Combien de temps faut-il pour préparer le CISSP ?

Comptez 2 à 4 mois et de l’ordre de 200 à 250 heures : c’est la préparation type qui ressort de trois ans de témoignages publics de plusieurs milliers de candidats, dont 120 récits de réussite analysés en détail. Voici ce que ces récits disent des durées réelles, du rythme qui tient, et de la façon de séquencer ces mois.

Combien de mois faut-il vraiment pour préparer le CISSP ?

La durée qui domine nettement le témoignage des candidats est de 2 à 4 mois : c’est la valeur la plus fréquemment rapportée dans les récits de réussite.

Durée de préparation	Ce que le témoignage des candidats en dit	Profil concerné
Quelques jours à 3 semaines	Existe, mais reste marginal	Uniquement 10 à 20 ans d’expérience
2 à 4 mois	Mode des témoignages	Profil courant
4 à 6 mois	Seule mention des témoignages : au-delà, « perhaps the approach needs to change »	Non précisé
6 à 12 mois	Souvent associé à un échec intermédiaire	Parcours étirés ou interrompus

Cette fourchette de 2 à 4 mois recouvre des situations très différentes. Elle suppose une régularité : le témoignage des candidats décrit des sessions quotidiennes, pas des week-ends de rattrapage isolés. Elle suppose aussi que vous partez avec l’expérience professionnelle requise par ISC2 — cinq ans, ou quatre avec un diplôme ou une certification éligible.

Combien d’heures au total, et à quel rythme hebdomadaire ?

Le volume horaire cité tourne autour de 200 à 250 heures, avec des extrêmes allant de 12 heures à 600 heures. Un candidat qualifie lui-même ses 232 heures d’« overkill » : le haut de la fourchette n’est pas un objectif à viser.

Paramètre	Valeur constatée dans les témoignages
Volume horaire total	~200-250 h (extrêmes cités : 12 h à 600 h)
Rythme en semaine	1 à 3 h par jour
Rythme le week-end	3 à 8 h
Questions d’entraînement travaillées	1 000 à 3 200, avec un pic à 1 000-2 000

Le rythme hebdomadaire compte davantage que le total. Le témoignage des candidats décrit une pratique quotidienne étalée sur plusieurs mois, pas des week-ends intensifs isolés : la régularité installe les réflexes de lecture que l’examen exige. Le volume de questions est le second indicateur utile : le témoignage des candidats situe le point de convergence entre 1 000 et 2 000 questions travaillées — travaillées signifiant reprises, pas seulement cliquées. La dispersion de ce volume et sa signification sont détaillées dans combien de questions faire avant l’examen.

Peut-on réussir le CISSP en 1 à 3 semaines ?

Oui, et ces récits existent dans les témoignages. Mais ils partagent tous la même caractéristique : ce sont exclusivement des profils affichant 10 à 20 ans d’expérience en sécurité. La synthèse identifie l’expérience professionnelle comme la variable numéro un du résultat, devant le choix des ressources et devant le nombre d’heures.

Ces préparations éclair ne sont donc pas des préparations : ce sont des mises à niveau sur le format de l’examen et sur le vocabulaire ISC2, posées sur quinze ans de pratique. Si vous venez d’atteindre les cinq années d’expérience requises, ces récits ne constituent pas un modèle transposable. Une citation des témoignages résume la position dominante : « Focus on your own paper. Some people pass in a week, some in 5 years… Build the plan that works for you, not anyone else. » Pour se faire une idée de cette dispersion sur des parcours entiers, voir les témoignages de réussite.

Pourquoi les préparations de plus de six mois posent-elles problème ?

Les parcours de 6 à 12 mois apparaissent dans les témoignages, mais ils y sont majoritairement associés à un échec intermédiaire — le candidat raconte sa réussite après une première tentative manquée. L’avertissement « Don’t spend more than 6 months on this certification » revient à plusieurs reprises.

Trois mécanismes ressortent des récits. Le premier est l’oubli : les domaines étudiés au mois deux ne tiennent pas jusqu’au mois dix sans reprise, ce qui transforme la préparation en boucle. Le deuxième est l’obsolescence — l’examen et les supports évoluent, et le témoignage des candidats attribue explicitement un échec à l’étude sur une édition périmée du Sybex, alors que la 10ᵉ édition est parue en 2024. Le troisième est le report indéfini, illustré par ce témoignage : « I have been trying to get CISSP for 11 years. »

À l’inverse, la persévérance est documentée : sur les 34 témoignages d’échec suivis, 23 se terminent par un message de félicitations. Un échec n’est pas une impasse, mais il coûte un à deux mois de délai avant de repasser.

À quoi ressemble le séquencement en 4 phases le plus fréquent ?

La synthèse identifie une structure commune à environ 70 % des réussites analysées.

Phase	Durée	Contenu	Objectif
1. Fondations	4 à 8 semaines	UNE source principale lue ou vue en entier, avec prise de notes	Couvrir les 8 domaines une fois, sans trou
2. Consolidation	Variable	MindMaps et Exam Cram en boucle, flashcards vocabulaire et processus	Ancrer DRP/BCP, OSI, forensic, risk management, SDLC, IR
3. Questions intensives	2 à 6 dernières semaines	Banques de questions variées, journal d’erreurs	Travailler le raisonnement et l’endurance
4. Derniers jours	Non précisée	Révision ciblée, aucun contenu nouveau, repos la veille	Arriver reposé

La phase 1 se pilote domaine par domaine : vidéo de synthèse du domaine, puis chapitre du livre, puis toutes les questions de l’application sur ce domaine, puis reprise des erreurs jusqu’à atteindre 70 à 80 % sur ce domaine précis. La phase 3 repose sur une règle explicite des témoignages : comprendre pourquoi les trois mauvaises réponses sont fausses, et pas seulement pourquoi la bonne est bonne.

Faut-il réserver la date d’examen avant d’être prêt ?

C’est le conseil le plus répété de tout le témoignage des candidats, formulé ainsi : « No one ever feels 100% ready. Commit to a timeline and stick to it. » Plusieurs candidats ayant repoussé leur examen pendant 7 à 11 ans n’ont réussi qu’après avoir réservé d’abord et étudié ensuite.

La raison tient à ce que l’alternative n’existe pas : il n’y a aucun indicateur fiable de préparation. Le readiness score de LearnZapp, celui que beaucoup utilisent comme feu vert, va de 48 % à 97 % chez des candidats reçus, et un échec a été constaté à 88 % : il ne prédit rien. Le détail des fourchettes observées sur chaque banque figure dans les scores aux examens blancs.

L’explication tient au format : le scoring de l’examen adaptatif n’est pas linéaire, et le témoignage des candidats le formule directement — « This is why people can score 50% on practice exams and pass, and why people who score 80% fail. » Attendre un score-seuil revient donc à attendre un signal qui n’arrivera pas. Une date réservée, elle, fixe la fin de la phase 3.

Comment adapter ce planning à son profil ?

L’expérience professionnelle étant la variable principale, le point de départ détermine où passer les heures — pas combien il en faut.

Profil	Difficulté dominante signalée	Ajustement suggéré par les témoignages
GRC, audit, conformité	Domaines 3 et 4 : cryptographie, réseau	Allonger la phase 1 sur les domaines techniques
Ingénierie, réseau, pentest	Registre gouvernance et gestion du risque	Charger la phase 3 en questions de jugement
Expérience de 10 à 20 ans	Format et vocabulaire ISC2	Préparation courte possible, centrée questions
Cinq ans d’expérience tout juste	Couverture des 8 domaines	Rester sur le mode 2 à 4 mois, sans compression

Deux points valent pour tous les profils. La date d’examen se réserve tôt, quel que soit le niveau de confiance. Et si un premier passage échoue, le témoignage des candidats est net : ne pas relire les livres, mais basculer vers les questions, l’analyse d’erreurs et le travail sur le raisonnement — les candidats recyclés qui réussissent changent deux choses, ils comblent les vraies lacunes techniques et cessent de sur-appliquer une heuristique unique.

Pour choisir les supports de chaque phase, voir le comparatif des ressources CISSP ; pour ce qui fait dérailler un planning, voir les 12 pièges classiques.

Un mot sur l’outillage, en signalant que Cybridia est notre produit. Le schéma qui ressort des témoignages fait appel à trois briques distinctes — « OSG builds knowledge, LearnZapp builds reps, QE trains thinking » —, donc à trois abonnements, trois interfaces et trois suivis de progression séparés. Nous avons construit le nôtre pour tenir ces rôles au même endroit et sur ces deux à quatre mois : un cours de 226 sections sur les 8 domaines, un glossaire de 318 fiches, 398 fichettes et 4 298 questions expliquées, écrites en croisant les approches de 14 experts différents, dont 8 examens blancs chronométrés et un mode adaptatif calqué sur le CAT — le tout en français.

C’est précisément ce que demande la règle transverse des témoignages : une à deux sources principales, pas un empilement. Et le calendrier des quatre phases n’a plus à être tenu à la main. La file de révision se remplit seule — ratées, marquées, devinées avouées reviennent sans attendre, les questions sues repassent plus tard —, le suivi par domaine désigne celui qui reste faible, et les 8 examens blancs se déverrouillent par palier de difficulté. C’est la différence entre un planning qu’on écrit et un parcours qui se pilote.