Ce que le CISSP change au salaire : les montants déclarés par les certifiés

Combien rapporte le CISSP ? La réponse des cinquante témoignages les plus votés, de juillet 2023 à juillet 2026, est constante : presque rien chez l’employeur actuel, de 30 % à un doublement en changeant de poste. Sauf mention contraire, les montants cités sont déclarés par leurs auteurs et concernent le marché américain, en dollars US.

Le CISSP fait-il automatiquement augmenter le salaire ?

Non, et c’est le point le plus unanime des témoignages. La formule la plus reprise du fil consacré aux salaires jugés bas tient en une phrase — un commentaire à 53 points, souvent recopié depuis :

« The cert doesn’t get you the salary, the ROLE gets you the salary. »

« Ce n’est pas la certification qui vous obtient le salaire, c’est le POSTE. »

Le fil en question est instructif. Son auteur cumule un master en cybersécurité, le CISSP et le Security+ ; son intitulé de poste est passé d’analyste sécurité à ingénieur sécurité, et sa rémunération de 62 000 à 67 000 dollars US. Le commentaire le plus voté du fil, avec 214 points, tient en trois mots : « Find a new job » — trouvez un autre emploi. Un deuxième commentaire, à 140 points, développe le raisonnement ; nous le citons plus bas. Le consensus du fil est que son auteur est sérieusement sous-payé.

Le même mécanisme apparaît dans un témoignage devenu emblématique : cinq mois de préparation intensive, CISSP obtenu, et une augmentation de vingt-cinq cents de l’heure accordée par l’employeur. Un autre participant note simplement n’avoir constaté aucun gain financier, en précisant que six mois seulement se sont écoulés.

Quels montants sont réellement cités, et dans quel pays ?

Voici les montants explicitement avancés dans les témoignages, avec leur origine.

Montant ou variation	Pays / devise	Contexte
90 000 à 100 000 $	États-Unis / USD	Nouvelles embauches, chiffre de commentateur
« Average is like $130k with CISSP »	États-Unis / USD	Moyenne avancée de mémoire par un commentateur, avec un point d’interrogation
Plus de 100 000 $	États-Unis / USD	Profils débutants certifiés, selon un commentateur
105 000 $ la première année, plus de 150 000 $ à 3,5 ans	États-Unis / USD	Trajectoire individuelle rapportée
62 000 $ → 67 000 $	États-Unis / USD	Master + CISSP + Security+, État de New York, télétravail intégral
Augmentation de 0,25 $ de l’heure	États-Unis / USD	Employeur d’origine, après obtention
60 000 $ → offre à 247 000 $	États-Unis / USD	Changement d’employeur, auteur se décrivant comme un « outlier »
Postes à « minimum 30 % de plus »	États-Unis / USD	Sollicitations reçues après ajout du badge LinkedIn
+50 % de salaire	Afrique, pays non précisé / devise non précisée	Premier poste en cybersécurité
Salaire doublé	Non précisé	Changement de rôle après obtention

Une seule variation hors des États-Unis figure dans l’ensemble des témoignages : le +50 % rapporté par un contributeur en Afrique, sans devise ni pays précisés. C’est peu dire que la couverture géographique est déséquilibrée. Ce que ces montants ont coûté à obtenir, en revanche, est chiffré ailleurs : le prix de l’examen CISSP recense les dépenses déclarées, de 750 à 1 000 dollars US la tentative.

Pourquoi rester chez son employeur rapporte-t-il si peu ?

L’explication donnée par la communauté est structurelle, pas anecdotique : l’employeur rémunère une fonction, pas un diplôme. Le fil sur les salaires bas en fait une analogie volontairement brutale — deux personnes qui retournent les mêmes steaks surgelés n’ont pas de raison d’être payées différemment parce que l’une a une certification de plus. C’est le commentaire à 140 points annoncé plus haut :

« You’re making the mistake of thinking you should be paid for your qualifications, rather than the job itself. Engineers do not need a masters or a CISSP, those are for leadership/management roles. »

« Vous faites l’erreur de croire que vous devriez être payé pour vos diplômes plutôt que pour le travail lui-même. Les ingénieurs n’ont besoin ni d’un master ni d’un CISSP : ceux-ci sont faits pour des rôles d’encadrement. »

Autrement dit, tant que le périmètre du poste ne change pas, la certification n’a pas de raison mécanique de déclencher une révision salariale. Elle devient un argument le jour où elle sert à obtenir un autre poste — ou une autre entreprise.

Quelles hausses sont rapportées en changeant de poste ?

C’est là que se concentrent tous les chiffres élevés des témoignages. Les sollicitations décrites au lendemain de l’ajout du badge LinkedIn portent sur des postes payés « au minimum 30 % de plus » que le poste occupé. Un commentateur déclare avoir doublé son salaire en changeant de rôle. Le contributeur qui n’avait obtenu que vingt-cinq cents de l’heure de son employeur a été contacté par un recruteur d’un grand groupe technologique et déclare une offre à 247 000 dollars US — en précisant lui-même être un cas atypique.

Les témoignages formulent ce constat sans détour : l’augmentation vient du changement de poste ou d’employeur, presque jamais du poste actuel. C’est probablement la conclusion la plus solide qu’on puisse en tirer, parce qu’elle est cohérente d’un bout à l’autre de la période, y compris chez ceux qui n’ont rien obtenu.

Cette conclusion a toutefois une contrepartie que les témoignages documentent tout autant. Changer de poste suppose un marché qui recrute, et les témoignages de 2024 à 2026 décrivent l’inverse : vingt ans d’expérience, CISSP et CCSP, plus de deux cents candidatures et aucun entretien ; trois cents candidatures en six mois sans retour. Les hausses citées plus haut supposent une porte ouverte — elles ne disent rien de la probabilité qu’elle le soit. Ce point est développé dans le CISSP en vaut-il la peine ?

Que valent ces chiffres, statistiquement parlant ?

Ce sont des repères individuels, pas une grille. Les récits les plus votés favorisent les trajectoires remarquables, les hausses spectaculaires y sont plus racontées que les parcours sans effet, et la « moyenne de 130 000 dollars » est avancée de mémoire par son propre auteur, point d’interrogation compris. Ces montants se lisent donc comme des anecdotes situées — un pays, une année, un secteur. Notre méthodologie détaille la manière dont cet ensemble de témoignages a été constitué.

Que sait-on du salaire d’un CISSP en France ?

Rien de chiffré : ces témoignages ne contiennent aucune donnée sur le marché français. Pas un montant en euros, pas une offre française, pas un témoignage identifié comme français. Les rares cas hors États-Unis mentionnés concernent l’Afrique, l’Inde, le Canada, l’Allemagne, l’Australie et l’Europe au sens large, et aucun ne s’accompagne d’un chiffre exploitable.

Aucun salaire français ne peut donc être déduit de cet article. Convertir en euros une fourchette de 90 000 à 130 000 dollars US n’aurait aucun sens : les structures de rémunération, les niveaux de charges, les grilles de qualification, le poids du secteur public et la place des certifications dans le recrutement diffèrent trop. Deux éléments des témoignages, en particulier, n’ont aucune traduction française connue — la filière DoD et fédérale américaine, où le CISSP est une exigence contractuelle de facturation, et la clearance de sécurité, c’est-à-dire l’habilitation délivrée par l’administration américaine pour accéder à des informations classifiées, décrite comme plus déterminante que les certifications. Ces deux mécanismes portent une part importante de la valeur du CISSP aux États-Unis.

Un dernier rappel, souvent oublié dans les discussions salariales : la rémunération négociée avec le CISSP suppose d’être effectivement certifié, donc d’avoir fait valider cinq années d’expérience. Ce que la communauté a réussi à faire reconnaître, et ce qu’elle n’a pas réussi, figure dans l’expérience requise pour le CISSP ; tant que le dossier n’est pas approuvé, le statut est celui d’Associate of ISC2, dont l’effet sur les salaires n’est chiffré nulle part.

Si vous cherchez un repère français, il faudra le prendre ailleurs — enquêtes de rémunération nationales, offres publiées, retours de pairs sur votre propre marché. Ce que cet article peut apporter est ailleurs : un mécanisme, à savoir que la certification pèse au moment du changement de poste et presque jamais à l’intérieur du poste occupé, et une mise en garde sur les chiffres spectaculaires qui circulent en ligne. Le reste de nos analyses se trouve sur le blog.