Endorsement CISSP: i tempi riscontrati e le fasi della domanda

Mettete in conto da tre a sei settimane e mezza dopo l’invio della domanda, il più delle volte da quattro a sei: è quanto mostrano le nove cronologie utilizzabili pubblicate da candidati tra il 2023 e il 2026. L’attesa resta comunque descritta come la parte più penosa del percorso, proprio perché è passiva — un candidato parla di un processo «brutal, especially when it’s just radio silence during the whole process» («brutale, soprattutto quando c’è silenzio radio dall’inizio alla fine»). Le modalità ufficiali del processo si leggono su isc2.org.

Quali sono le fasi tra il superamento dell’esame e la certificazione effettiva?

La sequenza tipo, ricostruita a partire dai racconti completi delle testimonianze:

1. Superamento provvisorio dell’esame («provisionally passed»), consegnato su carta al centro Pearson VUE — il documento è descritto nel nostro articolo sul giorno dell’esame.
2. Invio della domanda: dettagli in stile curriculum e cronologia della carriera, più le informazioni dell’endorser se previsto.
3. Conferma dell’endorser, quando c’è.
4. Istruttoria di ISC2: la fase lunga, spesso silenziosa.
5. Mail di approvazione, oppure approvazione visibile sul portale senza alcuna notifica.
6. Pagamento della quota annuale (Annual Maintenance Fee).
7. Attivazione della certificazione, talvolta rinviata all’inizio del mese successivo.

Il racconto più completo concentra le prime quattro fasi in una sola giornata:

«Provisionally passed the exam on September 1st. As mentally exhausted as I was, I immediately filled out the requested resume details and included my endorser info. Endorser confirmed within an hour, and everything was submitted to ISC2 before the end of the business day. […] Zero news from ISC2 until I received the Congratulations email 3 weeks later. Paid my Annual Maintenance Fee within an hour.»

«Superamento provvisorio il 1° settembre. Per quanto fossi mentalmente esausto, ho compilato subito le informazioni di curriculum richieste e indicato il mio endorser. L’endorser ha confermato entro un’ora, e tutto è stato trasmesso a ISC2 prima della fine della giornata lavorativa. […] Nessuna notizia da ISC2 fino alla mail di congratulazioni tre settimane dopo. Ho pagato la mia quota annuale entro un’ora.»

Quanto dura davvero l’endorsement?

Nelle testimonianze sono utilizzabili nove cronologie. Eccole così come sono state riportate.

Esame superato	Domanda inviata	Approvazione	Tempo dall’invio
01/09/2023	il giorno stesso	intorno al 22/09/2023	circa 3 settimane
luglio 2023	luglio 2023	29/08/2023	circa 5-6 settimane
31/07/2024	01/08/2024	27/08/2024	circa 4 settimane
21/10/2024	15/11/2024	19/12/2024	circa 5 settimane
20/12/2024	intorno al 20/12/2024	3-4/02/2025	circa 6,5 settimane, con richiesta di informazioni
20/12/2024	23/12/2024	01/02/2025	circa 6 settimane
28/12/2024	il giorno stesso	in attesa al momento del messaggio	comunicazione interna: «6 weeks out»
27/02/2025	03/03/2025	04/04/2025	circa 4,5 settimane
31/01/2026	non precisato	03/03/2026	circa 4,5 settimane dall’inizio alla fine

Come leggere questa tabella: da tre a sei settimane e mezza dall’invio, con una netta concentrazione tra quattro e sei settimane, su nove casi distribuiti lungo tre anni.

Il dato coincide con quanto ISC2 stessa annuncia, secondo un membro: «Based on ISC2 email it should be 4-6 weeks» («Stando alla mail di ISC2, dovrebbero volerci dalle quattro alle sei settimane»).

Il funzionamento descritto è quello di una coda d’attesa: «once they get to it it will be done within the day unless there’s a problem, in which case they’ll be quick to contact you» («una volta che ci mettono mano, si chiude in giornata salvo problemi, nel qual caso vi contattano in fretta»).

Chi può fare da endorser a un candidato, e cosa fare senza endorser?

L’endorser è un membro ISC2 che attesta la vostra esperienza. La sua parte di lavoro può essere rapidissima — «Endorser confirmed within an hour» («L’endorser ha confermato entro un’ora») — e non è mai il fattore limitante.

Soprattutto, non averne non è bloccante. Alla domanda «Did you have to put someone with CISSP to vouch for you? What if you didn’t have one?», la risposta del thread è che in quel caso ISC2 fa da endorser direttamente, senza effetti sull’attesa:

«Whatever the case timeline is still the same unfortunately.»

«In un caso come nell’altro i tempi restano purtroppo gli stessi.»

Per un candidato isolato o in riconversione, cercare un endorser a tutti i costi costa quindi settimane con un beneficio nullo sui tempi.

Quali errori fanno perdere più settimane?

I due ritardi documentati nelle testimonianze dipendono dal candidato o dal suo endorser, mai da ISC2.

Errore n. 1: aspettare mentre si cerca un endorser.

«I passed the exam few months ago but didn’t submit the application right away like I should have because I was trying to reach out to my past co-workers to ask them to endorse.....This lead to my application submission being dragged out needlessly an additional month and a half. […] Please don’t make the same mistake as me and get this started asap!»

«Ho superato l’esame qualche mese fa ma non ho inviato subito la domanda come avrei dovuto, perché stavo cercando di contattare vecchi colleghi per chiedere loro di farmi da endorser… Risultato: l’invio della mia domanda si è trascinato inutilmente per un mese e mezzo in più. […] Non fate il mio stesso errore, avviate la procedura al più presto!»

Errore n. 2: non sollecitare un endorser che si dimentica. Lo stesso thread documenta uno scarto di tre settimane e mezza tra l’esame e l’invio effettivo solo per questo motivo:

«I passed the test Oct 21st and sent it to my endorser. Realized they didn’t submit it and reached back out reminding them. So it was officially submitted Nov 15th and was approved Dec 19th.»

«Ho superato il test il 21 ottobre e l’ho inviato al mio endorser. Mi sono accorto che non l’aveva trasmesso e l’ho sollecitato. La domanda è quindi stata inviata ufficialmente il 15 novembre ed è stata approvata il 19 dicembre.»

In entrambi i casi l’istruttoria di ISC2 è rimasta nella norma: sono le settimane precedenti l’invio a essere andate perse. Da qui il consiglio unanime delle testimonianze — compilare la domanda il giorno stesso, e verificare che l’endorser abbia convalidato.

Cosa succede se ISC2 chiede informazioni aggiuntive?

Non è un rifiuto, e la testimonianza dei candidati lo dimostra due volte.

Un candidato riceve una richiesta di chiarimenti in corso di istruttoria: «ICS2 came back asking for a bit more information of my career timelines on the 17th Jan 2025» («ISC2 mi ha ricontattato il 17 gennaio 2025 per chiedere qualche informazione in più sulle cronologie della mia carriera»). Domanda approvata due settimane e mezza dopo — è la cronologia da sei settimane e mezza della tabella, la più lunga del campione.

Un altro descrive una revisione più spinta: «Then got the audit review message. That was a buzzkill while on the other side of the world.» («Poi ho ricevuto il messaggio di revisione approfondita. Mi ha rovinato l’entusiasmo, dall’altra parte del mondo.») Anche qui l’esito è stato favorevole.

In questi racconti non compare nessun rifiuto puro e semplice — i candidati respinti pubblicano poco — e le procedure di ricorso sono competenza di ISC2.

Come si viene a sapere che la domanda è approvata?

Andando a guardare di persona. La notifica non è sistematica:

«my endorsement application was finally approved two days ago 8/29 (make sure you check now and then, because I was not sent a notification)»

«la mia domanda di endorsement è stata finalmente approvata due giorni fa, il 29 agosto (ricordatevi di controllare ogni tanto, perché non ho ricevuto alcuna notifica)»

Alcuni ricevono effettivamente una mail di congratulazioni, altri no. Meglio quindi consultare periodicamente il portale membri che aspettare un messaggio che forse non arriverà. Il silenzio durante l’istruttoria è normale e non presagisce nulla: un candidato descrive «zero news from ISC2» fino all’approvazione.

Cosa bisogna fare subito dopo l’approvazione?

Dai racconti emergono quattro azioni, in quest’ordine.

Pagare la quota annuale. È questo pagamento a chiudere il processo: «fully endorsed on 1st Feb after payment of AMF» («pienamente endorsed il 1° febbraio dopo il pagamento dell’AMF»). Il candidato più rapido delle testimonianze l’ha saldata entro un’ora dalla mail. Importo, aumenti e insidie di pagamento sono dettagliati in AMF ISC2 e costo annuale del mantenimento.

Verificare che il titolo sia attivo prima di spenderlo. L’approvazione non equivale ad attivazione immediata:

«just an FYI your credential won’t be live until the start of the next month. check the portal before you rely on the credential for anything.»

«per informazione, il vostro titolo sarà attivo solo dall’inizio del mese successivo. controllate il portale prima di farci affidamento per qualsiasi cosa.»

Recuperare i giustificativi digitali. Un candidato ha scaricato il certificato digitale e aggiunto il badge Credly al suo profilo LinkedIn. Da notare: nelle testimonianze non compaiono né certificato fisico né welcome kit.

Iniziare subito con i CPE. Il ciclo di mantenimento parte con la certificazione — e non prima, il che rende inutilizzabile tutto ciò che si è seguito durante l’attesa: 120 CPE in tre anni, istruzioni per l’uso. «Don’t get complacent. Start working on CPE early and often» («Non abbassate la guardia. Iniziate con i CPE presto e con regolarità»), oppure, in tono più beffardo, «Now you get to enjoy the thrills of never-ending CPE acquisition!» («Adesso potrete assaporare il brivido della raccolta perpetua di CPE!»).

Per preparare il contenuto della domanda, si veda l’esperienza richiesta per il CISSP; se l’esperienza non è completa, si veda lo status Associate of ISC2. La provenienza di queste testimonianze è dettagliata nel nostro metodo.