Cómo se escribe este blog, y a partir de qué

Un blog de preparación para una certificación puede contar prácticamente cualquier cosa: nadie lo comprueba. Preferimos decir de dónde vienen nuestras afirmaciones, aunque eso obligue a mostrar dónde se detienen.

¿Cuál es la fuente exacta de estos artículos?

La fuente es todo el contenido de los tres últimos años de un gran foro público en inglés donde los candidatos al CISSP cuentan su preparación, su examen y su certificación, recuperado el 25 de julio de 2026 mediante un archivo público, en el periodo del 24 de julio de 2023 al 24 de julio de 2026.

Se han recogido los testimonios de varios miles de candidatos: los relatos publicados en ese periodo, los hilos de discusión más citados de cada temática y una búsqueda exhaustiva de «think like a manager». Como el flujo completo del foro supera con mucho lo que una lectura humana puede absorber, no era ni útil ni razonable descargarlo todo.

¿Cómo se pasa de miles de testimonios a un artículo?

De cada tema se hizo primero una síntesis escrita a partir de la lectura íntegra de sus testimonios (relatos y mejores comentarios), con las citas conservadas en su versión original y su procedencia. Los artículos que estás leyendo se escriben a partir de esas síntesis, nunca de memoria.

La redacción sigue tres reglas:

• Una cifra solo se publica con su base. «80 success stories de 120» no significa lo mismo que «el 80 % de los candidatos», y el testimonio de los candidatos nunca permite escribir la segunda formulación.
• Una página responde a una sola pregunta. No escribimos dos artículos sobre el mismo asunto: cuando llega información nueva, la página existente se amplía y cambia su fecha de actualización.
• Los testimonios se anonimizan. Sin seudónimos, sin enlaces que identifiquen a nadie, sin capturas de pantalla de perfiles. Las citas se recogen por lo que dicen, no por quién las escribió.

¿Cuánto vale el testimonio de una comunidad?

Vale exactamente lo que es: testimonios de candidatos, no reglas oficiales. Ahí están su fuerza y su límite.

Su fuerza: describe lo que ocurre realmente, el tiempo de estudio efectivo, la sensación de fracaso durante la prueba, los plazos de endorsement constatados, lo que cambia entre un primer intento fallido y un segundo con éxito. Ninguna documentación oficial cuenta esas cosas.

Su límite: en cuanto se trata de una regla (años de experiencia exigidos, equivalencias, importe de las tasas, número de CPE, plazos para repetir), la única fuente válida es ISC2. Cuando citamos una regla, lo señalamos y remitimos a la fuente oficial: puede haber cambiado desde el mensaje que la menciona.

¿Qué información está caducada y cómo lo sabemos?

La principal trampa de un archivo de tres años es el cambio de formato del 15 de abril de 2024: el examen CISSP pasó de 125-175 preguntas en 4 horas a 100-150 preguntas en 3 horas. Cientos de publicaciones anteriores describen de buena fe el formato antiguo.

Cada vez que un hecho depende de una fecha, el artículo lo precisa. Por eso mismo, los precios, los plazos de tramitación y las descripciones de la interfaz de Pearson VUE se dan como constataciones fechadas, no como garantías.

¿Por qué no publicáis preguntas de examen?

Porque está prohibido divulgarlas: todo candidato firma un acuerdo de confidencialidad (NDA) antes de la prueba. Las publicaciones del foro que reproducen preguntas reales no se recogen ni se citan aquí.

Las preguntas de práctica de la aplicación Cybridia son, en cambio, creaciones originales redactadas a partir de los objetivos públicos del CBK (el outline de examen publicado por ISC2): 4.298 preguntas, cada una asociada a un dominio, un tema y un nivel, deduplicadas y releídas lote a lote.

La redacción cruza los enfoques de 14 expertos distintos del CISSP. Cada escuela tiene su manera de plantear un problema de seguridad y el examen las practica todas: escribir desde una sola de ellas produciría un banco homogéneo y, por tanto, más fácil que la prueba. El cruce es lo que da al banco el abanico de formulaciones que el candidato encontrará el día del examen.

¿Quién escribe y cómo señalar un error?

Los artículos los redacta y mantiene el equipo de Cybridia, que construye también el curso de los 8 dominios (226 secciones), el glosario (318 fichas) y el banco de preguntas del sitio.

¿Un error, una regla que ha cambiado, una cifra que ya no cuadra? Señálalo: las correcciones se aplican a la página afectada y su fecha de actualización deja constancia. Es la contrapartida de la decisión editorial de actualizar en lugar de volver a publicar.