Los errores que evitar cuando se prepara el CISSP

Doce trampas se repiten con constancia en tres años de testimonios públicos de varios miles de candidatos, entre ellos 120 relatos de aprobado analizados en detalle. Aquí están, ordenadas por daños constatados, con su contramedida.

Puesto	Trampa	Qué hacer en su lugar
1	Preparar un examen técnico cuando es un examen de juicio	Traducir cada noción en una decisión: qué haría un responsable, y por qué
2	Apostarlo todo a la mentalidad y descuidar la técnica	Mantener una base técnica real: la proporción de preguntas técnicas que toca es muy variable
3	Acumular recursos (resource fatigue)	Una o dos fuentes principales, más bancos de preguntas variados
4	Fiarse de las puntuaciones de los bancos fáciles o de la IA para juzgar la propia preparación	Usar el análisis de errores como indicador, nunca un porcentaje
5	Leer el Official Study Guide como una novela	Leer solo los «Exam Essentials», el resto como referencia selectiva
6	Estudiar sobre una edición caducada	Comprobar la edición: el OSG va por la 10.ª, publicada en 2024
7	Memorización estéril y sobrepreparación	Conocer los clásicos y pasar después a las preguntas
8	Comprar Quantum Exams la víspera, o no abrirlo nunca	Integrarlo en las 2 a 6 últimas semanas
9	Ver pasivamente vídeos de dominios enteros	Tomar notas y encadenar con las preguntas del dominio
10	Releer los libros después de un suspenso	Pasar a preguntas, registro de errores y razonamiento
11	Aplazar el examen indefinidamente	Reservar primero la fecha, estudiar después
12	La trampa de los foros	Leer las síntesis, no las preguntas «imposibles» aisladas

¿Son las dos primeras trampas errores de método?

No, y por eso se tratan en otro sitio. La trampa n.º 1 —estudiar para un examen técnico cuando la prueba mide el juicio— y su simétrica, la trampa n.º 2, que consiste en apostarlo todo al «think like a manager» dejando la técnica de lado, tienen que ver con el enfoque de la preparación más que con la organización del trabajo: son las dos causas de suspenso mejor documentadas de los testimonios, analizadas en detalle en por qué se suspende el CISSP.

La forma de salir del dilema cabe en una frase, la que la comunidad opone a ambos excesos: «KNOW the material like a technician, then APPLY that knowledge like a manager». Todo lo que sigue trata sobre la otra mitad del problema: la manera de trabajar, donde se alojan diez trampas más.

¿Cuántos recursos hay que utilizar sin ahogarse?

La tercera trampa tiene nombre en los testimonios: la resource fatigue. El mecanismo no es el volumen, sino la contradicción: dos autores enseñan dos formas de abordar una misma pregunta, y el candidato pierde su punto de apoyo. «Holding conflicting methodologies will destroy your confidence». La consigna que se repite es de una simplicidad brutal: «pick something and focus on it».

La novena trampa es una variante: acumular horas de vídeo vistas pasivamente. Escuchar «de fondo» dominios enteros no cuenta como estudio en los relatos; lo que cuenta es tomar notas y encadenar de inmediato con las preguntas del dominio tratado.

La regla que se deriva es doble, y hay que retener las dos mitades: una o dos fuentes principales como máximo, pero tampoco depender de una fuente única. Los testimonios de los candidatos documentan los dos fracasos: el del candidato que acumula cinco métodos contradictorios y el del candidato que solo ha leído un libro, o solo ha visto vídeos gratuitos. En la práctica, eso significa un libro o un curso para aprender, recursos gratuitos de consolidación y varios bancos de preguntas: la variedad resulta útil en las preguntas y perjudicial en la doctrina. El detalle de esa combinación figura en la comparativa de recursos.

¿Por qué no hay que fiarse de las puntuaciones de los bancos fáciles ni de la IA?

Porque ninguno de los dos mide lo que mide el examen. La puntuación es adaptativa y no lineal, algo que los testimonios de los candidatos formulan sin rodeos: «This is why people can score 50% on practice exams and pass, and why people who score 80% fail».

El caso más elocuente es el readiness score de LearnZapp, utilizado a menudo como luz verde: va del 48 % al 97 % en candidatos aprobados, y se ha constatado un suspenso con un 88 %. No predice nada, y ningún umbral puede sustituirlo: los intervalos registrados en los demás bancos se detallan en las puntuaciones de los simulacros de examen.

La IA generativa plantea un problema parecido. Los testimonios de los candidatos la describen como un excelente tutor —33 citas en los 120 relatos de aprobado analizados, con el uso «explícamelo como si tuviera cinco años» y el análisis de errores—, pero insisten en dos límites: nunca es juez de la preparación, y sus alucinaciones sobre el contenido CISSP son reales y están documentadas. El único indicador de progreso que validan los testimonios de los candidatos es cualitativo: saber decir por qué las tres respuestas erróneas son falsas, no solo por qué la buena es buena.

¿Cómo leer el Official Study Guide sin perder el tiempo?

La quinta trampa es leer el OSG como una novela, página tras página. El veredicto de un candidato es tajante: «the time I spent on it was utterly wasted». El libro es, de hecho, el más polarizado de los testimonios, valorado de 0 a 10 sobre 10 en 77 citas de los 120 relatos de aprobado analizados: señal de que el problema viene del uso más que del libro.

El método que funciona entre quienes lo aprovechan: leer las secciones «Exam Essentials» y tratar después el resto como una referencia que consultar en los dominios donde las preguntas revelan lagunas. El volumen de páginas no es un objetivo; la cobertura de los ocho dominios sí lo es.

La sexta trampa se resuelve en treinta segundos, pero cuesta un examen: comprobar la edición. Los testimonios de los candidatos atribuyen explícitamente un suspenso al estudio sobre un Sybex viejo, cuando la 10.ª edición se publicó en 2024. La comprobación vale para todos los materiales, libros y vídeos por igual: los contenidos anteriores al último cambio de temario siguen circulando ampliamente, a menudo de forma gratuita, lo que los hace todavía más tentadores.

¿Cuándo se convierte la memorización en sobrepreparación?

La séptima trampa es la memorización estéril. En muchos relatos, las reglas mnemotécnicas pacientemente construidas no llegan a usarse nunca el día de la prueba. Un candidato califica sus 232 horas de «complete overkill», y los casos de agotamiento en la última semana aparecen con regularidad.

La posición dominante de los testimonios es un equilibrio: conocer los clásicos —unos cuantos puertos, los grandes procesos, DRP/BCP, las etapas forenses, la gestión del riesgo, el SDLC, la respuesta a incidentes— sin dedicarles semanas. El volumen de referencia está en otra parte, del lado de las preguntas: de 1.000 a 3.200 trabajadas, con un pico en 1.000-2.000. Trabajadas, es decir, repasadas una a una después, y no simplemente clicadas.

La décima trampa procede del mismo reflejo, aplicado tras un suspenso: reabrir los libros para releerlo todo. Los testimonios de los candidatos lo desaconsejan y prescriben lo contrario: preguntas, registro de errores y trabajo del razonamiento. El procedimiento completo figura en repetir el CISSP después de un suspenso.

¿En qué momento colocar un banco de preguntas difícil?

La octava trampa es un error de calendario, y se presenta en dos formas opuestas. Comprar Quantum Exams la víspera del examen garantiza el pánico y la noche en vela: el banco es deliberadamente más duro que la prueba, y descubrir sus puntuaciones a veinticuatro horas del examen no deja tiempo para sacar nada de ellas. Comprarlo y no abrirlo nunca, en el otro extremo, no sirve de nada. Su sitio está en las 2 a 6 últimas semanas, después de los fundamentos, cuando los errores cometidos pasan a ser aprovechables.

Conviene señalar aquí lo que hay que saber para leer esta página: Cybridia edita y vende una preparación para el CISSP: curso, glosario y banco de preguntas explicadas en español. Las herramientas citadas en esta clasificación —LearnZapp, Quantum Exams, DestCert— son, por tanto, en parte, competidoras. Los juicios que se emiten sobre ellas proceden de los testimonios de los candidatos, no de nosotros, pero el lector debe poder tenerlo en cuenta.

La undécima trampa cierra el apartado del calendario: aplazar el examen indefinidamente. «I have been trying to get CISSP for 11 years». Su antídoto es el consejo más repetido de todos los testimonios de los candidatos: reservar primero la fecha, estudiar después, porque «No one ever feels 100% ready. Commit to a timeline and stick to it». Los últimos días, por su parte, obedecen a una consigna única: ningún contenido nuevo, descanso la víspera. Lo que se juega durante la prueba misma —ritmo, parada en la pregunta cien, gestión del cronómetro— es otro asunto, tratado en la gestión del tiempo en el examen.

¿Por qué los propios foros son una trampa?

La duodécima trampa afecta a la fuente de todas las demás, y sería deshonesto no mencionarla en un artículo construido sobre ella. Las preguntas publicadas en línea están seleccionadas por su dificultad: nadie publica una pregunta evidente. El lector asiduo concluye que el examen es un muro, cuando lo que observa es un sesgo de selección. «Don’t dive too deep into the Reddit echo chamber».

La misma advertencia vale para las cifras de aprobado que circulan por allí. El recuento bruto muestra 915 candidatos que anuncian un aprobado frente a 95 que anuncian un suspenso, es decir, alrededor del 90,6 %: una cifra inflada por el hecho de que un aprobado se celebra más de buena gana que un suspenso. En el extremo opuesto, la tasa del «20 % al primer intento» que se cita con regularidad procede de un único mensaje sin fuente. Ambos límites son igual de poco fiables y no deben presentarse nunca como una tasa de aprobados real.

La lectura útil de este conjunto de testimonios es, por tanto, la de los patrones, no la de los casos particulares, y la conclusión más repetida sigue siendo personal: «Focus on your own paper. Some people pass in a week, some in 5 years… Build the plan that works for you, not anyone else». Para construir ese plan, véase cuánto tiempo prever, y nuestro método para lo que estas fuentes permiten afirmar.