AMF ISC2: lo que cuesta realmente mantener el CISSP

Conservar el CISSP cuesta 135 dólares estadounidenses al año desde finales de 2024 —125 antes—, sea cual sea el número de certificaciones ISC2 que se tengan. Esta cuota anual, designada en las discusiones por su sigla inglesa AMF, de annual maintenance fee, produce más irritación que confusión: los importes circulan, y lo que se debate es sobre todo su justificación y sus efectos colaterales. Los importes citados aquí son los declarados por miembros entre 2023 y 2026; las tarifas vigentes las publica ISC2 en isc2.org.

¿Cuánto cuesta la cuota anual y desde cuándo?

Los testimonios permiten datar el cambio de tarifa con precisión anual. Los comentarios hasta mediados de 2024 hablan de 125 dólares estadounidenses; los de finales de 2024 y de todo el periodo posterior citan uniformemente 135 dólares estadounidenses.

Concepto	Importe declarado	Lo que dicen los testimonios
Cuota anual, comentarios hasta mediados de 2024	125 USD	Citada en particular en el hilo de referencia sobre si conviene pagar
Cuota anual, finales de 2024 y después	135 USD	Importe unánime en los comentarios recientes
Estatus Emeritus	Unos 405 USD	Tres años de cuota, frente a uno solo antes
Cuota pagada en otra divisa	Hasta unos 145 USD equivalentes	Efecto de un tipo de cambio considerado desfavorable

La tarifa se describe como única e independiente del número de certificaciones que se tengan, algo que se repite con regularidad como argumento a favor de ISC2 en las comparaciones entre organismos:

« ISC2's fee is also flat rate, regardless of how many of their certs you hold »

Traducción: «La cuota de ISC2 es además de tarifa plana, independientemente de cuántas de sus certificaciones tengas».

La comparación más frecuente enfrenta a ISC2 con un organismo de formación cuyo modelo se percibe como una obligación de recomprar cursos para generar créditos suficientes. El reproche dirigido a ISC2 se refiere al importe y al valor de la membresía, no a un mecanismo de compra forzada.

¿Cuándo se paga por primera vez?

En el momento de la aprobación del endorsement, y ese pago condiciona todo lo demás. La certificación no se considera válida mientras no se efectúe, una precisión que aparece en un hilo dedicado a los plazos de verificación:

« Just make sure you’re not passing out your resume because your cert technically isn’t valid until you pay the AMF after they approve you. »

Traducción: «Asegúrate simplemente de no repartir tu currículum, porque tu certificación técnicamente no es válida hasta que pagas la AMF después de que te aprueben».

Esta fecha de pago tiene una segunda consecuencia, a menudo descubierta demasiado tarde: fija el punto de partida del ciclo de créditos. Nada de lo hecho antes de la fecha de certificación puede declararse, lo que incluye todo lo realizado durante la espera del endorsement —de tres a seis semanas y media desde la presentación del expediente, según las nueve cronologías fechadas de los testimonios—. El funcionamiento del ciclo de 120 CPE detalla este punto, que le costó a un candidato de los testimonios el beneficio de un congreso y de tres certificaciones realizadas en ese intervalo.

¿Cambia la tarifa si se tienen varias certificaciones ISC2?

No, según la comunidad. Un miembro que tiene a la vez el CISSP y una segunda certificación ISC2 describe una cuota única, pero contadores de créditos separados. El mismo CPE puede, no obstante, declararse en ambas certificaciones cuando el tema cubre los dominios de ambas, y los eventos organizados por ISC2 se abonarían automáticamente por ambos lados.

Dicho de otro modo, la segunda certificación ISC2 añade trabajo de declaración, no coste anual: dejar caducar una certificación hermana del mismo organismo por razones presupuestarias no ahorra absolutamente nada.

¿Qué ocurre si no se paga?

Es la información más concreta de todos estos testimonios, y merece enunciarse sin rodeos: tres miembros cuentan que tuvieron que repetir el examen completo después de dejar caducar su certificación, por falta de créditos, de cuota o de ambas cosas.

• Una persona certificada en 2002 que perdió el título en 2020: « I kept the designation until 2020 when I lost it due to my failure to keep up with my CPE and pay my AMFs » — «Conservé la designación hasta 2020, cuando la perdí por no haber seguido el ritmo de mis CPE ni pagado mis cuotas».
• Otra persona certificada en 2014 que no aguantó después del periodo covid, y cuya conclusión es la frase más citada de los testimonios sobre el tema:

« Originally passed the test in 2014 but couldn’t keep up with CPE’s after COVID. So I had to take the test again. […] Best option >>> make time to earn CPE credits so you don’t have to retake the F’ing exam! »

Traducción: «Aprobé el examen en 2014, pero no pude seguir el ritmo de los CPE después del covid. Así que tuve que repetir el examen. […] La mejor opción: saque tiempo para obtener sus créditos CPE, así no tendrá que repetir el examen». (la formulación original es bastante más cruda)

• Otra persona certificada en 2002, con la certificación ya caducada, que la recuperó en 2025 después de dos meses de repaso.
• Caso parecido, fuera de ISC2: un miembro al que le revocaron una certificación de otro organismo tras un año profesional difícil y sin créditos, y que comenta: « Won’t make that mistake again » — «No volveré a cometer ese error».

El mecanismo descrito es una suspensión seguida de la pérdida del título. El cálculo es rápido: el coste de un examen que hay que repetir, en dinero y sobre todo en semanas de repaso, supera con creces varios años de cuota. Los gastos declarados por los candidatos —de 750 a 1.000 dólares estadounidenses por intento, más fuera de Estados Unidos— se detallan en la página dedicada al precio del examen. Es el argumento del comentario mejor valorado del hilo de referencia de 2024, dirigido a un responsable de seguridad que dudaba si pagar:

« Bruh it’s $125. You can watch a bunch of webinars and record them for CPEs. […] Never let it lapse unless you’re never go back into IT. »

Traducción: «Hombre, son 125 dólares. Puedes ver una tanda de seminarios web y declararlos como CPE. […] No la dejes caducar nunca, salvo que no vayas a volver jamás a la informática».

Existen además fuentes de créditos totalmente gratuitas suficientes para cubrir un ciclo completo, lo que reduce el coste de mantenimiento únicamente a la cuota. Precisión útil: todas las fuentes recogidas en los testimonios están en inglés; no se cita en ellos ninguna fuente en español.

¿Es el estatus Emeritus una solución para los jubilados?

Es el asunto que más indignación concentra en los testimonios. El estatus Emeritus, destinado a los miembros que cesan su actividad, exigía antes un año de cuota; ahora exige tres, es decir, unos 405 dólares estadounidenses.

« They’re slowly but surely becoming just a money grab. I’m not paying $405 just to put "CISSP Emeritus" on my LinkedIn profile. »

Traducción: «Se están convirtiendo, lenta pero inexorablemente, en un puro sacacuartos. No voy a pagar 405 dólares solo para poner “CISSP Emeritus” en mi perfil de LinkedIn».

Un jubilado cuenta que llevó su reclamación al consejo de administración, obtuvo una conversación telefónica de cinco minutos y después no volvió a saber nada. El comentario mejor valorado del hilo resume el sentimiento dominante: « Make no mistake, it has always been a money grab for this cert » — «No se equivoque, esta certificación siempre ha sido una operación puramente lucrativa».

Conclusión práctica de los testimonios: para un jubilado definitivo, dejarla caducar cuesta menos que el estatus honorífico. El cálculo cambia si sigue siendo posible una vuelta, aunque sea parcial.

¿Cómo evitar las malas sorpresas de pago y de cambio de divisa?

Hay dos molestias concretas documentadas, con sus soluciones.

La primera es un fallo de pago ligado al navegador: a un miembro en pleno proceso de endorsement se le rechaza añadir el producto al carrito con el mensaje « product could not be added to your cart ». El problema se resolvió cambiando de navegador, y otros miembros del mismo hilo confirman el comportamiento.

La segunda es el tipo de cambio aplicado por ISC2, considerado desfavorable. El mismo hilo relata que un pago efectuado en divisa local salía por unos 145 dólares estadounidenses en lugar de los 135 dólares estadounidenses esperados; el consejo que se deriva es pagar directamente en dólares estadounidenses y dejar que el banco haga la conversión. Ningún testimonio se refiere a un pago en euros.

Último reflejo: comprobar la fecha de vencimiento y la validez del medio de pago registrado. La pérdida de certificación descrita más arriba no supone ninguna decisión consciente, solo una renovación que pasa desapercibida.

¿Hay que conservar la certificación al dejar el sector?

Los testimonios rara vez zanjan la cuestión, pero aportan luz. Quienes la abandonan son esencialmente jubilados y profesionales en reconversión, y el argumento es el del sentido común presupuestario: «si está jubilado, déjela caducar». La jerarquía de descarte es a veces explícita entre quienes tienen varios títulos: abandonar las certificaciones generalistas de nivel inicial y conservar las de alto nivel.

Se repiten sistemáticamente tres contraargumentos.

El primero es el mercado laboral. Un miembro cuenta que «todos los puestos exigían un CISSP, y era incluso una de las opciones del formulario de candidatura: responder que no acarreaba una descalificación automática». Es exactamente el papel de filtro que describen los profesionales certificados en el balance profesional del CISSP.

El segundo es la imprevisibilidad: «las empresas cambian, y nunca se sabe cuándo no te renovarán». Una reconversión no garantiza que no se vaya a necesitar el título tres años después, sobre todo para hacer consultoría.

El tercero es financiero: muchos empleadores reembolsan la cuota, y un miembro escribe que «nunca pagó esos gastos de su bolsillo». Antes de renunciar, la primera pregunta que hay que plantear es, por tanto, la de la cobertura por parte de la empresa.

La decisión sigue siendo personal, pero debe tomarse conociendo el precio de salida: en los casos referidos por los testimonios, la certificación no se reactivó, se volvió a examinar. Las condiciones de reincorporación figuran en isc2.org.