Lo que el CISSP cambia en el salario: los importes declarados por los certificados

¿Cuánto se gana con el CISSP? La respuesta de los cincuenta testimonios más votados, de julio de 2023 a julio de 2026, es constante: casi nada en la empresa actual, del 30 % hasta duplicar el sueldo al cambiar de puesto. Salvo indicación en contra, los importes citados los declaran sus propios autores y se refieren al mercado estadounidense, en dólares estadounidenses.

¿Hace subir el salario el CISSP de forma automática?

No, y es el punto más unánime de los testimonios. La fórmula más repetida del hilo dedicado a los salarios considerados bajos cabe en una frase, un comentario de 53 puntos, copiado a menudo desde entonces:

«The cert doesn’t get you the salary, the ROLE gets you the salary.»

«No es la certificación la que te consigue el salario, es el PUESTO.»

El hilo en cuestión es instructivo. Su autor acumula un máster en ciberseguridad, el CISSP y el Security+; su cargo pasó de analista de seguridad a ingeniero de seguridad, y su retribución de 62.000 a 67.000 dólares estadounidenses. El comentario más votado del hilo, con 214 puntos, cabe en tres palabras: «Find a new job», busca otro trabajo. Un segundo comentario, de 140 puntos, desarrolla el razonamiento; lo citamos más abajo. El consenso del hilo es que su autor está seriamente mal pagado.

El mismo mecanismo aparece en un testimonio que se ha vuelto emblemático: cinco meses de preparación intensiva, CISSP obtenido y un aumento de veinticinco centavos por hora concedido por el empleador. Otro participante señala simplemente no haber constatado ninguna ganancia económica, precisando que solo han transcurrido seis meses.

¿Qué importes se citan realmente y en qué país?

Estos son los importes que se mencionan explícitamente en los testimonios, con su origen.

Importe o variación	País / divisa	Contexto
De 90.000 a 100.000 $	Estados Unidos / USD	Nuevas contrataciones, cifra de un participante
«Average is like $130k with CISSP»	Estados Unidos / USD	Media aportada de memoria por un participante, con un signo de interrogación
Más de 100.000 $	Estados Unidos / USD	Perfiles principiantes certificados, según un participante
105.000 $ el primer año, más de 150.000 $ a los 3,5 años	Estados Unidos / USD	Trayectoria individual descrita
62.000 $ → 67.000 $	Estados Unidos / USD	Máster + CISSP + Security+, estado de Nueva York, teletrabajo íntegro
Aumento de 0,25 $ por hora	Estados Unidos / USD	Empleador de origen, tras la obtención
60.000 $ → oferta de 247.000 $	Estados Unidos / USD	Cambio de empleador, autor que se describe como un «outlier»
Puestos con «como mínimo un 30 % más»	Estados Unidos / USD	Contactos recibidos tras añadir la insignia de LinkedIn
+50 % de salario	África, país no precisado / divisa no precisada	Primer puesto en ciberseguridad
Salario duplicado	No precisado	Cambio de función tras la obtención

En el conjunto de los testimonios figura una sola variación fuera de Estados Unidos: el +50 % descrito por un participante en África, sin divisa ni país precisados. Decir que la cobertura geográfica está desequilibrada es quedarse corto. Lo que costó obtener esos importes, en cambio, sí está cuantificado en otro sitio: el precio del examen CISSP recoge los gastos declarados, de 750 a 1.000 dólares estadounidenses por intento.

¿Por qué quedarse en la empresa actual aporta tan poco?

La explicación que da la comunidad es estructural, no anecdótica: el empleador retribuye una función, no un título. El hilo sobre los salarios bajos lo convierte en una analogía deliberadamente brutal: dos personas que dan la vuelta a los mismos filetes congelados no tienen por qué cobrar distinto porque una tenga una certificación más. Es el comentario de 140 puntos anunciado más arriba:

«You’re making the mistake of thinking you should be paid for your qualifications, rather than the job itself. Engineers do not need a masters or a CISSP, those are for leadership/management roles.»

«Estás cometiendo el error de creer que deberían pagarte por tus títulos y no por el trabajo en sí. Los ingenieros no necesitan ni un máster ni un CISSP: esos son para funciones de dirección.»

Dicho de otro modo, mientras no cambie el alcance del puesto, la certificación no tiene ninguna razón mecánica para desencadenar una revisión salarial. Se convierte en un argumento el día en que sirve para conseguir otro puesto, u otra empresa.

¿Qué subidas se describen al cambiar de puesto?

Ahí es donde se concentran todas las cifras altas de los testimonios. Los contactos descritos al día siguiente de añadir la insignia de LinkedIn se refieren a puestos pagados «como mínimo un 30 % más» que el ocupado. Un participante declara haber duplicado su salario al cambiar de función. El participante que solo había obtenido veinticinco centavos por hora de su empleador fue contactado por un reclutador de una gran empresa tecnológica y declara una oferta de 247.000 dólares estadounidenses, precisando él mismo que es un caso atípico.

Los testimonios lo constatan sin rodeos: el aumento viene del cambio de puesto o de empleador, casi nunca del puesto actual. Es probablemente la conclusión más sólida que puede extraerse, porque se mantiene coherente de un extremo al otro del periodo, incluso entre quienes no obtuvieron nada.

Esa conclusión tiene, sin embargo, una contrapartida que los testimonios documentan igual de bien. Cambiar de puesto presupone un mercado que contrate, y los testimonios de 2024 a 2026 describen lo contrario: veinte años de experiencia, CISSP y CCSP, más de doscientas candidaturas y ninguna entrevista; trescientas candidaturas en seis meses sin respuesta. Las subidas citadas más arriba presuponen una puerta abierta y no dicen nada sobre la probabilidad de que lo esté. Este punto se desarrolla en ¿merece la pena el CISSP?

¿Qué valor tienen estas cifras, estadísticamente hablando?

Son referencias individuales, no una tabla salarial. Los relatos más votados favorecen las trayectorias llamativas, las subidas espectaculares se cuentan más que los recorridos sin efecto, y la «media de 130.000 dólares» la aporta de memoria su propio autor, signo de interrogación incluido. Estos importes se leen, por tanto, como anécdotas situadas: un país, un año, un sector. Nuestra metodología detalla cómo se constituyó este conjunto de testimonios.

¿Qué se sabe del salario de un CISSP en Francia?

Nada cuantificado: estos testimonios no contienen ningún dato sobre el mercado francés. Ni un importe en euros, ni una oferta francesa, ni un testimonio identificado como francés. Los escasos casos mencionados fuera de Estados Unidos se refieren a África, India, Canadá, Alemania, Australia y Europa en sentido amplio, y ninguno viene acompañado de una cifra utilizable.

Por tanto, de este artículo no puede deducirse ningún salario francés. Convertir a euros una horquilla de 90.000 a 130.000 dólares estadounidenses no tendría ningún sentido: las estructuras retributivas, los niveles de cotizaciones, las tablas de clasificación profesional, el peso del sector público y el lugar de las certificaciones en la contratación difieren demasiado. Dos elementos de los testimonios, en particular, no tienen ninguna traducción francesa conocida: el ámbito del DoD y de la Administración federal estadounidense, donde el CISSP es un requisito contractual de facturación, y la clearance de seguridad, es decir, la habilitación que expide la Administración estadounidense para acceder a información clasificada, descrita como más determinante que las certificaciones. Esos dos mecanismos sostienen una parte importante del valor del CISSP en Estados Unidos.

Un último recordatorio, a menudo olvidado en las discusiones salariales: la retribución negociada con el CISSP presupone estar efectivamente certificado y, por tanto, haber acreditado cinco años de experiencia. Lo que la comunidad ha conseguido que se le reconozca, y lo que no, figura en la experiencia exigida para el CISSP; mientras el expediente no esté aprobado, el estatus es el de Associate of ISC2, cuyo efecto sobre los salarios no está cuantificado en ninguna parte.

Si buscas una referencia francesa, tendrás que encontrarla en otro sitio: encuestas salariales nacionales, ofertas publicadas, opiniones de colegas de tu propio mercado. Lo que este artículo puede aportar está en otra parte: un mecanismo, a saber, que la certificación pesa en el momento del cambio de puesto y casi nunca dentro del puesto ocupado, y una advertencia sobre las cifras espectaculares que circulan en internet. El resto de nuestros análisis está en el blog.