« Think like a manager » est-il surestimé au CISSP ?

Le conseil est répété partout, mais il n’est plus consensuel. Sur les 60 témoignages les plus votés mentionnant le concept, environ 23 le tiennent pour crucial ou très utile, environ 14 le jugent surestimé, inutile voire nuisible, et environ 13 en proposent une version nuancée. Dans la quarantaine de récits de réussite qui l’abordent, la répartition est encore plus serrée : un tiers le défend, un tiers le juge surfait, un tiers le reformule. Personne ne conteste qu’un mode de lecture particulier soit nécessaire ; le débat porte sur le slogan. La définition de fond est détaillée dans penser comme un manager au CISSP.

Que reproche-t-on au mantra depuis 2025 ?

La chronologie des témoignages est nette. De 2023 à mi-2024, le conseil est quasi incontesté. Fin 2024, la bascule s’opère avec la montée du contre-mantra « Just Answer The Question ». En 2025 et 2026, la version brute du mantra devient minoritaire, avec des qualificatifs explicites : overrated, debunked. La formule qui a scellé ce renversement est restée :

« Think like a manager works 100% of the time when the question wants that. Otherwise, just answer the question… that works 100% of the time 100% of the time. »

« Penser comme un manager fonctionne 100 % du temps quand la question le demande. Sinon, répondez simplement à la question… ça, ça fonctionne 100 % du temps, 100 % du temps. »

Elle ne rejette pas le mantra : elle le rétrograde au rang de cas particulier d’une règle plus générale.

Trois reproches dominent. Le premier est qu’il détourne l’attention des connaissances techniques. Une publication au titre sans ambiguïté — « Passed at Q100, "Think like a manager" is so overrated » — l’énonce en une ligne.

« It may tempt you to ignore technical specifics… DO NOT FALL INTO THIS TRAP. »

« Il peut vous inciter à ignorer les détails techniques… NE TOMBEZ PAS DANS CE PIÈGE. »

Le deuxième reproche est qu’il induit du sur-raisonnement : au lieu de lire ce que la question demande, le candidat cherche une intention managériale cachée. Le troisième est un désaccord factuel sur la nature de l’examen. Un contributeur estime qu’environ 70 % de son examen relevait de connaissances techniques, et s’étonne que tant de formateurs jurent par le mantra. Un autre apporte la nuance la plus utile des témoignages sur ce point : quand on dit que l’examen n’est pas technique, cela vaut pour ceux qui pratiquent ces technologies depuis plus de dix ans.

Que disent les rédacteurs de questions ISC2 eux-mêmes ?

C’est l’élément le plus frappant de ces trois années de discussions : deux contributeurs se présentant comme rédacteurs de questions CISSP démentent le mantra — des identités déclaratives, dont le poids tient à la cohérence de leur propos avec le reste des témoignages.

« As an exam writer for the CISSP, I can absolutely say that is NOT what we are looking for. Understanding the concepts and how to apply them, is. To gauge if one can "think like a manager" is definitely not the goal of the exam. That is a completely different exam (CISM). »

« En tant que rédacteur de questions pour le CISSP, je peux affirmer que ce n’est absolument PAS ce que nous cherchons. Ce que nous cherchons, c’est la compréhension des concepts et leur application. Mesurer si quelqu’un sait "penser comme un manager" n’est certainement pas l’objectif de l’examen. C’est un tout autre examen (CISM). »

Le second témoignage va dans le même sens tout en expliquant l’illusion :

« It is definitely not a "think like a manager" exam. That is not even a concept on our minds when writing them. […] It could feel like you are thinking like a manager. But really, it’s because you understood the concepts and could put them into appropriate use. »

« Ce n’est absolument pas un examen "penser comme un manager". Ce n’est même pas un concept auquel nous pensons en rédigeant. […] Cela peut donner l’impression que vous pensez comme un manager. Mais en réalité, c’est parce que vous avez compris les concepts et su les appliquer à bon escient. »

Cette dernière phrase est probablement la clé du débat : le mindset serait un effet perçu de la maîtrise conceptuelle, pas une compétence évaluée en elle-même.

Combien de candidats le défendent encore ?

La majorité relative, et avec des arguments concrets. Sur les 60 témoignages les plus votés, environ 23 le soutiennent. Un candidat chiffre son utilité : pour vingt à vingt-cinq questions environ, penser comme un manager a été déterminant — ce qui, rapporté à un examen d’au moins 100 questions, décrit un outil utile mais partiel, pas une clé universelle.

Les défenseurs les plus nets sont souvent ceux qui ont observé la difficulté chez d’autres. Un commentaire très voté note que les stratégies de mindset sont justes et que ce sont les profils très opérationnels qui peineront le plus. Plusieurs récits de réussite décrivent le déclic dans les mêmes termes : avoir cessé de raisonner en technicien pour raisonner en responsable, et constaté que la réponse attendue est rarement « appliquer le correctif ».

Une observation transverse revient : les profils gouvernance, risque et conformité trouvent ce mode de raisonnement naturel et n’ont donc pas besoin du slogan ; les profils très techniques le trouvent soit salvateur, soit inutile.

Comment le mantra a-t-il pu faire échouer des candidats ?

Deux échecs lui sont explicitement attribués dans les témoignages, par deux mécanismes différents.

Le premier est un échec par lacune. Le candidat a construit sa préparation autour du mindset et décrit le résultat sans détour.

« I was utterly blindsided by questions asking for technical applications of concepts I had never heard of. This wasn’t something I could manage my way out of — I ended up miserably failing at Q100. »

« J’ai été totalement pris de court par des questions demandant l’application technique de concepts dont je n’avais jamais entendu parler. Ce n’était pas quelque chose dont je pouvais me sortir en "gérant" — j’ai lamentablement échoué à la question 100. »

Le second est un échec par sur-raisonnement, attribué à l’usage dogmatique d’une ressource mindset :

« It made me overthink every answer and doubt myself — ultimately contributing to my first failure. »

« Cela m’a fait sur-analyser chaque réponse et douter de moi — ce qui a finalement contribué à mon premier échec. »

Ces deux témoignages sont individuels et ne prouvent aucune causalité générale. Ils suffisent toutefois à écarter l’idée que le mantra serait, au pire, neutre, et ils rejoignent les causes d’échec les plus documentées des témoignages, où la préparation déséquilibrée revient plus souvent que le manque de travail.

Pourquoi deux candidats vivent-ils le même examen différemment ?

C’est l’explication la plus intéressante des témoignages, et elle réconcilie une partie du désaccord. Le format adaptatif ne sert pas à tous la même série de questions : plusieurs contributeurs suggèrent qu’il sonde les faiblesses de chacun. Un profil gouvernance qui répond juste aux questions de risque sera poussé vers des questions plus techniques, et inversement.

Conséquence directe : deux candidats peuvent décrire le même examen comme « très technique » et « très managérial » sans qu’aucun des deux ne mente. Cela invalide la forme la plus courante de l’argument des deux camps, qui consiste à généraliser une expérience personnelle de 100 à 150 questions à l’ensemble de l’examen. Le mécanisme lui-même est décrit dans notre article sur le format adaptatif, et il explique aussi pourquoi tant de candidats sortent en croyant avoir échoué : un test qui cherche vos limites vous les fait toucher.

Dans quels cas le mindset donne-t-il la mauvaise réponse ?

Les témoignages recensent plusieurs familles de contre-exemples, tous tirés de banques d’entraînement et non de questions réelles.

Le cas le plus fréquent est celui où l’énoncé demande explicitement un contrôle technique : chercher une réponse de gouvernance revient à ne pas répondre à la question. Vient ensuite le cas des critères explicites. Sur une question de disponibilité imposant en toutes lettres la solution la moins coûteuse, le réflexe « la moins risquée » conduit à l’erreur — un commentaire le formule ainsi : vous ne pouvez pas ignorer un critère explicitement posé comme « lowest cost ».

Troisième famille : les questions de vocabulaire. Quand les quatre options sont raisonnables mais qu’une seule appartient à la catégorie demandée — un contrôle d’atténuation plutôt qu’un contrôle d’évitement, par exemple —, aucun mindset ne départage. Quatrième famille : les questions de pure connaissance, sur une phase du cycle de développement ou sur les propriétés d’un mécanisme. Un commentaire y répond par la formule devenue le contre-mantra : just answer the question.

Que faut-il en garder concrètement ?

Le verdict pratique des témoignages tient en quatre points, et aucun ne consiste à adopter ou rejeter le slogan en bloc.

D’abord, la technique passe devant. Les témoignages récents situent entre 50 et 70 % la part de questions à socle technique, les récits individuels décrivant une part très variable selon le tirage, de 10-20 % à environ 70 % — des ressentis plutôt qu’une mesure, mais qui suffisent à trancher le point qui nous occupe : le mindset ne rattrape aucune lacune de connaissances.

Ensuite, il fonctionne comme outil d’élimination. Un contributeur explique qu’il enseigne à son groupe d’étude à s’en servir pour écarter deux réponses sur quatre — les réponses « héros technique », « action directe » et les positions extrêmes — jamais pour désigner la bonne.

Troisièmement, la question reste souveraine : la persona indiquée, les mots-clés et les critères explicites priment toujours sur toute heuristique. C’est l’objet de notre article sur BEST, FIRST et MOST.

Enfin, en cas d’égalité réelle entre deux réponses, la communauté dispose d’un ordre d’arbitrage : sa hiérarchie de priorités est exposée dans notre article sur le raisonnement de gestion, et les tests d’élimination qui l’accompagnent dans l’élimination des distracteurs. Aucun de ces arbitres ne s’active tant qu’un critère de l’énoncé reste disponible pour trancher. Quant au support qui a le plus fait pour populariser le mantra, son bilan est détaillé dans notre avis sur le livre How To Think Like A Manager.