Wie lange dauert das CISSP-Endorsement?

Drei bis sechseinhalb Wochen nach Einreichung des Antrags, meist vier bis sechs Wochen, über neun Kandidatenchronologien zwischen 2023 und 2026 — die Spanne, die eine E-Mail von ISC2 laut einem Kandidaten selbst nennt.

Was tun, wenn man keinen CISSP kennt, der die Bewerbung bestätigen kann?

Den Antrag ohne Verzug einreichen: ISC2 kann direkt als Endorser auftreten, und ein Mitglied bestätigt, dass die Dauer in diesem Fall gleich bleibt. Wochenlang nach einem Endorser zu suchen verzögert nur die Bearbeitung.

Bekommt man eine E-Mail, wenn der Antrag genehmigt ist?

Nicht immer. Ein Kandidat entdeckte seine Genehmigung beim Blick ins Portal und stellt klar, keine Benachrichtigung erhalten zu haben. Mehrere Berichte beschreiben völlige Stille während der gesamten Bearbeitung.

Bedeutet eine Nachforderung von Informationen eine Ablehnung?

Nicht in den dokumentierten Fällen. Ein zu seinem beruflichen Werdegang befragter Kandidat sah seinen Antrag zweieinhalb Wochen später genehmigt; ein anderer erhielt eine Nachricht über eine vertiefte Prüfung, gefolgt von einer Genehmigung.

Ist die Zertifizierung ab der Genehmigung aktiv?

Nicht zwangsläufig. Ein Mitglied warnt, der Titel könne erst zu Beginn des Folgemonats aktiv werden, und rät, vor jeder Berufung darauf das Portal zu prüfen. Die Zahlung des Jahresbeitrags schließt den Prozess ab.

CISSP-Endorsement: tatsächliche Dauer und Schritte des Antrags

Rechnen Sie mit drei bis sechseinhalb Wochen nach Einreichung des Antrags, meist vier bis sechs: Das zeigen die neun verwertbaren Chronologien, die Kandidaten zwischen 2023 und 2026 veröffentlicht haben. Das Warten wird gleichwohl als der zermürbendste Teil des Wegs beschrieben, gerade weil es passiv ist — ein Kandidat spricht von einem Prozess, der „brutal“ sei, „especially when it’s just radio silence during the whole process“ („brutal, vor allem wenn es von Anfang bis Ende Funkstille ist“). Die offiziellen Modalitäten des Verfahrens stehen auf isc2.org.

Welche Schritte liegen zwischen dem Bestehen und der tatsächlichen Zertifizierung?

Der typische Ablauf, rekonstruiert aus den vollständigen Berichten:

Vorläufiges Bestehen der Prüfung („provisionally passed“), auf Papier im Pearson-VUE-Testcenter ausgehändigt — das Dokument wird beschrieben in unserem Artikel über den Prüfungstag.
Einreichung des Antrags: Angaben in Form eines Lebenslaufs und eines beruflichen Werdegangs, gegebenenfalls dazu die Daten des Endorsers.
Bestätigung durch den Endorser, sofern es einen gibt.
Bearbeitung durch ISC2: die lange, oft stille Phase.
Genehmigungs-E-Mail oder im Portal sichtbare Genehmigung ohne Benachrichtigung.
Zahlung des Jahresbeitrags (Annual Maintenance Fee).
Aktivierung der Zertifizierung, mitunter auf den Beginn des Folgemonats verschoben.

Der vollständigste Bericht reiht die ersten vier Schritte an einem einzigen Tag aneinander:

„Provisionally passed the exam on September 1st. As mentally exhausted as I was, I immediately filled out the requested resume details and included my endorser info. Endorser confirmed within an hour, and everything was submitted to ISC2 before the end of the business day. […] Zero news from ISC2 until I received the Congratulations email 3 weeks later. Paid my Annual Maintenance Fee within an hour.“

„Vorläufig bestanden am 1. September. So erschöpft ich auch war, ich habe sofort die geforderten Lebenslaufangaben ausgefüllt und die Daten meines Endorsers eingetragen. Der Endorser hat innerhalb einer Stunde bestätigt, und alles war vor Ende des Arbeitstags an ISC2 übermittelt. […] Keine Nachricht von ISC2 bis zur Glückwunsch-E-Mail drei Wochen später. Ich habe meinen Jahresbeitrag innerhalb einer Stunde bezahlt.“

Wie lange dauert das Endorsement tatsächlich?

Neun Chronologien sind in den Berichten verwertbar. Hier sind sie, so wie sie berichtet wurden.

Prüfung bestanden	Antrag eingereicht	Genehmigung	Dauer nach Einreichung
01.09.2023	am selben Tag	um den 22.09.2023	etwa 3 Wochen
Juli 2023	Juli 2023	29.08.2023	etwa 5 bis 6 Wochen
31.07.2024	01.08.2024	27.08.2024	etwa 4 Wochen
21.10.2024	15.11.2024	19.12.2024	etwa 5 Wochen
20.12.2024	um den 20.12.2024	03.–04.02.2025	etwa 6,5 Wochen, mit Nachforderung von Informationen
20.12.2024	23.12.2024	01.02.2025	etwa 6 Wochen
28.12.2024	am selben Tag	zum Zeitpunkt der Nachricht ausstehend	interne Angabe: „6 weeks out“
27.02.2025	03.03.2025	04.04.2025	etwa 4,5 Wochen
31.01.2026	nicht angegeben	03.03.2026	etwa 4,5 Wochen von Anfang bis Ende

Lesart dieser Tabelle: drei bis sechseinhalb Wochen nach Einreichung, mit einer deutlichen Häufung zwischen vier und sechs Wochen, über neun auf drei Jahre verteilte Fälle.

Dieser Befund deckt sich mit dem, was ISC2 laut einem Mitglied angibt: „Based on ISC2 email it should be 4-6 weeks“ („Laut der E-Mail von ISC2 sollte es vier bis sechs Wochen dauern“).

Beschrieben wird die Funktionsweise einer Warteschlange: „once they get to it it will be done within the day unless there’s a problem, in which case they’ll be quick to contact you“ („sobald sie sich daranmachen, ist es noch am selben Tag erledigt, außer es gibt ein Problem, dann melden sie sich schnell bei Ihnen“).

Wer kann für einen Kandidaten das Endorsement geben, und was tun ohne Endorser?

Der Endorser ist ein ISC2-Mitglied, das Ihre Erfahrung bestätigt. Sein Teil der Arbeit kann sehr schnell erledigt sein — „Endorser confirmed within an hour“ („Der Endorser hat innerhalb einer Stunde bestätigt“) — und ist nie der begrenzende Faktor.

Vor allem aber ist es kein Hindernis, keinen zu haben. Auf die Frage „Did you have to put someone with CISSP to vouch for you? What if you didn’t have one?“ lautet die Antwort des Threads, dass ISC2 dann selbst als Endorser auftritt, ohne Auswirkung auf die Wartezeit:

„Whatever the case timeline is still the same unfortunately.“

„So oder so bleibt die Dauer leider dieselbe.“

Für einen Kandidaten ohne Netzwerk oder im Quereinstieg kostet die Suche nach einem Endorser um jeden Preis also Wochen — ohne jeden Nutzen für die Dauer.

Welche Fehler kosten die meisten Wochen?

Die beiden in den Berichten dokumentierten Verzögerungen gehen auf den Kandidaten oder seinen Endorser zurück, nie auf ISC2.

Fehler Nr. 1: die Einreichung aufschieben, um einen Endorser zu suchen.

„I passed the exam few months ago but didn’t submit the application right away like I should have because I was trying to reach out to my past co-workers to ask them to endorse.....This lead to my application submission being dragged out needlessly an additional month and a half. […] Please don’t make the same mistake as me and get this started asap!“

„Ich habe die Prüfung vor ein paar Monaten bestanden, den Antrag aber nicht sofort eingereicht, wie ich es hätte tun sollen, weil ich versucht habe, ehemalige Kollegen zu erreichen, um sie um das Endorsement zu bitten … Das hat meine Einreichung unnötig um anderthalb Monate hinausgezögert. […] Machen Sie nicht denselben Fehler wie ich und fangen Sie so schnell wie möglich damit an!“

Fehler Nr. 2: bei einem Endorser, der es vergisst, nicht nachhaken. Derselbe Thread dokumentiert allein aus diesem Grund eine Verschiebung von dreieinhalb Wochen zwischen Prüfung und tatsächlicher Einreichung:

„I passed the test Oct 21st and sent it to my endorser. Realized they didn’t submit it and reached back out reminding them. So it was officially submitted Nov 15th and was approved Dec 19th.“

„Ich habe den Test am 21. Oktober bestanden und ihn meinem Endorser geschickt. Ich habe gemerkt, dass er ihn nicht übermittelt hatte, und noch einmal nachgehakt. Der Antrag wurde also offiziell am 15. November eingereicht und am 19. Dezember genehmigt.“

In beiden Fällen blieb die Bearbeitung durch ISC2 im üblichen Rahmen: Verloren gingen die Wochen vor der Einreichung. Daher der einhellige Rat der Berichte — den Antrag noch am selben Tag ausfüllen und prüfen, ob der Endorser bestätigt hat.

Was passiert, wenn ISC2 zusätzliche Informationen anfordert?

Das ist keine Ablehnung, und die Berichte der Kandidaten zeigen es zweimal.

Ein Kandidat erhält während der Bearbeitung eine Nachfrage: „ICS2 came back asking for a bit more information of my career timelines on the 17th Jan 2025“ („ISC2 hat sich am 17. Januar 2025 wieder bei mir gemeldet und etwas mehr Informationen zu meinem beruflichen Werdegang angefordert“). Der Antrag wurde zweieinhalb Wochen später genehmigt — es ist die Chronologie mit sechseinhalb Wochen aus der Tabelle, die längste der Stichprobe.

Ein anderer beschreibt eine weitergehende Prüfung: „Then got the audit review message. That was a buzzkill while on the other side of the world.“ („Dann kam die Nachricht über die vertiefte Prüfung. Das hat meine Begeisterung gedämpft, am anderen Ende der Welt.“) Auch hier fiel das Ergebnis positiv aus.

In diesen Berichten taucht keine schlichte Ablehnung auf — abgelehnte Kandidaten veröffentlichen wenig —, und die Rechtsbehelfsverfahren liegen bei ISC2.

Wie erfährt man, dass der Antrag genehmigt ist?

Indem man selbst nachsieht. Die Benachrichtigung erfolgt nicht systematisch:

„my endorsement application was finally approved two days ago 8/29 (make sure you check now and then, because I was not sent a notification)“

„mein Endorsement-Antrag wurde endlich vor zwei Tagen genehmigt, am 29. August (denken Sie daran, ab und zu nachzusehen, denn ich habe keine Benachrichtigung erhalten)“

Manche erhalten durchaus eine Glückwunsch-E-Mail, andere nicht. Besser also, das Mitgliederportal regelmäßig zu prüfen, als auf eine Nachricht zu warten, die vielleicht nie kommt. Die Stille während der Bearbeitung ist normal und lässt keinen Schluss zu: Ein Kandidat beschreibt „zero news from ISC2“ bis zur Genehmigung.

Was ist unmittelbar nach der Genehmigung zu tun?

Vier Schritte gehen aus den Berichten hervor, in dieser Reihenfolge.

Den Jahresbeitrag zahlen. Er schließt den Prozess ab: „fully endorsed on 1st Feb after payment of AMF“ („am 1. Februar nach Zahlung der AMF vollständig endorsed“). Der schnellste Kandidat der Berichte hat ihn innerhalb einer Stunde nach der E-Mail beglichen. Höhe, Erhöhungen und Zahlungsfallen sind im Detail behandelt in der AMF von ISC2 und den jährlichen Kosten der Aufrechterhaltung.

Prüfen, ob der Titel aktiv ist, bevor man sich darauf beruft. Die Genehmigung bedeutet nicht sofortige Aktivierung:

„just an FYI your credential won’t be live until the start of the next month. check the portal before you rely on the credential for anything.“

„nur zur Information: Ihr Titel wird erst zu Beginn des Folgemonats aktiv sein. prüfen Sie das Portal, bevor Sie sich für irgendetwas darauf berufen.“

Die digitalen Nachweise abrufen. Ein Kandidat hat das digitale Zertifikat heruntergeladen und das Credly-Badge seinem LinkedIn-Profil hinzugefügt. Anzumerken: Weder ein physisches Zertifikat noch ein Welcome Kit tauchen in den Berichten auf.

Sofort mit den CPE beginnen. Der Erhaltungszyklus startet mit der Zertifizierung — und nicht früher, was alles unbrauchbar macht, was während der Wartezeit absolviert wurde: 120 CPE in drei Jahren, eine Anleitung. „Don’t get complacent. Start working on CPE early and often“ („Lassen Sie nicht nach. Fangen Sie früh und regelmäßig mit den CPE an“) oder, in spöttischerem Ton, „Now you get to enjoy the thrills of never-ending CPE acquisition!“ („Jetzt dürfen Sie den Nervenkitzel des ewigen CPE-Sammelns genießen!“).

Zur Vorbereitung des Antragsinhalts siehe die für den CISSP geforderte Berufserfahrung; ist die Erfahrung nicht vollständig, siehe den Status Associate of ISC2. Woher diese Berichte stammen, ist im Detail dargelegt in unserer Methode.

CISSP-Endorsement: die beobachtete Dauer und die Schritte des Antrags