¿Cuánto tiempo hace falta para preparar el CISSP?

Cuente con 2 a 4 meses y del orden de 200 a 250 horas: esa es la preparación tipo que se desprende de tres años de testimonios públicos de varios miles de candidatos, entre ellos 120 relatos de aprobado analizados en detalle. Esto es lo que dicen esos relatos sobre las duraciones reales, sobre el ritmo que se sostiene y sobre cómo secuenciar esos meses.

¿Cuántos meses hacen falta realmente para preparar el CISSP?

La duración que domina claramente los testimonios de los candidatos es de 2 a 4 meses: es el valor que se declara con más frecuencia en los relatos de aprobado.

Duración de la preparación	Lo que dicen los testimonios de los candidatos	Perfil correspondiente
De unos días a 3 semanas	Existe, pero sigue siendo marginal	Únicamente de 10 a 20 años de experiencia
2 a 4 meses	Moda de los testimonios	Perfil habitual
4 a 6 meses	Única mención de los testimonios: más allá, «perhaps the approach needs to change»	Sin precisar
6 a 12 meses	A menudo asociado a un suspenso por el camino	Trayectorias alargadas o interrumpidas

Ese intervalo de 2 a 4 meses cubre situaciones muy distintas. Presupone regularidad: los testimonios de los candidatos describen sesiones diarias, no fines de semana sueltos de recuperación. Presupone también que se parte con la experiencia profesional que exige ISC2: cinco años, o cuatro con un título o una certificación admisible.

¿Cuántas horas en total y a qué ritmo semanal?

El volumen de horas que se cita ronda las 200 a 250 horas, con extremos que van de 12 horas a 600 horas. Un candidato califica él mismo sus 232 horas de «overkill»: la parte alta del intervalo no es un objetivo que perseguir.

Parámetro	Valor constatado en los testimonios
Volumen total de horas	~200-250 h (extremos citados: 12 h a 600 h)
Ritmo entre semana	1 a 3 h al día
Ritmo el fin de semana	3 a 8 h
Preguntas de práctica trabajadas	1.000 a 3.200, con un pico en 1.000-2.000

El ritmo semanal cuenta más que el total. Los testimonios de los candidatos describen una práctica diaria repartida a lo largo de varios meses, no fines de semana intensivos sueltos: la regularidad instala los reflejos de lectura que exige el examen. El volumen de preguntas es el segundo indicador útil: los testimonios de los candidatos sitúan el punto de convergencia entre 1.000 y 2.000 preguntas trabajadas —trabajadas significa repasadas, no solo clicadas. La dispersión de ese volumen y su significado se detallan en cuántas preguntas hacer antes del examen.

¿Se puede aprobar el CISSP en 1 a 3 semanas?

Sí, y esos relatos existen en los testimonios. Pero todos comparten la misma característica: proceden exclusivamente de perfiles con 10 a 20 años de experiencia en seguridad. La síntesis identifica la experiencia profesional como la variable número uno del resultado, por delante de la elección de los recursos y por delante del número de horas.

Esas preparaciones relámpago no son, por tanto, preparaciones: son puestas al día sobre el formato del examen y sobre el vocabulario de ISC2, apoyadas en quince años de práctica. Si acaba de alcanzar los cinco años de experiencia exigidos, esos relatos no constituyen un modelo trasladable. Una cita de los testimonios resume la posición dominante: «Focus on your own paper. Some people pass in a week, some in 5 years… Build the plan that works for you, not anyone else». Para hacerse una idea de esa dispersión en trayectorias completas, véanse los testimonios de aprobado.

¿Por qué las preparaciones de más de seis meses son un problema?

Las trayectorias de 6 a 12 meses aparecen en los testimonios, pero allí están mayoritariamente asociadas a un suspenso por el camino: el candidato cuenta su aprobado tras un primer intento fallido. La advertencia «Don’t spend more than 6 months on this certification» aparece en varias ocasiones.

De los relatos se desprenden tres mecanismos. El primero es el olvido: los dominios estudiados en el mes dos no se sostienen hasta el mes diez sin repaso, lo que convierte la preparación en un bucle. El segundo es la obsolescencia: el examen y los materiales evolucionan, y los testimonios de los candidatos atribuyen explícitamente un suspenso al estudio sobre una edición caducada del Sybex, cuando la 10.ª edición se publicó en 2024. El tercero es el aplazamiento indefinido, ilustrado por este testimonio: «I have been trying to get CISSP for 11 years».

En sentido contrario, la perseverancia está documentada: de los 34 testimonios de suspenso seguidos, 23 terminan con un mensaje de felicitación. Un suspenso no es un callejón sin salida, pero cuesta uno o dos meses de espera antes de repetir.

¿Cómo es la secuencia en 4 fases más frecuente?

La síntesis identifica una estructura común a alrededor del 70 % de los aprobados analizados.

Fase	Duración	Contenido	Objetivo
1. Fundamentos	4 a 8 semanas	UNA fuente principal leída o vista entera, tomando notas	Cubrir los 8 dominios una vez, sin lagunas
2. Consolidación	Variable	MindMaps y Exam Cram en bucle, flashcards de vocabulario y procesos	Fijar DRP/BCP, OSI, forense, risk management, SDLC, IR
3. Preguntas intensivas	Últimas 2 a 6 semanas	Bancos de preguntas variados, registro de errores	Trabajar el razonamiento y la resistencia
4. Últimos días	Sin precisar	Repaso selectivo, ningún contenido nuevo, descanso la víspera	Llegar descansado

La fase 1 se aborda dominio por dominio: vídeo de síntesis del dominio, después capítulo del libro, después todas las preguntas de la aplicación sobre ese dominio, después repaso de los errores hasta alcanzar un 70 a 80 % en ese dominio concreto. La fase 3 se apoya en una regla explícita de los testimonios: entender por qué las tres respuestas erróneas son falsas, y no solo por qué la buena es buena.

¿Hay que reservar la fecha del examen antes de estar preparado?

Es el consejo más repetido de todos los testimonios de los candidatos, formulado así: «No one ever feels 100% ready. Commit to a timeline and stick to it». Varios candidatos que habían aplazado su examen durante 7 a 11 años solo aprobaron después de reservar primero y estudiar después.

La razón es que la alternativa no existe: no hay ningún indicador fiable de preparación. El readiness score de LearnZapp, el que muchos utilizan como luz verde, va del 48 % al 97 % en candidatos aprobados, y se ha constatado un suspenso con un 88 %: no predice nada. El detalle de los intervalos observados en cada banco figura en las puntuaciones de los simulacros de examen.

La explicación está en el formato: la puntuación del examen adaptativo no es lineal, y los testimonios de los candidatos lo formulan directamente: «This is why people can score 50% on practice exams and pass, and why people who score 80% fail». Esperar una puntuación umbral equivale, por tanto, a esperar una señal que no llegará. Una fecha reservada, en cambio, fija el final de la fase 3.

¿Cómo adaptar esta planificación al propio perfil?

Como la experiencia profesional es la variable principal, el punto de partida determina dónde emplear las horas, no cuántas hacen falta.

Perfil	Dificultad dominante señalada	Ajuste sugerido por los testimonios
GRC, auditoría, cumplimiento	Dominios 3 y 4: criptografía, redes	Alargar la fase 1 en los dominios técnicos
Ingeniería, redes, pentesting	Enfoque de gobernanza y gestión del riesgo	Cargar la fase 3 de preguntas de juicio
Experiencia de 10 a 20 años	Formato y vocabulario de ISC2	Preparación corta posible, centrada en preguntas
Justo cinco años de experiencia	Cobertura de los 8 dominios	Mantener el modo de 2 a 4 meses, sin comprimirlo

Dos puntos son válidos para todos los perfiles. La fecha del examen se reserva pronto, sea cual sea el nivel de confianza. Y si un primer intento se salda con un suspenso, los testimonios de los candidatos son tajantes: no releer los libros, sino pasar a las preguntas, al análisis de errores y al trabajo del razonamiento; los candidatos que repiten y aprueban cambian dos cosas: cubren las lagunas técnicas reales y dejan de abusar de una única heurística.

Para elegir los materiales de cada fase, véase la comparativa de recursos CISSP; para lo que hace descarrilar una planificación, véanse las 12 trampas clásicas.

Una palabra sobre las herramientas, señalando que Cybridia es nuestro producto. El esquema que se desprende de los testimonios recurre a tres piezas distintas — «OSG builds knowledge, LearnZapp builds reps, QE trains thinking» —, es decir, a tres suscripciones, tres interfaces y tres seguimientos de progreso separados. Hemos construido el nuestro para cubrir esos papeles en un mismo lugar y a lo largo de esos dos a cuatro meses: un curso de 226 secciones sobre los 8 dominios, un glosario de 318 fichas, 398 fichas de repaso y 4.298 preguntas explicadas, escritas cruzando los enfoques de 14 expertos distintos, entre ellas 8 simulacros cronometrados y un modo adaptativo calcado del CAT — todo en español.

Es precisamente lo que pide la regla transversal de los testimonios: una o dos fuentes principales, no un apilamiento. Y el calendario de las cuatro fases ya no hay que llevarlo a mano. La cola de repaso se llena sola —falladas, marcadas y adivinadas admitidas vuelven de inmediato, las sabidas reaparecen más tarde—, el seguimiento por dominio señala el que sigue flojo, y los 8 simulacros se desbloquean por nivel de dificultad. Esa es la diferencia entre un plan que se escribe y un recorrido que se pilota.