CISSP की तैयारी में कितना समय लगता है?

2 से 4 महीने और लगभग 200 से 250 घंटे मानकर चलें: कई हजार उम्मीदवारों के तीन साल के सार्वजनिक विवरणों से, जिनमें 120 सफलता-विवरण विस्तार से पढ़े गए, यही आम तैयारी उभरती है। ये विवरण वास्तविक अवधि के बारे में, टिक पाने वाली रफ्तार के बारे में, और इन महीनों को क्रम में बाँटने के तरीके के बारे में क्या कहते हैं — वह नीचे है।

CISSP की तैयारी में असल में कितने महीने लगते हैं?

उम्मीदवारों के विवरणों पर साफ तौर पर हावी रहने वाली अवधि 2 से 4 महीने है: सफलता-विवरणों में सबसे अधिक बार यही मान दर्ज होता है।

तैयारी की अवधि	उम्मीदवारों के विवरण इस पर क्या कहते हैं	संबंधित प्रोफ़ाइल
कुछ दिन से 3 हफ्ते	मौजूद है, पर हाशिये पर ही रहती है	केवल 10 से 20 साल का अनुभव
2 से 4 महीने	विवरणों का बहुलक	आम प्रोफ़ाइल
4 से 6 महीने	विवरणों में इसका एकमात्र जिक्र: इससे आगे, “perhaps the approach needs to change”	नहीं बताया गया
6 से 12 महीने	अकसर बीच में आई एक असफलता से जुड़ा हुआ	खिंचे हुए या टूटे हुए रास्ते

2 से 4 महीने का यह दायरा बहुत अलग-अलग परिस्थितियों को समेटता है। यह नियमितता मानकर चलता है: उम्मीदवारों के विवरण रोज़ाना पढ़ाई की बात करते हैं, अलग-थलग पड़े भरपाई वाले सप्ताहांतों की नहीं। यह भी मानकर चलता है कि आप ISC2 द्वारा माँगे गए पेशेवर अनुभव के साथ शुरू कर रहे हैं — पाँच साल, या किसी योग्य डिग्री या प्रमाणन के साथ चार साल।

कुल कितने घंटे, और हफ्ते में किस रफ्तार से?

बताई गई कुल पढ़ाई 200 से 250 घंटे के आसपास घूमती है, और चरम 12 घंटे से 600 घंटे तक जाते हैं। एक उम्मीदवार खुद अपने 232 घंटों को “overkill” कहता है: इस दायरे का ऊपरी सिरा कोई लक्ष्य नहीं है जिसे साधना हो।

मापदंड	विवरणों में दर्ज मान
कुल घंटे	~200-250 घंटे (दर्ज चरम: 12 घंटे से 600 घंटे)
हफ्ते के दिनों की रफ्तार	रोज़ 1 से 3 घंटे
सप्ताहांत की रफ्तार	3 से 8 घंटे
हल किए गए अभ्यास-प्रश्न	1,000 से 3,200, शिखर 1,000-2,000 पर

कुल योग से ज्यादा मायने साप्ताहिक रफ्तार रखती है। उम्मीदवारों के विवरण कई महीनों में फैले रोज़ाना अभ्यास की बात करते हैं, अलग-थलग गहन सप्ताहांतों की नहीं: नियमितता ही पढ़ने की वे सहज आदतें बिठाती है जिनकी परीक्षा माँग करती है। प्रश्नों की संख्या दूसरा उपयोगी संकेतक है: उम्मीदवारों के विवरण 1,000 से 2,000 हल किए गए प्रश्नों के बीच आकर मिलते हैं — हल किए गए यानी दोबारा देखे गए, केवल क्लिक किए गए नहीं। इस संख्या का बिखराव और उसका मतलब परीक्षा से पहले कितने प्रश्न करें में विस्तार से दिया गया है।

क्या CISSP 1 से 3 हफ्ते में पास किया जा सकता है?

हाँ, और ऐसे विवरण मौजूद हैं। पर उन सबकी एक ही खासियत है: वे विशेष रूप से उन प्रोफ़ाइलों से आते हैं जिनके पास सुरक्षा में 10 से 20 साल का अनुभव है। समग्र विश्लेषण पेशेवर अनुभव को नतीजे का पहला निर्णायक कारक बताता है — सामग्री के चुनाव से भी आगे, और घंटों की संख्या से भी आगे।

इसलिए ये आनन-फानन की तैयारियाँ असल में तैयारियाँ हैं ही नहीं: वे पंद्रह साल के अभ्यास पर टिकी हुई, परीक्षा के फ़ॉर्मेट और ISC2 की शब्दावली से परिचित होने की कवायद भर हैं। अगर आपने अभी-अभी माँगे गए पाँच साल का अनुभव पूरा किया है, तो ये विवरण कोई ऐसा नमूना नहीं हैं जिसे उठाकर अपने ऊपर लगाया जा सके। विवरणों का एक उद्धरण मुख्य रुख को समेट देता है: “Focus on your own paper. Some people pass in a week, some in 5 years… Build the plan that works for you, not anyone else.” पूरे-पूरे रास्तों पर इस बिखराव का अंदाजा लगाने के लिए देखें सफलता के अनुभव-विवरण।

छह महीने से लंबी तैयारियाँ क्यों समस्या बनती हैं?

6 से 12 महीने वाले रास्ते विवरणों में दिखते हैं, पर वे वहाँ अधिकतर बीच में आई एक असफलता से जुड़े होते हैं — उम्मीदवार पहली नाकाम कोशिश के बाद मिली सफलता सुना रहा होता है। चेतावनी “Don't spend more than 6 months on this certification” कई बार लौटती है।

विवरणों से तीन तंत्र उभरते हैं। पहला है भूलना: दूसरे महीने में पढ़े गए डोमेन दोबारा देखे बिना दसवें महीने तक टिकते नहीं, जिससे तैयारी एक चक्र में बदल जाती है। दूसरा है अप्रचलन — परीक्षा और सामग्री बदलती रहती है, और उम्मीदवारों के विवरण एक असफलता को साफ तौर पर Sybex के पुराने पड़ चुके संस्करण से पढ़ने पर जिम्मेदार ठहराते हैं, जबकि 10वाँ संस्करण 2024 में आ चुका है। तीसरा है अनिश्चितकाल तक टालना, जिसे यह विवरण दिखाता है: “I have been trying to get CISSP for 11 years.”

इसके उलट, लगे रहने का असर दर्ज है: जिन 34 असफलता-विवरणों को आगे तक देखा गया, उनमें से 23 का अंत बधाई के संदेश पर होता है। असफलता कोई बंद रास्ता नहीं है, पर दोबारा परीक्षा देने से पहले वह एक से दो महीने की देरी की कीमत माँगती है।

सबसे आम 4-चरणीय क्रम कैसा दिखता है?

समग्र विश्लेषण एक ऐसी संरचना पहचानता है जो विश्लेषण की गई लगभग 70% सफलताओं में साझा है।

चरण	अवधि	सामग्री	उद्देश्य
1. नींव	4 से 8 हफ्ते	एक ही मुख्य स्रोत, पूरा पढ़ा या देखा गया, नोट्स लेते हुए	आठों डोमेन एक बार कवर करना, बिना किसी खाली जगह के
2. सुदृढ़ीकरण	परिवर्तनशील	MindMaps और Exam Cram बार-बार, शब्दावली और प्रक्रियाओं के फ्लैशकार्ड	DRP/BCP, OSI, forensic, risk management, SDLC, IR पक्का करना
3. गहन प्रश्न-अभ्यास	आखिरी 2 से 6 हफ्ते	विविध प्रश्न-बैंक, गलतियों की डायरी	तर्क और सहनशक्ति पर काम करना
4. आखिरी दिन	नहीं बताई गई	लक्षित दोहराव, कोई नई सामग्री नहीं, एक दिन पहले आराम	तरोताजा पहुँचना

चरण 1 को डोमेन दर डोमेन चलाया जाता है: डोमेन का संक्षेप-वीडियो, फिर किताब का अध्याय, फिर उस डोमेन पर ऐप के सारे प्रश्न, फिर गलतियों की दोबारा समीक्षा जब तक उसी डोमेन पर 70 से 80% न पहुँच जाए। चरण 3 विवरणों के एक स्पष्ट नियम पर टिका है: यह समझना कि तीनों गलत जवाब क्यों गलत हैं, न कि केवल यह कि सही जवाब क्यों सही है।

क्या तैयार होने से पहले परीक्षा की तारीख बुक कर लेनी चाहिए?

उम्मीदवारों के पूरे विवरण-संग्रह में यह सबसे ज्यादा दोहराई गई सलाह है, और इसे इस तरह कहा जाता है: “No one ever feels 100% ready. Commit to a timeline and stick to it.” कई उम्मीदवार जिन्होंने 7 से 11 साल तक अपनी परीक्षा टाली, वे तभी पास हुए जब उन्होंने पहले तारीख बुक की और उसके बाद पढ़ाई की।

इसकी वजह यह है कि दूसरा विकल्प है ही नहीं: तैयारी का कोई भरोसेमंद संकेतक मौजूद नहीं है। LearnZapp का readiness score, जिसे बहुत लोग हरी झंडी की तरह इस्तेमाल करते हैं, पास हुए उम्मीदवारों में 48% से 97% तक फैला है, और 88% पर एक असफलता दर्ज हुई है: वह कुछ भी नहीं बताता। हर बैंक पर देखे गए दायरों का ब्योरा मॉक परीक्षाओं के स्कोर में है।

व्याख्या फ़ॉर्मेट में छिपी है: अनुकूली परीक्षा की स्कोरिंग रैखिक नहीं है, और उम्मीदवारों के विवरण इसे सीधे कह देते हैं — “This is why people can score 50% on practice exams and pass, and why people who score 80% fail.” इसलिए किसी सीमा-स्कोर का इंतजार करना ऐसे संकेत का इंतजार करना है जो कभी नहीं आएगा। दूसरी तरफ, बुक की हुई एक तारीख चरण 3 का अंत तय कर देती है।

इस योजना को अपनी प्रोफ़ाइल के हिसाब से कैसे ढालें?

चूँकि पेशेवर अनुभव मुख्य निर्णायक कारक है, इसलिए शुरुआती बिंदु यह तय करता है कि घंटे कहाँ लगाने हैं — यह नहीं कि कितने घंटे चाहिए।

प्रोफ़ाइल	बताई गई मुख्य कठिनाई	विवरणों से सुझाया गया समायोजन
GRC, ऑडिट, अनुपालन	डोमेन 3 और 4: क्रिप्टोग्राफी, नेटवर्क	तकनीकी डोमेन पर चरण 1 को लंबा करें
इंजीनियरिंग, नेटवर्क, पेनटेस्ट	गवर्नेंस और जोखिम-प्रबंधन की भाषा	चरण 3 को निर्णय वाले प्रश्नों से भरें
10 से 20 साल का अनुभव	ISC2 का फ़ॉर्मेट और शब्दावली	छोटी तैयारी संभव, प्रश्नों पर केंद्रित
ठीक पाँच साल का अनुभव	आठों डोमेन की कवरेज	2 से 4 महीने वाले ढर्रे पर बने रहें, बिना उसे छोटा किए

दो बातें हर प्रोफ़ाइल पर लागू होती हैं। परीक्षा की तारीख जल्दी बुक करें, आत्मविश्वास का स्तर चाहे जो हो। और अगर पहली कोशिश असफल हो जाए, तो उम्मीदवारों के विवरण साफ हैं: किताबें दोबारा न पढ़ें, बल्कि प्रश्नों, गलतियों के विश्लेषण और तर्क पर काम की तरफ मुड़ें — दोबारा परीक्षा देकर पास होने वाले उम्मीदवार दो चीजें बदलते हैं, वे असली तकनीकी कमियाँ भरते हैं और किसी एक ही अनुमान-नियम को हद से ज्यादा लगाना बंद करते हैं।

हर चरण की सामग्री चुनने के लिए देखें CISSP सामग्री की तुलना। और योजना को पटरी से उतारने वाली बातों के लिए देखें 12 जाने-पहचाने जाल।

औजारों पर एक बात, यह बताते हुए कि Cybridia हमारा उत्पाद है। विवरणों से जो ढाँचा उभरता है वह तीन अलग-अलग हिस्सों पर टिका है — “OSG builds knowledge, LearnZapp builds reps, QE trains thinking” — यानी तीन सदस्यताएँ, तीन इंटरफ़ेस और प्रगति के तीन अलग रिकॉर्ड। हमने अपना उत्पाद इसलिए बनाया कि तीनों भूमिकाएँ एक ही जगह निभाई जा सकें: आठों डोमेन पर 226 खंडों का कोर्स और 318 प्रविष्टियों की शब्दावली, हिंदी में, साथ में व्याख्या-सहित 4,298 प्रश्न (प्रश्न और व्याख्याएँ अंग्रेज़ी में, ठीक परीक्षा की तरह), जिनमें 8 समयबद्ध अभ्यास परीक्षाएँ और CAT पर आधारित एक अनुकूली मोड शामिल हैं। प्रश्न 14 अलग-अलग विशेषज्ञों के तरीके मिलाकर लिखे गए हैं, और 398 फ़िशें याद रखने वाला हिस्सा पूरा करती हैं।

विवरणों का जो नियम पूरे रास्ते पर लागू होता है, माँग ठीक यही करता है: एक या दो मुख्य स्रोत, ढेर नहीं। और चार चरणों का कार्यक्रम अब हाथ से चलाना नहीं पड़ता। दोहराव-सूची खुद भर जाती है — ग़लत हुए, चिह्नित किए और अंदाज़ा मानकर हल किए गए प्रश्न तुरंत लौटते हैं, आते हुए प्रश्न बाद में — डोमेन-वार प्रगति बताती है कौन सा अब भी कमजोर है, और 8 अभ्यास परीक्षाएँ कठिनाई के स्तर से खुलती हैं। यही फर्क है एक लिखी हुई योजना और एक चलने वाले रास्ते के बीच।