Come è scritto questo blog, e a partire da cosa

Un blog di preparazione a una certificazione può raccontare più o meno qualsiasi cosa: nessuno verifica. Preferiamo dire da dove vengono le nostre affermazioni, anche a costo di mostrare i punti in cui si fermano.

Qual è la fonte esatta di questi articoli?

La fonte è l’insieme integrale dei contenuti degli ultimi tre anni di un grande forum pubblico in lingua inglese dove i candidati al CISSP raccontano la loro preparazione, il loro esame e la loro certificazione — recuperato il 25 luglio 2026 tramite un archivio pubblico, nell’arco temporale dal 24 luglio 2023 al 24 luglio 2026.

Sono state raccolte le testimonianze di diverse migliaia di candidati: i racconti pubblicati nel periodo, i thread più citati per ogni tematica e una ricerca esaustiva su «think like a manager». Poiché il flusso completo del forum supera di gran lunga ciò che una rilettura umana può assorbire, non era né utile né ragionevole raccogliere tutto.

Come si passa da migliaia di testimonianze a un articolo?

Per ogni tema è stata dapprima redatta una sintesi a partire dalla lettura integrale delle sue testimonianze (racconti e migliori commenti), con le citazioni conservate in lingua originale e la relativa provenienza. Gli articoli che leggete sono scritti a partire da queste sintesi, mai basandosi sulla memoria.

La redazione segue tre regole:

• Una cifra viene pubblicata solo con la sua base. «80 success story su 120» non ha lo stesso significato di «80% dei candidati» — e la testimonianza dei candidati non permette mai di scrivere la seconda formulazione.
• Una pagina risponde a una sola domanda. Non scriviamo due articoli sullo stesso argomento: quando arriva un’informazione nuova, la pagina esistente viene arricchita e la sua data di aggiornamento cambia.
• Le testimonianze sono anonimizzate. Nessuno pseudonimo, nessun link nominativo, nessuna schermata di profilo. Le citazioni sono riprese per ciò che dicono, non per chi le ha scritte.

Quanto vale la testimonianza di una comunità?

Vale esattamente ciò che è: testimonianze di candidati, non regole ufficiali. È la sua forza ed è il suo limite.

La sua forza: descrive ciò che accade realmente — il tempo di studio effettivo, la sensazione di fallimento durante la prova, i tempi di endorsement riscontrati, ciò che cambia tra un primo tentativo fallito e un secondo riuscito. Nessuna documentazione ufficiale dice queste cose.

Il suo limite: non appena si tratta di una regola (durata di esperienza richiesta, equivalenze, importo delle quote, numero di CPE, tempi di attesa per ripetere l’esame), l’unica fonte che fa fede è ISC2. Quando citiamo una regola, lo segnaliamo e rimandiamo alla fonte ufficiale: potrebbe essere cambiata dopo il messaggio che la menziona.

Quali informazioni sono superate, e come lo sappiamo?

La trappola principale di un archivio di tre anni è il cambio di formato del 15 aprile 2024: l’esame CISSP è passato da 125-175 domande in 4 ore a 100-150 domande in 3 ore. Centinaia di pubblicazioni precedenti descrivono in tutta buona fede il vecchio formato.

Ogni volta che un fatto dipende da una data, l’articolo lo precisa. È anche per questo che i prezzi, i tempi di elaborazione e le descrizioni dell’interfaccia Pearson VUE sono forniti come rilevazioni datate, non come garanzie.

Perché non pubblicate domande d’esame?

Perché è vietato divulgarle: ogni candidato firma un accordo di riservatezza (NDA) prima della prova. Le pubblicazioni del forum che riproducono domande reali non sono né riprese né citate qui.

Le domande di esercitazione dell’applicazione Cybridia sono invece creazioni originali redatte a partire dagli obiettivi pubblici del CBK (l’exam outline pubblicato da ISC2): 4.298 domande, ciascuna collegata a un dominio, un argomento e un livello, deduplicate e rilette lotto per lotto.

La redazione incrocia gli approcci di 14 esperti diversi del CISSP. Ogni scuola ha il suo modo di porre un problema di sicurezza e l'esame li pratica tutti: scrivere partendo da una sola produrrebbe una banca omogenea, quindi più facile dell'esame. L'incrocio è ciò che dà alla banca il ventaglio di formulazioni che il candidato incontrerà il giorno dell'esame.

Chi scrive, e come segnalare un errore?

Gli articoli sono redatti e mantenuti dal team Cybridia, che costruisce anche il corso degli 8 domini (226 sezioni), il glossario (318 schede) e la banca di domande del sito.

Un errore, una regola che è cambiata, una cifra che non torna più? Segnalatelo: le correzioni vengono applicate alla pagina interessata, e la sua data di aggiornamento ne conserva la traccia. È la contropartita della scelta editoriale di aggiornare anziché ripubblicare.