Warum fällt man beim CISSP durch?

Man fällt beim CISSP zuallererst deshalb durch, weil man sich auf die falsche Prüfung vorbereitet hat: eine Vorbereitung, die auf eine technische Prüfung zugeschnitten ist, während die Prüfung Entscheidungen abfragt. Das ist die Ursache Nummer eins, die sich aus fünfzig öffentlichen Erfahrungsberichten von Kandidaten zum Durchfallen und zum neuen Versuch ergibt, veröffentlicht zwischen Juli 2023 und Juni 2026 — Ursachen, die von durchgefallenen und später oft bestandenen Kandidaten selbst diagnostiziert wurden. Denn das ist die gute Nachricht dieses Themas: Die meisten dieser Berichte über das Nichtbestehen enden mit einem Bestehen.

Ist es wirklich selten, beim CISSP durchzufallen?

Nein. Von den fünfzig ausgewählten Erfahrungsberichten schildern vierunddreißig mindestens ein vom Autor erlebtes Nichtbestehen: elf unmittelbar danach geschriebene Beiträge und dreiundzwanzig Berichte über ein Bestehen nach einem oder mehreren Fehlversuchen. Die sechzehn Erfolge im ersten Anlauf beschreiben keine grundlegend andere Erfahrung: Fast alle handeln von einem Kandidaten, der während der Prüfung überzeugt war durchzufallen.

Dieses Verhältnis ist keine Durchfallquote — man veröffentlicht, weil man etwas zu erzählen hat —, aber es genügt, um festzuhalten, dass Durchfallen alltäglich ist und dass es sich wettmachen lässt. Was die häufig anzutreffende Behauptung angeht, „nur 20 % der Kandidaten bestehen im ersten Anlauf“, so stammt sie aus einem Kommentar ohne Quelle, und ISC2 veröffentlicht diese Art von Statistik nicht: sie ist nicht überprüfbar.

#	Selbstdiagnostizierte Ursache	Vorkommen in den Erfahrungsberichten
1	Zu technische Vorbereitung, falsche Antwortebene	~12 von 34 Berichten
2	Reines Mindset ohne die Kenntnisse	3 ausdrückliche Berichte
3	Einzelne, kostenlose oder veraltete Materialien	~8 Berichte
4	Zeitmanagement und zu schnelles Lesen	~6 Berichte
5	Übermäßiges Selbstvertrauen aufgrund von Erfahrung	3 Berichte
6	Sprachbarriere Englisch	2 ausdrückliche Berichte
7	Erschöpfung, Stress, Gesundheit	4 Berichte
8	Administratives Scheitern vor Prüfungsbeginn	1 Bericht

Ein und derselbe Bericht vereint oft mehrere dieser Ursachen. Sie beschreiben hier, was bei durchgefallenen Kandidaten schiefgelaufen ist; ihr Gegenstück auf der Methodenseite, also die Lerngewohnheiten, die zu korrigieren sind, bevor es so weit kommt, wird in den Fehlern, die man bei der Vorbereitung auf den CISSP vermeiden sollte behandelt.

Warum führt eine zu technische Vorbereitung zum Durchfallen?

Das ist die Ursache Nummer eins, und zwar mit großem Abstand. Der Archetyp ist jener bei Frage 113 durchgefallene Kandidat mit fünf Jahren Erfahrung in der Sicherheit, der eine technische Prüfung erwartet hatte. Die bestbewertete Antwort in seinem Thread stellt mit 64 Punkten die Diagnose ohne Umschweife:

„All the area you are strong in are great except they aren’t going to be on the cissp exam. It’s about making managerial choices and business decisions. The technical control answers are there to throw you off.“

All diese Bereiche, in denen Sie stark sind, kommen in der CISSP-Prüfung nicht vor. Es geht darum, Managemententscheidungen und geschäftliche Entscheidungen zu treffen. Die Antworten zu technischen Kontrollen sind dazu da, Sie in die Irre zu führen.

Dieselbe Diagnose findet sich bei einem Netzwerkingenieur, der mit fünf Domänen unterhalb der Bestehensgrenze durchgefallen ist — „you have to stop thinking like an engineer and a super technician to pass it“, hören Sie auf, wie ein Ingenieur und ein Supertechniker zu denken. Ein im zweiten Versuch Bestandener fasst den Umschwung zusammen: „The biggest mistake I made the first time was studying content instead of practicing decision-making questions“, mein größter Fehler war, Inhalte zu lernen, statt Entscheidungsfragen zu üben.

Kann man durchfallen, wenn man alles auf das Mindset setzt?

Ja, und das ist der Punkt, den die meisten Zusammenfassungen verschweigen. Die Erfahrungsberichte der Kandidaten dokumentieren den symmetrischen Fehler: allein auf das vielzitierte „think like a manager“ zu setzen, führt genauso zum Durchfallen wie eine rein technische Vorbereitung. Ein zwanzigjähriger Kandidat ist genau aus diesem Grund bei Frage 100 durchgefallen:

„I decided to focus on the mindset foremost […] and let the technical knowledge take a bit of a backseat. This was a huge mistake. I was utterly blindsided by questions asking for technical applications of concepts I had never heard of.“

Ich habe mich entschieden, mich in erster Linie auf das Mindset zu konzentrieren […] und die technischen Kenntnisse etwas in den Hintergrund treten zu lassen. Das war ein riesiger Fehler. Ich wurde völlig überrumpelt von Fragen nach technischen Anwendungen von Konzepten, von denen ich noch nie gehört hatte.

Ein Teilnehmer, der gerade aus einem Bootcamp kam, macht dieselbe Feststellung auf der Ebene einer ganzen Gruppe: Vielen war gesagt worden, es genüge, wie ein Manager zu denken, „that advice gave many of them a false sense of confidence, and several ended up failing“. Der bestbewertete Kommentar in dieser Debatte liefert mit 51 Punkten die Synthese, auf die die Erfahrungsberichte hinauslaufen: „KNOW the material like a technician, then APPLY that knowledge like a manager“ — kennen Sie den Stoff wie ein Techniker und wenden Sie dieses Wissen dann wie ein Manager an.

Welche Lernmaterialien tauchen beim Durchfallen immer wieder auf?

Vier Konstellationen wiederholen sich. Die einzige Quelle, oft kostenlos und oberflächlich: „I ONLY studied with YouTube and the pdf of the study guide“. Das veraltete Buch, dem ein Kandidat sein Scheitern ausdrücklich zuschreibt. Das Auswendiglernen der Fragen statt der Konzepte: „I found myself memorizing the questions rather than actually understanding the concepts“, was letztlich zu seinem Durchfallen führte. Und schließlich das einwöchige Bootcamp, gefolgt von der Prüfung vierzehn Tage später, mit fünf Domänen unterhalb der Bestehensgrenze als Ergebnis.

Die Erfahrungsberichte der Kandidaten enthalten hingegen eine offen ausgetragene Meinungsverschiedenheit über den Umfang der Ressourcen. Ein Bestandener verteidigt die Konzentration — „focusing on one solid resource can be more beneficial than spreading yourself too thin“ —, während ein anderer das Gegenteil vertritt: „I used all the material I could get my hands on“. Das Gemeinsame der Erfolge ist nicht die Zahl der Materialien, sondern dass mindestens eines davon gewechselt wurde.

Wie führt das Zeitmanagement zum Scheitern in der Prüfung?

Es scheitert in beiden Richtungen. Die erste ist der reine Zeitmangel — „Ran out of time and got to 117“, mir ist die Zeit ausgegangen und ich bin bei 117 stehengeblieben —, dem die bestbewertete Antwort das Üben unter Zeitdruck entgegenhält. Mehrere Berichte sind identisch.

Die zweite ist die Hast, besonders nach der hundertsten Frage: „I failed mainly because I rushed after 100 questions“. Ein anderer beschreibt die fehlerhafte Überlegung, die dieses Verhalten hervorbringt: „thinking if I didn’t complete the exam I would fail“, in dem Glauben, die Prüfung nicht zu beenden bedeute durchzufallen. Das ist falsch, und die Panik, die zum wahllosen Anklicken verleitet, hat mehrere Kandidaten scheitern lassen. Die während der Prüfung nutzbaren Richtwerte für das Tempo sind in dem Zeitmanagement in der Prüfung zusammengefasst.

Hinzu kommt schließlich das zu schnelle Lesen der Fragestellungen, das die Bestandenen als eigenständige Kompetenz behandeln: „ANSWER THE QUESTION BEING ASKED!!! Reading comprehension is important“, beantworten Sie die Frage, die gestellt wird. Daher das vielfach aufgegriffene Bild: jede Frage lesen wie ein Jurist.

Sind Erfahrung und Englisch Fallen?

Erfahrung schützt weniger, als man glaubt, und kann in übermäßiges Selbstvertrauen umschlagen:

„I have got ~19 years in Networking/Cloud Security, so I assumed CISSP and CCSP would be manageable. I went in overconfident… and failed both back-to-back.“

Ich habe rund neunzehn Jahre Erfahrung in Netzwerk- und Cloud-Sicherheit, also nahm ich an, CISSP und CCSP seien zu bewältigen. Ich bin zu selbstsicher hineingegangen … und bin in beiden hintereinander durchgefallen.

Der Mechanismus ist die Breite des Stoffs: Die Prüfung deckt acht Domänen ab, und Expertise in ein oder zwei davon garantiert nichts für die übrigen sechs. Die Erfahrungsberichte der Kandidaten enthalten den Fall eines Fachmanns mit mehr als zehn Jahren SOC-Erfahrung, der fünfmal durchgefallen ist, sowie den eines Cybersicherheitsleiters, der schreibt, er habe bereits ab der elften Frage an sich zu zweifeln begonnen.

Englisch stellt eine eigenständige und reale Schwierigkeit dar: „the wording of each question in the exam is too hard, as English is not my first Language“. Die beschriebenen Gegenmaßnahmen sind mühsam — wiederholtes Lesen des offiziellen Leitfadens, Tausende von Übungsfragen, eine Liste unbekannter Wörter. Ein Zeichen dafür, dass das Problem über die Muttersprache hinausgeht: Auch Muttersprachler beklagen sich darüber: „You’d think being English helps with twisted sentences - nope.“

Kann man seinen Versuch verlieren, bevor er überhaupt begonnen hat?

Ja, auf zwei Arten. Die erste ist administrativ. Ein früh angekommener Kandidat füllte sein Whiteboard aus, ohne auf den Bildschirm zu schauen; die Frist für die Annahme der Vertraulichkeitsvereinbarung lief ab. Angezeigtes Urteil: „Grade - Rejected“, Prüfungsgebühren verloren. Ein Kommentar zitiert die E-Mail des Prüfungszentrums: „Failure to read or accept the agreement within the allotted five minutes will result in your exam ending and a forfeit of your exam fees“ — die Vereinbarung nicht innerhalb der vorgesehenen fünf Minuten anzunehmen, beendet die Prüfung und führt zum Verlust der Gebühren. Daher die Anweisung: sofort annehmen und mit dem Brain Dump erst beginnen, wenn die Prüfung gestartet ist, denn die Uhr läuft erst mit dem Startklick.

Die zweite Art ist physiologisch: „study as hard as I could all the way up until the hour of the exam. YOU SHOULD NOT DO THIS. I dealt with a lot of brain fatigue at question 80“ — ich habe bis zur Prüfungsstunde so intensiv gelernt wie möglich, tun Sie das nicht, ich hatte bei Frage 80 eine starke geistige Erschöpfung. Die Erfahrungsberichte der Kandidaten enthalten auch den Fall einer Kandidatin, die am gesamten vorangegangenen Wochenende fünf Stunden geschlafen hatte. Schlaf ist kein Komforttipp: Er ist ein Ergebnisfaktor.

Was bedeutet die Fragenzahl zum Zeitpunkt des Abbruchs?

Bei einem Nichtbestehen ist der Zeitpunkt des Abbruchs eine verwertbare Information. Ein früher Abbruch ist das ungünstigste Signal: „If you failed at 100 you are below on near all subjects (as it states on the paperwork)“ — wenn Sie bei 100 durchgefallen sind, liegen Sie in fast allen Themen unterhalb der Grenze, wie es der Ergebnisbericht ausweist. Umgekehrt bedeutet ein später Abbruch, dass der Algorithmus nicht früher entscheiden konnte: „If you got to 150, you were right on the edge of passing“, Sie waren ganz nah an der Grenze.

Diese Lesart tröstet nicht, aber sie gibt eine Richtung vor. Ein frühes Durchfallen verlangt eine breite Wiederaufnahme der Domänen unterhalb der Grenze. Ein spätes Durchfallen verlangt Präzisionsarbeit: Lesen der Fragestellungen, Zeitmanagement, Abwägen zwischen zwei plausiblen Antworten. Was ein Abbruch bei der hundertsten Frage genau bedeutet, in die eine wie in die andere Richtung, wird in der Prüfung, die bei 100 Fragen endet im Einzelnen erläutert.

In beiden Fällen führt der Weg über eine Arbeit Domäne für Domäne statt über ein erneutes Durchlesen des gesamten Stoffs — die Arbeitsweise, die Cybridia vorschlägt, mit 4.298 erklärten Fragen und 8 Probeprüfungen, um die eigenen Fehler Domäne für Domäne aufzuarbeiten.

Bleibt das Weitere: wann man sich erneut anmeldet, was das kostet und was zu ändern ist. Das ist Gegenstand der Seite den CISSP nach dem Durchfallen wiederholen — und unsere Methode beschreibt, woher diese Erfahrungsberichte stammen.