Ripetere il CISSP dopo una bocciatura

Il CISSP si ripete, e il più delle volte in fretta: nei racconti analizzati, la reiscrizione avviene da uno a due mesi dopo la bocciatura. Questa pagina descrive ciò che alcuni candidati bocciati hanno fatto in seguito — quando si sono reiscritti, quanto è costato loro il nuovo tentativo e che cosa hanno modificato — a partire da cinquanta testimonianze pubbliche dedicate alla bocciatura e al nuovo tentativo, tra luglio 2023 e giugno 2026, di cui ventitré racconti di un successo ottenuto dopo una o più bocciature.

Quanto tempo aspettano i candidati prima di ripetere?

I tempi che i candidati si sono dati da soli si concentrano in una forbice di circa uno-due mesi:

• «I will be retaking in 40 days» — ripeto tra quaranta giorni;
• «You should be able to schedule a retake in a month» — dovresti poter prenotare un nuovo tentativo tra un mese;
• «I scheduled my second attempt 6 weeks later» — ho programmato il mio secondo tentativo sei settimane dopo;
• «I booked for it again after 2 months» — mi sono reiscritto due mesi dopo.

Queste durate sono scelte personali, non obblighi; le condizioni di reiscrizione applicabili oggi sono pubblicate da ISC2 su isc2.org, da verificare prima di fissare una data.

Serve una pausa o è meglio riprendere subito?

Le due strategie coesistono, e il fattore discriminante è il numero di bocciature già incassate. Dopo una prima bocciatura domina la reiscrizione rapida: il formato è ancora fresco, il vocabolario anche, e diversi racconti descrivono la bocciatura stessa come la migliore risorsa di preparazione possibile.

«Failing the exam so far was the best possible source I could have gotten to prepare me for the next attempt as I now knew what to expect and what to practice for.»

Essere bocciato è stata la migliore risorsa che potessi ottenere per preparare il tentativo successivo, dato che ormai sapevo che cosa aspettarmi e su che cosa allenarmi.

Dopo due bocciature o più, il consiglio si inverte. La comunità prescrive uno stacco netto: «Take the weekend off or a week. You need to step away and then come back to it or you will burn out» — allontanati e poi torna, altrimenti ti esaurirai. Alcuni racconti arrivano fino a diversi mesi di interruzione. Il candidato promosso al sesto tentativo ha ripreso solo due settimane di preparazione mirata, ma dopo una lunga interruzione.

Nelle testimonianze figura un punto di attenzione: un secondo tentativo già pagato può spingere a ripetere prima di quanto sarebbe opportuno. Un candidato scrive di aver voluto rinunciare e di aver poi cambiato idea per non sprecare il tentativo già acquistato. L’effetto sulla motivazione è reale, ma non sostituisce uno stato di preparazione.

Quanto costa un nuovo tentativo?

Gli importi qui sotto sono somme in dollari statunitensi dichiarate da candidati tra il 2023 e il 2026; i prezzi ufficiali applicabili nella propria regione sono su isc2.org.

Voce	Importo dichiarato da candidati	Nota
Solo esame	750 $	Un candidato ne ricava un costo di 749 $ a domanda
Formula con secondo tentativo incluso	948 $ e 950 $	Circa 200 $ in più del voucher semplice secondo una testimonianza
Rinvio della data	50 $ per rinvio	Un candidato ne cumula tre
Banca di domande tipo esame	circa 200 $	Spesa più spesso aggiunta dopo una bocciatura

Il conto su più tentativi diventa un tema serio. Un candidato bocciato due volte scrive di aspettare la promozione successiva, sia per il prezzo sia per riprendersi finanziariamente, prima di considerare un terzo tentativo. La copertura delle spese da parte del datore di lavoro cambia tutto: uno menziona un rimborso all’80%, un altro precisa che la sua azienda rimborsa solo in caso di successo. Vengono inoltre citate due forme di aiuto ai bocciati: materiale didattico gratuito dopo due bocciature, a metà prezzo dopo una sola, e mentoring volontario.

L’opzione «secondo tentativo incluso» commercializzata da ISC2 è citata in sette delle cinquanta testimonianze del tema, sempre in modo positivo, essenzialmente per il suo effetto sullo stress: «I wanted the insurance of the second attempt if I failed», volevo l’assicurazione di un secondo tentativo in caso di bocciatura. La sua disponibilità non è continua: un candidato osserva che non era proposta al momento del suo tentativo di aprile 2025. Il dettaglio degli importi, compresi quelli rilevati in altri insiemi di testimonianze, è in il prezzo dell’esame CISSP.

Bisogna ristudiare tutto prima di ripetere?

Il consenso delle testimonianze è netto: no. L’indicazione ricorrente sta in una frase: «Don’t reread the material—use it as a reference to understand why missed answers were incorrect» — non rileggere la materia, usala come riferimento per capire perché le risposte sbagliate erano errate.

La ripresa descritta dai promossi si articola in tre tempi. Primo, trattare in via prioritaria i domini segnalati sotto la soglia nel rapporto dei risultati, senza trascurare del tutto i domini solidi: «brushed up on my weak areas […] but still did light activities with my strong domains». Poi, cambiare ciò che non ha funzionato — un materiale, una banca di domande, un metodo di lettura. Infine, lavorare sull’analisi degli errori invece che sul punteggio: «Don’t pay attention to your scores […] pay attention to WHY you got the answers wrong.»

Il caso più radicale è quello di un professionista con più di dieci anni di SOC, promosso al sesto tentativo: «I didn’t reread the books. I focused on practice questions and mindset», non ho riletto i libri, mi sono concentrato sulle domande di allenamento e sul ragionamento. In precedenza aveva letto il manuale Sybex integralmente, due volte, ed era stato bocciato.

È esattamente il modo di lavorare reso possibile da Cybridia: riprendere i propri errori dominio per dominio su 4.298 domande spiegate e 8 simulazioni d’esame, cercando la ragione di ogni scarto invece di una percentuale.

Che cosa hanno realmente cambiato i bocciati poi promossi?

Ecco ciò che i ventitré racconti di successo dopo una bocciatura descrivono come modifiche effettive tra il tentativo fallito e il tentativo riuscito.

Cambiamento	Presenza nei 23 racconti
Aggiungere una banca di domande «stile esame»	9 racconti citano la stessa banca impegnativa
Sostituire il materiale principale con un manuale conciso a mappe mentali	circa 10 racconti
Lavorare esplicitamente sul ragionamento con i video di riferimento della comunità	citato in una decina di racconti
Rallentare e leggere i testi delle domande come un giurista	ricorrente
Dormire, respirare, ridurre lo stress	ricorrente
Mirare ai domini deboli invece di rileggere tutto	ricorrente
Usare un’IA come tutor sulle lacune	tendenza 2025-2026

Sulle banche impegnative, l’argomento addotto non è la somiglianza ma la difficoltà: «I found QE questions harder than the actual CISSP. They helped me built that mental toughness» — più dure dell’esame reale, mi hanno aiutato a costruire quella tenuta mentale.

L’uso dell’IA impone una cautela che le testimonianze dei candidati esprimono da sé. Alcuni candidati se ne servono utilmente per «analyze my misses, find patterns in my thinking, and drill weak areas», analizzare i propri errori e lavorare sulle aree deboli. Ma un bocciato riferisce anche: «Chatgpt and Gemini said I was gonna ace it LOL», e un commentatore avverte che appoggiarsi a un’IA come fonte di verità espone a brutte sorprese.

Una traiettoria atipica completa il quadro: un candidato ha redatto lui stesso circa 1.800 domande di allenamento in tre mesi e la considera la sua leva più importante — «actually writing CISSP practice questions is really, really hard. It makes you think, and you really need to know the material.»

Come correggere la gestione del tempo il giorno dell’esame?

Ricorrono tre correttivi, e sono indipendenti dal livello di conoscenze.

Il primo è l’allenamento cronometrato. A un candidato fermato dal tempo alla domanda 117, la risposta più votata sta in una riga: «Take more practice exams and time yourself», fai più simulazioni d’esame e cronometrati.

Il secondo riguarda la fase successiva alla centesima domanda. L’indicazione è controintuitiva ed esplicita:

«if you do get to 100 questions and the exam doesn’t finish: SLOW DOWN. The exam will grade your last 75 answers, so don’t rush and take your time!!»

Se arrivi a 100 domande e l’esame non si ferma: RALLENTA. L’esame valuterà le tue ultime 75 risposte, quindi non avere fretta e prenditi il tuo tempo.

Una precisazione è d’obbligo: la menzione delle «ultime 75 risposte» è l’affermazione di un candidato che nessuna documentazione ufficiale conferma, e presuppone il vecchio tetto di 175 domande — da aprile 2024, dopo la centesima ne restano al massimo 50. Il funzionamento pubblicato dello scoring adattivo è spiegato in il punteggio di 700 su 1.000. Di questa testimonianza va tenuto il comportamento, non la regola: non accelerare dopo la centesima domanda.

Il terzo è un divieto: non cliccare mai a caso per «finire» la prova. Esaurire il tempo non è una bocciatura automatica — le testimonianze dei candidati contengono successi rilevati allo scadere del cronometro a 120, 125, 130 e 149 domande, oltre a un successo alla domanda 150 con trenta secondi rimanenti, undici anni dopo una prima bocciatura sul vecchio formato.

Quanti tentativi servono nei racconti delle testimonianze?

Ecco la distribuzione dei ventitré successi ottenuti dopo una bocciatura, per posizione del tentativo vincente.

Tentativo riuscito	Numero di racconti
2° tentativo	11
3° tentativo	5
4° tentativo	3
5° tentativo	1
6° tentativo	3
Totale	23

Quello che questa tabella mostra è che i percorsi a tre, quattro o sei tentativi esistono e si concludono con una certificazione. Descrive racconti pubblicati, non un tasso di successo al nuovo tentativo.

I racconti più lunghi lo confermano. Un professionista di SOC promosso al sesto tentativo scrive: «Six attempts taught me this: quitting is the only guaranteed failure», rinunciare è l’unico fallimento garantito. Un altro ce l’ha fatta ventun anni dopo il suo primo tentativo, dopo un ictus sopraggiunto tra il quinto e il sesto. Un terzo, promosso dopo quindici anni e sei tentativi, descrive senza giri di parole quanto gli è costato: «This exam has made me feel so completely stupid.»

Per capire che cosa ha fatto fallire il primo tentativo prima di pianificare il successivo, vedi perché non si supera il CISSP; sulla provenienza di queste testimonianze, vedi il nostro metodo e le nostre fonti.