CISSP: requisitos, costo y experiencia necesaria
Cuántos años de experiencia pide el CISSP, cuánto cuesta el examen y qué hacer si todavía no cumplís el requisito.
En este artículo
CISSP no es una certificación para arrancar: es la que se saca cuando ya tenés varios años encima en seguridad y necesitás algo que lo demuestre en un CV o una licitación.
En resumen:
- Certificación senior emitida por ISC2, no pensada para gente sin experiencia previa.
- Requiere 5 años de experiencia paga en al menos 2 de los 8 dominios del examen (4 años si tenés un título universitario u otra credencial aprobada).
- El examen tiene entre 100 y 150 preguntas adaptables, hasta 3 horas, y se aprueba con 700 sobre 1000.
- Cuesta US$749.
- Si todavía no cumplís los años de experiencia, podés rendir igual y quedar como “Associate of ISC2” hasta completarlos.
Los 8 dominios que cubre el CISSP
| Dominio | Peso |
|---|---|
| Seguridad y gestión de riesgo | 16 % |
| Arquitectura e ingeniería de seguridad | 13 % |
| Seguridad de comunicaciones y redes | 13 % |
| Gestión de identidades y accesos (IAM) | 13 % |
| Operaciones de seguridad | 13 % |
| Evaluación y testing de seguridad | 12 % |
| Seguridad de activos | 10 % |
| Seguridad en el desarrollo de software | 10 % |
Comparado con Security+, que evalúa conceptos, CISSP evalúa criterio de decisión — el examen está armado para gente que ya tuvo que tomar ese tipo de decisiones en un trabajo real, no solo estudiarlas.
Requisitos de experiencia, en detalle
| Situación | Qué se pide |
|---|---|
| Sin título universitario ni credencial aprobada | 5 años de experiencia paga en 2+ de los 8 dominios |
| Con título de 4 años, o con una credencial aprobada por ISC2 (ej. CompTIA Security+) | 4 años de experiencia paga en 2+ de los 8 dominios |
El waiver es de máximo 1 año en total, no acumulable: tener título universitario y además Security+ sigue descontando solo un año, no dos. El trabajo part-time cuenta de forma proporcional, y las pasantías (pagas o no) también son válidas si están bien documentadas. Además, alguien que ya sea miembro de ISC2 tiene que confirmar (endosar) tu experiencia — ese proceso puede tardar varias semanas, conviene tenerlo en cuenta antes de fijar una fecha de examen.
Cuánto sale (inicial y mantenimiento)
| Concepto | Costo |
|---|---|
| Examen | US$749 (se rinde dentro de los 365 días de la compra) |
| Examen con segundo intento incluido | US$998 (segunda oportunidad dentro de 180 días) |
| Reprogramar el examen | US$50 |
| Cancelar el examen | US$100 |
| Mantenimiento anual (AMF) | US$135/año una vez certificado (US$50/año mientras sos Associate of ISC2) |
Además del examen, hay que sumar créditos de educación continua (120 CPE cada 3 años) para mantener la certificación activa una vez aprobada.
Si todavía no tenés la experiencia
ISC2 permite rendir el examen igual sin los años completos. Si aprobás pero no cumplís el requisito de experiencia, quedás como “Associate of ISC2” y tenés hasta 6 años para completar los años que falten trabajando en el área. Es una forma válida de “reservar” el resultado del examen mientras seguís sumando experiencia real.
Qué hacer ahora
Si todavía no tenés los años de experiencia ni Security+, empezá por ahí — además de ser un paso lógico en el camino, te descuenta un año del requisito de CISSP el día que decidas ir por él. El roadmap de certificaciones tiene el resto de los pasos intermedios en seguridad antes de llegar a este nivel.