CISSP が報酬に何をもたらすか：有資格者が挙げた金額

CISSP は報酬の面でどれほどの価値があるのでしょうか。2023年7月から2026年7月ま での、最も評価の高い50件の体験談が示す答えは一貫しています。現在の勤務先では ほとんど何も変わらず、転職すれば30%から倍増まで、というものです。特に断りの ない限り、挙げられている金額は投稿者自身の申告であり、米ドル建ての米国市場に 関するものです。

CISSP を取れば自動的に年収は上がるのか

上がりません。そしてこの点こそ、体験談が最も一致している部分です。低すぎる年 収をめぐるスレッドで最も多く引用された表現は、一文に収まります。53ポイントを 得たコメントで、以後たびたび引き写されてきました。

"The cert doesn't get you the salary, the ROLE gets you the salary."

「年収をもたらすのは資格ではなく、ポジションである。」

このスレッドは示唆に富んでいます。投稿者はサイバーセキュリティの修士号、CISSP、 Security+ を併せ持ち、肩書はセキュリティアナリストからセキュリティエンジニアへ、 報酬は62,000ドルから67,000ドルへと変わりました。スレッドで最も評価の高いコメ ントは214ポイントで、三語だけです。"Find a new job."（新しい仕事を探しなさい）。 140ポイントの二番目のコメントはその理由を説明しています。これは後段で引用します。 スレッドの総意は、投稿者の報酬が著しく低すぎるというものです。

同じ仕組みは、象徴的な存在になった次の報告にも表れています。5か月の集中的な準 備、CISSP 合格、そして勤務先から与えられた時給25セントの昇給です。別の参加者は、 金銭的な利得はまったく見られないと述べたうえで、まだ6か月しか経っていないと付け 加えています。

実際にどのような金額が、どの国で挙げられているのか

体験談の中で明示的に示された金額を、その出所とともに挙げます。

金額または変化	国 / 通貨	文脈
90,000ドルから100,000ドル	米国 / USD	新規採用、ある投稿者の数値
"Average is like $130k with CISSP"	米国 / USD	ある投稿者が記憶を頼りに挙げた平均、疑問符つき
100,000ドル超	米国 / USD	ある投稿者によれば、資格を持つ初級職
初年度105,000ドル、3.5年で150,000ドル超	米国 / USD	報告された個人の経歴
62,000ドル → 67,000ドル	米国 / USD	修士号 + CISSP + Security+、ニューヨーク州、完全リモート
時給0.25ドルの昇給	米国 / USD	資格取得後、それまでの勤務先で
60,000ドル → 247,000ドルの提示	米国 / USD	転職、投稿者は自らを "outlier"（例外）と表現
「少なくとも30%高い」職	米国 / USD	LinkedIn のバッジを追加した後に届いた打診
年収 +50%	アフリカ、国名不明 / 通貨不明	サイバーセキュリティでの最初の職
年収が倍増	不明	資格取得後の職務変更

体験談の全体を通して、米国外の変化はただ一つしか現れません。アフリカの寄稿者 が報告した +50% で、通貨も国名も示されていません。地理的な偏りが大きいと言っ ても控えめすぎる表現でしょう。一方で、そこに至るまでにかかる費用は別のところ で数値化しています。CISSP の受験料には、 1回あたり750ドルから1,000ドルという自己申告の支出が並んでいます。

なぜ現在の勤務先にとどまるとほとんど増えないのか

コミュニティが示す説明は、逸話的ではなく構造的なものです。雇用主が支払うのは 職務に対してであって、資格に対してではありません。低い年収をめぐるスレッドは、 これをあえてぶっきらぼうな比喩にしています。同じ冷凍ステーキをひっくり返して いる二人がいて、片方が資格を一つ多く持っているからといって、報酬に差をつける 理由はない、というものです。先に触れた140ポイントのコメントがこれです。

"You're making the mistake of thinking you should be paid for your qualifications, rather than the job itself. Engineers do not need a masters or a CISSP, those are for leadership/management roles."

「仕事そのものではなく自分の資格に対して報酬が支払われるべきだと考えるのが、 あなたの間違いです。エンジニアに修士号や CISSP は必要ありません。それらは指導 的・管理的な職のためのものです。」

言い換えれば、職務の範囲が変わらない限り、資格が給与の見直しを引き起こす仕組 み上の理由はありません。資格が論拠になるのは、別の職を、あるいは別の雇用主を 得るために使われる日です。

転職ではどのような昇給が報告されているのか

体験談に出てくる高い数値は、すべてここに集中しています。LinkedIn のバッジを追 加した翌日から届いたと語られる打診は、現職より「少なくとも30%高い」職に関する ものです。ある投稿者は、職務を変えることで年収を倍にしたと述べています。勤務 先から時給25セントしか得られなかった寄稿者は、大手テクノロジー企業のリクルー ターから連絡を受け、247,000ドルの提示を報告しています。ただし本人も、自分が例 外的な事例だと自ら断っています。

体験談はこの所見を率直に述べています。上昇は職務または雇用主が変わることから 生まれるのであり、現在の職務からはほとんど生まれません。おそらくこれが、そこ から引き出せる最も堅固な結論です。期間の始めから終わりまで一貫しており、何も 得られなかった人々においても同じだからです。

もっとも、この結論には、体験談が同じくらい丹念に記録している裏面があります。 職務を変えるには採用している市場が前提になりますが、2024年から2026年の報告が 描くのはその逆です。20年の経験、CISSP と CCSP、200件を超える応募で面接はゼロ。 半年で300件の応募に返信なし。上に挙げた昇給幅は、扉が開いていることを前提にし ています。扉が開いている見込みについては何も語っていません。この点は CISSP を取る価値はあるかで 掘り下げています。

これらの数値は統計としてどれほどの価値があるのか

給与表ではなく、個々の参照点です。評価の高い体験談は目を引く経歴に偏り、劇的 な昇給は何も起きなかった経過よりはるかに多く語り直され、「130,000ドルという平 均」は書いた本人が記憶を頼りに、疑問符つきで挙げたものです。したがってこれら の金額は、一つの国、一つの年、一つの業種という文脈に結びついた逸話として読む ことになります。この体験談の集合をどう組み上げたかは、 私たちの方法に記しています。

フランスの CISSP 年収について何が分かっているのか

数値化されたものは何もありません。これらの体験談にはフランス市場に関する データが一切ありません。ユーロ建ての金額も、フランスの求人票も、フランスの ものと分かる報告も、一つもありません。言及されている数少ない米国外の事例は、 アフリカ、インド、カナダ、ドイツ、オーストラリア、そして広い意味でのヨーロッ パに関するもので、いずれも使える数値を伴っていません。

したがって、この記事からフランスの年収を導き出すことはできません。90,000ドル から130,000ドルという幅をユーロに換算しても意味はありません。報酬の構造、社会 保険料の水準、職務等級の体系、公的部門の比重、採用における資格の位置づけが、 あまりに大きく異なるからです。とりわけ、体験談に出てくる二つの要素には、フラ ンスに知られた対応物がありません。CISSP が契約上の請求要件になっている米国の DoD および連邦部門と、機密情報へのアクセス許可である米国のセキュリティクリア ランスで、後者は資格よりも決定的だと語られています。この二つの仕組みが、米国 における CISSP の価値の相当部分を担っています。

年収の話で忘れられがちな、最後の注意点です。CISSP を根拠に交渉する報酬は、実 際に資格を保有していること、つまり5年の実務経験が認められていることを前提にし ます。コミュニティが認めさせられたもの、認めさせられなかったものは CISSP の実務経験要件にまとめています。 申請が承認されるまでの身分は Associate of ISC2であり、 その年収への影響はどこにも数値化されていません。

フランスの参照点を探しているのであれば、それは別のところで見つけるほかありま せん。自国の給与調査、公開されている求人票、自分の市場にいる同業者からの声で す。この記事が提供できるものは別のところにあります。すなわち、資格は職務を変 える瞬間に効き、就いている職務の中ではほとんど効かないという仕組みと、ネット 上に出回る華々しい数値への注意喚起です。その他の分析は ブログにあります。