Endorsement CISSP : le délai constaté et les étapes du dossier

Comptez de trois à six semaines et demie après la soumission du dossier, le plus souvent quatre à six : c’est ce que montrent les neuf chronologies exploitables publiées par des candidats entre 2023 et 2026. L’attente n’en est pas moins décrite comme la partie la plus pénible du parcours, précisément parce qu’elle est passive — un candidat parle d’un processus « brutal, especially when it’s just radio silence during the whole process » (« brutal, surtout quand c’est le silence radio du début à la fin »). Les modalités officielles du processus se lisent sur isc2.org.

Quelles sont les étapes entre la réussite et la certification effective ?

Le déroulé type, reconstitué à partir des récits complets des témoignages :

1. Réussite provisoire de l’examen (« provisionally passed »), remise sur papier au centre Pearson VUE — le document est décrit dans notre article sur le jour J.
2. Soumission du dossier : détails de type CV et chronologie de carrière, plus les informations de l’endorser le cas échéant.
3. Confirmation de l’endorser, quand il y en a un.
4. Instruction par ISC2 : la phase longue, souvent silencieuse.
5. Courriel d’approbation, ou approbation visible sur le portail sans notification.
6. Paiement de la cotisation annuelle (Annual Maintenance Fee).
7. Activation de la certification, parfois différée au début du mois suivant.

Le récit le plus complet enchaîne les quatre premières étapes en une journée :

« Provisionally passed the exam on September 1st. As mentally exhausted as I was, I immediately filled out the requested resume details and included my endorser info. Endorser confirmed within an hour, and everything was submitted to ISC2 before the end of the business day. […] Zero news from ISC2 until I received the Congratulations email 3 weeks later. Paid my Annual Maintenance Fee within an hour. »

« Réussite provisoire le 1er septembre. Aussi épuisé que j’étais, j’ai immédiatement rempli les informations de CV demandées et renseigné mon endorser. L’endorser a confirmé dans l’heure, et tout a été transmis à ISC2 avant la fin de la journée ouvrée. […] Aucune nouvelle d’ISC2 jusqu’au courriel de félicitations trois semaines plus tard. J’ai payé ma cotisation annuelle dans l’heure. »

Combien de temps l’endorsement prend-il réellement ?

Neuf chronologies sont exploitables dans les témoignages. Les voici telles que rapportées.

Examen réussi	Dossier soumis	Approbation	Délai après soumission
01/09/2023	le jour même	vers le 22/09/2023	environ 3 semaines
juillet 2023	juillet 2023	29/08/2023	environ 5 à 6 semaines
31/07/2024	01/08/2024	27/08/2024	environ 4 semaines
21/10/2024	15/11/2024	19/12/2024	environ 5 semaines
20/12/2024	vers le 20/12/2024	3-4/02/2025	environ 6,5 semaines, avec demande d’informations
20/12/2024	23/12/2024	01/02/2025	environ 6 semaines
28/12/2024	le jour même	en attente au moment du message	annonce interne : « 6 weeks out »
27/02/2025	03/03/2025	04/04/2025	environ 4,5 semaines
31/01/2026	non précisé	03/03/2026	environ 4,5 semaines de bout en bout

Lecture de ce tableau : de trois à six semaines et demie après soumission, avec une concentration nette entre quatre et six semaines, sur neuf cas répartis sur trois ans.

Ce constat rejoint ce qu’annonce ISC2 selon un membre : « Based on ISC2 email it should be 4-6 weeks » (« D’après le courriel d’ISC2, cela devrait prendre quatre à six semaines »).

Le fonctionnement décrit est celui d’une file d’attente : « once they get to it it will be done within the day unless there’s a problem, in which case they’ll be quick to contact you » (« une fois qu’ils s’y mettent, c’est bouclé dans la journée sauf problème, auquel cas ils vous contactent vite »).

Qui peut endosser un candidat, et que faire sans endorser ?

L’endorser est un membre ISC2 qui atteste de votre expérience. Sa part du travail peut être très rapide — « Endorser confirmed within an hour » (« L’endorser a confirmé dans l’heure ») — et n’est jamais le facteur limitant.

Surtout, ne pas en avoir n’est pas bloquant. À la question « Did you have to put someone with CISSP to vouch for you? What if you didn’t have one? », la réponse du fil est qu’ISC2 endosse alors directement, sans effet sur l’attente :

« Whatever the case timeline is still the same unfortunately. »

« Dans un cas comme dans l’autre, le délai reste malheureusement le même. »

Pour un candidat isolé ou en reconversion, chercher un endorser à tout prix coûte donc des semaines pour un bénéfice nul sur le délai.

Quelles erreurs font perdre le plus de semaines ?

Les deux retards documentés dans les témoignages viennent du candidat ou de son endorser, jamais d’ISC2.

Erreur n° 1 : attendre pour chercher un endorser.

« I passed the exam few months ago but didn’t submit the application right away like I should have because I was trying to reach out to my past co-workers to ask them to endorse.....This lead to my application submission being dragged out needlessly an additional month and a half. […] Please don’t make the same mistake as me and get this started asap! »

« J’ai réussi l’examen il y a quelques mois mais je n’ai pas soumis le dossier immédiatement comme j’aurais dû, parce que j’essayais de contacter d’anciens collègues pour leur demander de m’endosser… Résultat, ma soumission a traîné inutilement un mois et demi de plus. […] Ne faites pas la même erreur que moi, lancez la démarche au plus vite ! »

Erreur n° 2 : ne pas relancer un endorser qui oublie. Le même fil documente un décalage de trois semaines et demie entre l’examen et la soumission effective pour cette seule raison :

« I passed the test Oct 21st and sent it to my endorser. Realized they didn’t submit it and reached back out reminding them. So it was officially submitted Nov 15th and was approved Dec 19th. »

« J’ai réussi le test le 21 octobre et l’ai envoyé à mon endorser. Je me suis aperçu qu’il ne l’avait pas transmis et je l’ai relancé. Le dossier a donc été officiellement soumis le 15 novembre et approuvé le 19 décembre. »

Dans les deux cas, l’instruction d’ISC2 est restée dans la norme : ce sont les semaines avant la soumission qui ont été perdues. D’où le conseil unanime des témoignages — remplir le dossier le jour même, et vérifier que l’endorser a validé.

Que se passe-t-il si ISC2 demande des informations complémentaires ?

Ce n’est pas un refus, et le témoignage des candidats le montre par deux fois.

Un candidat reçoit une demande de précisions en cours d’instruction : « ICS2 came back asking for a bit more information of my career timelines on the 17th Jan 2025 » (« ISC2 est revenu vers moi le 17 janvier 2025 pour demander un peu plus d’informations sur mes chronologies de carrière »). Dossier approuvé deux semaines et demie plus tard — c’est la chronologie à six semaines et demie du tableau, la plus longue de l’échantillon.

Un autre décrit une revue plus poussée : « Then got the audit review message. That was a buzzkill while on the other side of the world. » (« Puis j’ai reçu le message de revue approfondie. Ça a douché mon enthousiasme, à l’autre bout du monde. ») Là encore, l’issue a été favorable.

Aucun refus pur et simple n’apparaît dans ces récits — les candidats refusés publient peu — et les procédures de recours relèvent d’ISC2.

Comment savoir que le dossier est approuvé ?

En allant regarder soi-même. La notification n’est pas systématique :

« my endorsement application was finally approved two days ago 8/29 (make sure you check now and then, because I was not sent a notification) »

« ma demande d’endorsement a finalement été approuvée il y a deux jours, le 29 août (pensez à vérifier de temps en temps, car je n’ai reçu aucune notification) »

Certains reçoivent bien un courriel de félicitations, d’autres non. Mieux vaut donc consulter périodiquement le portail membre qu’attendre un message qui ne viendra peut-être pas. Le silence pendant l’instruction est normal et ne présage de rien : un candidat décrit « zero news from ISC2 » jusqu’à l’approbation.

Que faut-il faire immédiatement après l’approbation ?

Quatre gestes ressortent des récits, dans cet ordre.

Payer la cotisation annuelle. C’est elle qui clôt le processus : « fully endorsed on 1st Feb after payment of AMF » (« pleinement endossé le 1er février après paiement de l’AMF »). Le candidat le plus rapide des témoignages l’a réglée dans l’heure suivant le courriel. Son montant, ses hausses et ses pièges de paiement sont détaillés dans l’AMF ISC2 et le coût annuel du maintien.

Vérifier que le titre est actif avant de s’en prévaloir. L’approbation ne vaut pas activation immédiate :

« just an FYI your credential won’t be live until the start of the next month. check the portal before you rely on the credential for anything. »

« pour information, votre titre ne sera actif qu’au début du mois suivant. vérifiez le portail avant de vous en prévaloir pour quoi que ce soit. »

Récupérer les justificatifs numériques. Un candidat a téléchargé le certificat numérique et ajouté le badge Credly à son profil LinkedIn. À noter : ni certificat physique ni welcome kit n’apparaissent dans les témoignages.

Commencer les CPE tout de suite. Le cycle de maintien démarre avec la certification — et pas avant, ce qui rend inutilisable tout ce qui a été suivi pendant l’attente : 120 CPE en trois ans, mode d’emploi. « Don’t get complacent. Start working on CPE early and often » (« Ne vous relâchez pas. Commencez les CPE tôt et régulièrement »), ou, sur un ton plus goguenard, « Now you get to enjoy the thrills of never-ending CPE acquisition! » (« Vous allez maintenant savourer le frisson de la collecte perpétuelle de CPE ! »).

Pour préparer le contenu du dossier, voir l’expérience requise pour le CISSP ; si l’expérience n’est pas complète, voir le statut Associate of ISC2. La provenance de ces témoignages est détaillée dans notre méthode.