¿Merece la pena el CISSP? Lo que abre y lo que no garantiza

Sí, en la gran mayoría de los balances de quienes lo han obtenido: el CISSP abre puertas —contactos de reclutadores, filtros de RR. HH. superados, requisitos contractuales cubiertos—. En cambio, no consigue un puesto por sí solo, y el veredicto se ha matizado a medida que el mercado se deterioraba. De los cincuenta testimonios más votados entre julio de 2023 y julio de 2026, ocho plantean de frente la cuestión del valor para la carrera; los otros cuarenta y dos responden a ella de forma indirecta: despido, promoción, reorientación profesional. Salvo indicación en contra, los importes citados los declaran sus propios autores, en dólares estadounidenses, y nada de lo que sigue describe el mercado francés.

¿Qué cambia en concreto el CISSP, según quienes lo han obtenido?

El argumento dominante del bando favorable no es el salario, sino la apertura de puertas.

«no... But it will open doors that you wouldn’t have cracked without it.»

«No… Pero abrirá puertas que nunca habrías entreabierto sin él.»

Es el comentario más votado en la publicación que preguntaba si aprobar el CISSP cambia una vida. Otro precisa el mecanismo:

«I wouldn’t suggest CISSP will get you jobs, but it absolutely opens doors (add CISSP to your title on LinkedIn and see your recruiter DMs jump) and garners immediate respect from others in industry»

«Yo no diría que el CISSP te consigue puestos, pero abre puertas sin ninguna duda (añade CISSP a tu titular de LinkedIn y verás dispararse los mensajes de reclutadores), y genera un respeto inmediato dentro del sector.»

A esto se suman la credibilidad interna, la superación de los filtros de RR. HH. y el hecho de que algunos puestos lo exijan por contrato: un participante describe un contrato temp-to-perm, es decir, una misión temporal con promesa de contratación definitiva, cuya conversión en fijo estaba condicionada a obtener el CISSP.

Estos efectos se traducen a veces en importes: contactos de reclutadores para puestos pagados «como mínimo un 30 % más», una subida del 50 %, un salario duplicado y un caso aislado que pasó de 60.000 dólares a una oferta de 247.000 dólares estadounidenses. No los repetimos aquí: todas esas cifras, con su país, su divisa, su año y las reservas que exigen, están reunidas y comentadas en salario CISSP: las subidas realmente constatadas, que es la referencia para los importes. Un último relato, fechado en 2026, no contiene, de hecho, ninguna cifra: un certificado describe un puesto sénior obtenido sin los años de experiencia habitualmente exigidos, y cita el CISSP como factor de preselección.

Un certificado resume el efecto más tangible: al preguntar a su reclutador qué destacaba de su currículum, la respuesta fue «CISSP» en primer lugar.

¿Por qué no basta el CISSP para conseguir un puesto?

Nadie, en los testimonios, califica el CISSP de inútil. Pero un bando considerable recuerda que por sí solo no se traduce en dinero. Es la demostración entera del hilo sobre los salarios considerados bajos, en el que dos comentarios muy votados —214 y 140 puntos— remiten al autor al puesto antes que al título: la certificación no retribuye, retribuye la función ocupada, y el CISSP se describe como hecho para funciones de dirección, no para un puesto de ingeniería. Ese hilo y sus citas se analizan en salario CISSP.

Y sobre la búsqueda de empleo propiamente dicha, una constatación que solo aparece en este tema:

«cissp helps you get interviews, but it doesn’t help you get a job if you don’t have the corresponding experience in the area you want to work»

«El CISSP ayuda a conseguir entrevistas, pero no ayuda a conseguir un puesto si no tienes la experiencia correspondiente en el área a la que aspiras.»

¿Ha cambiado la percepción de la comunidad entre 2023 y 2026?

Claramente. En 2023 domina el optimismo: reclutadores llegando en masa el mismo día en que se añadió la insignia, una subida del 50 %, la expresión «golden certification». Un participante llega a escribir que solo los perezosos ponen en duda la certificación.

En 2024 aparecen las primeras señales de un mercado deteriorado: publicaciones sobre desempleo de larga duración pese a veinte años de experiencia, «200+ candidaturas, cero entrevistas» con CISSP y CCSP, la constatación de que llamar la atención de un reclutador se ha vuelto difícil desde 2023.

En 2025-2026 cambia la naturaleza del tono de los relatos de éxito. Al menos nueve relatos de cincuenta proceden de personas en paro, despedidas o en furlough —una suspensión de empleo y sueldo decidida por el empleador, que mantiene el vínculo contractual— en el momento de presentarse al examen: despido una semana después de inscribirse, tres meses sin sueldo y trescientas candidaturas sin respuesta, cuatro años sin empleo conduciendo para plataformas de VTC. El veredicto «mereció la pena» sigue siendo mayoritario, pero ahora va sistemáticamente acompañado de una reserva sobre el estado del mercado.

¿Protege el CISSP en un mercado laboral deteriorado?

No, y los testimonios son explícitos al respecto.

«Same here, 20 years experience, with CISSP and CCSP, 200+ application, zero interview»

«Igual aquí: veinte años de experiencia, CISSP y CCSP, más de doscientas candidaturas, cero entrevistas.»

«Been job searching for a total of 6 months, over 300 applications and nothing. […] No feedback, getting ghosted, writing and rewriting dozens of resumes.»

«Seis meses de búsqueda en total, más de trescientas candidaturas y nada. […] Ninguna respuesta, ignorado, reescribiendo decenas de currículums.»

El papel concreto que la comunidad atribuye al CISSP en este contexto es más modesto: superar los filtros automáticos y los de RR. HH. Un participante señala el efecto inverso: despedido, cuenta que un reclutador le preguntó una y otra vez por qué no tenía el CISSP.

Dos particularidades estadounidenses estructuran estos relatos, sin equivalente francés conocido. Primero, el ámbito del DoD y de la Administración federal, donde el CISSP es un requisito contractual que permite al empleador facturar cierta tarifa; un participante estima que en el sector privado el efecto es mucho más aleatorio y que presentar pronto la candidatura cuenta más que estar certificado. Después, la clearance de seguridad —la habilitación que expide la Administración estadounidense para acceder a información clasificada—, presentada en varias ocasiones como más determinante que cualquier certificación. Los otros consejos dirigidos a los parados del hilo: revisar a la baja las pretensiones salariales y pasar por reclutadores en lugar de por las candidaturas en línea.

¿Para quién no es el CISSP la inversión adecuada?

La comunidad es bastante clara sobre tres perfiles.

Perfil	Posición de los testimonios
Principiante sin experiencia	Se requieren cinco años de experiencia para la certificación plena; de lo contrario, el estatus es «Associate of ISC2». «Having CISSP will not make up for not having experience»: el CISSP no compensa la falta de experiencia.
Técnico que quiere seguir siéndolo	El CISSP es una certificación de gestión y de gobernanza. Los suspensos relatados en los testimonios son casi todos los de técnicos que abordan el examen como técnicos.
Empleado que espera una subida sin moverse	El empleador actual paga el puesto, no el título. Es la demostración entera del hilo sobre los salarios considerados bajos.

Merece la pena señalar un contrapunto sobre el segundo perfil: un certificado considera que aun así hay que ser bastante técnico para tener alguna opción en el examen, aunque otro juzgue que una larga exposición a un entorno técnico es más bien un lastre el día de la prueba. Ese desacuerdo es el núcleo de por qué se suspende el CISSP.

¿Es mejor optar por el CISM, una certificación cloud o un máster?

Varios participantes tienen el CISM y lo consideran más adecuado para perfiles ejecutivos; uno de ellos, que se describe como directivo, concluye que encaja mejor con su situación. Para la preparación no ayuda: un participante indica que su CISM no le sirvió de nada para el CISSP.

Las certificaciones cloud (AWS, CCSP) se recomiendan como complemento y no como sustituto, como forma de mantenerse empleable, y el CCSP se cita como continuación lógica con un solapamiento del 20 % al 30 %. A finales de 2025-2026 aparece una señal débil pero nítida en torno a la IA: las certificaciones de IA generativa se describen como el próximo multiplicador de fuerza, y un participante indica que su empleador exigirá una certificación de IA que podría priorizar sobre el CISSP. En cuanto al Security+, basta para algunos puestos del sector público estadounidense, pero con veinte años de experiencia se considera que el CISSP queda mejor en un currículum.

Sobre el máster, el hilo dedicado rechaza la disyuntiva:

«Masters says you’re serious about your career, CISSP says you’re serious about your skills. Having both is exponentially better.»

«El máster dice que te tomas en serio tu carrera; el CISSP dice que te tomas en serio tus competencias. Tener ambos es exponencialmente mejor.»

Los testimonios mencionan de paso que el CISSP está reconocido en el nivel RQF 7, equivalente a un máster, en el Reino Unido. Ese reconocimiento es británico: no se menciona nada equivalente para Francia.

¿Cuánto cuesta la inversión y quién la financia?

Los participantes citan un voucher de más de 950 dólares estadounidenses y hasta unos 1.200 dólares fuera de Estados Unidos, con impuestos incluidos. Ese límite superior es el mismo que recoge nuestra página de referencia sobre el precio del examen CISSP, que detalla también los intentos de 750 y 1.000 dólares, los 50 dólares por aplazamiento y los gastos posteriores al aprobado. La financiación es mixta. Algunos empleadores lo cubren todo; otros participantes, en paro, adelantan la cantidad ellos mismos, lo que cambia por completo lo que está en juego. El consejo más repetido a estudiantes y perfiles júnior cabe en una frase: esperar e intentar que lo pague un empleador.

Para las subidas de retribución efectivamente descritas y su orden de magnitud, véase salario CISSP: las subidas realmente constatadas. Para saber si tu trayectoria te permitirá certificarte una vez aprobado el examen, véase la experiencia exigida para el CISSP. La construcción de estas síntesis se detalla en nuestra metodología.