Microsoft se renuevan periódicamente mediante una evaluación gratuita en línea disponible unos meses antes del vencimiento. Mantenerla al día no requiere volver a pagar el examen completo.
¿Qué examen hago después de la SC-100?
Depende de tu carrera: muchos arquitectos amplían con SC-400 para protección de la información, o refuerzan operaciones con SC-200. Si quieres una visión de gobierno y auditoría, valora credenciales como las de ISACA.
Ready to practice?
Access 10,000+ real exam questions — first 10 free, no registration needed.
Browse exams →