¿Por qué se suspende el CISSP?

Se suspende el CISSP, ante todo, porque uno se ha preparado para el examen equivocado: un repaso calibrado para una prueba técnica cuando la prueba evalúa decisiones. Es la causa número uno que se desprende de cincuenta testimonios públicos de candidatos dedicados al suspenso y al nuevo intento, publicados entre julio de 2023 y junio de 2026: causas autodiagnosticadas por candidatos suspendidos y, a menudo, aprobados después. Porque esa es la buena noticia de este tema: la mayoría de estos relatos de suspenso termina en aprobado.

¿Es realmente raro suspender el CISSP?

No. De los cincuenta testimonios seleccionados, treinta y cuatro relatan al menos un suspenso vivido por el autor: once entradas escritas en caliente y veintitrés relatos de un aprobado obtenido tras uno o varios suspensos. Los dieciséis aprobados a la primera no describen una experiencia muy distinta: casi todos hablan de un candidato convencido de estar suspendiendo durante la prueba.

Esta proporción no es una tasa de suspenso —uno publica porque tiene algo que contar—, pero basta para establecer que suspender es algo corriente y que tiene remedio. En cuanto al «solo el 20 % de los candidatos aprueba a la primera» que se encuentra a menudo, procede de un comentario sin fuente, e ISC2 no publica ese tipo de estadística: no es verificable.

#	Causa autodiagnosticada	Presencia en los testimonios
1	Preparación demasiado técnica, registro de respuesta equivocado	~12 testimonios de 34
2	Solo mindset, sin los conocimientos	3 testimonios explícitos
3	Materiales únicos, gratuitos o desfasados	~8 testimonios
4	Gestión del tiempo y lectura demasiado rápida	~6 testimonios
5	Exceso de confianza por la experiencia	3 testimonios
6	Barrera del inglés	2 testimonios explícitos
7	Fatiga, estrés, salud	4 testimonios
8	Suspenso administrativo antes de empezar la prueba	1 relato

Un mismo relato acumula a menudo varias de estas causas. Estas causas describen aquí lo que falló en candidatos suspendidos; su equivalente en el plano del método, es decir, los hábitos de estudio que hay que corregir antes de llegar a ese punto, se trata en los errores que hay que evitar al preparar el CISSP.

¿Por qué una preparación demasiado técnica hace suspender?

Es la causa número uno, y con mucha diferencia. El arquetipo es el candidato suspendido en la pregunta 113 con cinco años de experiencia en seguridad, que esperaba un examen técnico. La respuesta más votada de su hilo, con 64 puntos, plantea el diagnóstico sin rodeos:

«All the area you are strong in are great except they aren’t going to be on the cissp exam. It’s about making managerial choices and business decisions. The technical control answers are there to throw you off».

Todos esos ámbitos en los que es fuerte no entrarán en el examen CISSP. Se trata de tomar decisiones de gestión y decisiones de negocio. Las respuestas relativas a controles técnicos están ahí para despistarle.

El mismo diagnóstico reaparece con un ingeniero de redes suspendido con cinco dominios por debajo del umbral: «you have to stop thinking like an engineer and a super technician to pass it», deje de pensar como un ingeniero y un supertécnico. Un aprobado en el segundo intento resume el cambio: «The biggest mistake I made the first time was studying content instead of practicing decision-making questions», mi mayor error fue estudiar contenido en lugar de practicar con preguntas de decisión.

¿Se puede suspender apostándolo todo al mindset?

Sí, y es el punto que la mayoría de las síntesis pasan por alto. El testimonio de los candidatos documenta el error simétrico: apostar únicamente por el famoso «think like a manager» hace suspender tanto como una preparación puramente técnica. Un candidato de veinte años suspendió en la pregunta 100 por esa razón exacta:

«I decided to focus on the mindset foremost […] and let the technical knowledge take a bit of a backseat. This was a huge mistake. I was utterly blindsided by questions asking for technical applications of concepts I had never heard of».

Decidí centrarme ante todo en el mindset […] y dejar los conocimientos técnicos un poco en segundo plano. Fue un error enorme. Me pillaron completamente desprevenido con preguntas sobre aplicaciones técnicas de conceptos de los que nunca había oído hablar.

Un participante que salía de un bootcamp constata lo mismo a escala de un grupo: a muchos les habían dicho que les bastaba con pensar como un manager, «that advice gave many of them a false sense of confidence, and several ended up failing». El comentario mejor valorado de ese debate, con 51 puntos, propone la síntesis que recogen los testimonios: «KNOW the material like a technician, then APPLY that knowledge like a manager», conozca la materia como un técnico y después aplique ese conocimiento como un manager.

¿Qué materiales de estudio se repiten en los suspensos?

Se repiten cuatro configuraciones. La fuente única, a menudo gratuita y superficial: «I ONLY studied with YouTube and the pdf of the study guide». El libro desfasado, al que un candidato atribuye explícitamente su suspenso. La memorización de las preguntas en lugar de los conceptos: «I found myself memorizing the questions rather than actually understanding the concepts», lo que acabó causando su suspenso. Y, por último, el bootcamp de una semana seguido del examen quince días después, saldado con cinco dominios por debajo del umbral.

El testimonio de los candidatos recoge, en cambio, un desacuerdo asumido sobre el volumen de recursos. Un aprobado defiende la concentración —«focusing on one solid resource can be more beneficial than spreading yourself too thin»— mientras otro reivindica lo contrario: «I used all the material I could get my hands on». Lo que tienen en común los aprobados no es el número de materiales, sino haber cambiado al menos uno.

¿Cómo hace suspender el examen la gestión del tiempo?

Falla en los dos sentidos. El primero es la pura falta de tiempo: «Ran out of time and got to 117», me quedé sin tiempo y me detuve en la 117, a lo que la respuesta mejor valorada opone la práctica cronometrada. Varios relatos son idénticos.

El segundo es la precipitación, sobre todo después de la centésima pregunta: «I failed mainly because I rushed after 100 questions». Otro describe el razonamiento erróneo que produce ese comportamiento: «thinking if I didn’t complete the exam I would fail», pensando que no terminar el examen significaba suspender. Es falso, y el pánico que empuja a hacer clic al azar ha hundido a varios candidatos. Las referencias de ritmo utilizables durante la prueba están reunidas en la gestión del tiempo en el examen.

Queda, por último, la lectura demasiado rápida de los enunciados, que los aprobados tratan como una competencia por derecho propio: «ANSWER THE QUESTION BEING ASKED!!! Reading comprehension is important», responda a la pregunta que se le hace. De ahí esa imagen tan repetida: leer cada pregunta como un abogado.

¿Son trampas la experiencia y el inglés?

La experiencia protege menos de lo que se cree y puede convertirse en exceso de confianza:

«I have got ~19 years in Networking/Cloud Security, so I assumed CISSP and CCSP would be manageable. I went in overconfident… and failed both back-to-back».

Tengo unos diecinueve años de experiencia en seguridad de redes y cloud, así que supuse que el CISSP y el CCSP serían manejables. Fui demasiado confiado… y suspendí los dos seguidos.

El mecanismo es el de la amplitud: el examen cubre ocho dominios, y la experiencia en uno o dos no garantiza nada sobre los otros seis. El testimonio de los candidatos contiene el caso de un profesional con más de diez años de SOC suspendido cinco veces, y el de un director de ciberseguridad que escribe que empezó a dudar de sí mismo ya en la undécima pregunta.

El inglés constituye una dificultad distinta y real: «the wording of each question in the exam is too hard, as English is not my first Language». Las contramedidas descritas son laboriosas: lecturas repetidas de la guía oficial, miles de preguntas de práctica, lista de las palabras desconocidas. Señal de que el problema va más allá de la lengua materna, también se quejan hablantes nativos de inglés: «You’d think being English helps with twisted sentences - nope».

¿Se puede perder el intento antes incluso de empezar?

Sí, de dos maneras. La primera es administrativa. Un candidato que llegó con antelación rellenaba su pizarra sin mirar la pantalla; el plazo de aceptación del acuerdo de confidencialidad expiró. Veredicto mostrado en pantalla: «Grade - Rejected», tasas de examen perdidas. Un comentario cita el correo del centro de examen: «Failure to read or accept the agreement within the allotted five minutes will result in your exam ending and a forfeit of your exam fees»: no aceptar el acuerdo en los cinco minutos concedidos pone fin al examen y conlleva la pérdida de las tasas. De ahí la consigna: aceptar de inmediato y no empezar el brain dump hasta que el examen haya comenzado, ya que el cronómetro solo se pone en marcha al pulsar el botón de inicio.

La segunda manera es fisiológica: «study as hard as I could all the way up until the hour of the exam. YOU SHOULD NOT DO THIS. I dealt with a lot of brain fatigue at question 80», estudié tan intensamente como pude hasta la hora del examen, no haga eso, tuve una gran fatiga mental en la pregunta 80. El testimonio de los candidatos contiene también el caso de una candidata que había dormido cinco horas en todo el fin de semana anterior. El sueño no es un consejo de comodidad: es un parámetro de resultado.

¿Qué significa el número de preguntas en el momento de la parada?

Con un suspenso, el punto en el que se detiene el examen es información aprovechable. Una parada temprana es la señal más desfavorable: «If you failed at 100 you are below on near all subjects (as it states on the paperwork)», si ha suspendido en la 100, está por debajo del umbral en casi todas las materias, como indica el informe de resultados. A la inversa, una parada tardía significa que el algoritmo no pudo decidir antes: «If you got to 150, you were right on the edge of passing», estaba justo al borde del aprobado.

Esta lectura no consuela, pero orienta. Un suspenso temprano exige retomar de forma amplia los dominios por debajo del umbral. Un suspenso tardío exige un trabajo de precisión: lectura de los enunciados, gestión del tiempo, arbitraje entre dos respuestas plausibles. Lo que significa exactamente una parada en la centésima pregunta, en un sentido y en el otro, se detalla en el examen que se detiene en 100 preguntas.

En ambos casos, lo que sigue pasa por un trabajo dominio por dominio antes que por una relectura integral: el modo de trabajo que propone Cybridia, con 4.298 preguntas explicadas y 8 simulacros de examen para retrabajar los errores dominio por dominio.

Queda lo que viene después: cuándo volver a matricularse, cuánto cuesta y qué modificar. Es el objeto de la página repetir el CISSP tras un suspenso, y nuestro método describe de dónde proceden estos testimonios.