Profesional certificado en seguridad de sistemas de información

CISSP ( Profesional Certificado en Seguridad de Sistemas de Información ) es una certificación independiente de seguridad de la información otorgada por el Consorcio Internacional de Certificación de Seguridad de Sistemas de Información , también conocido como ISC2.

A diciembre de 2025 ^{[ 1 ]} , había 191.036 miembros de ISC2 con la certificación CISSP en todo el mundo.

En junio de 2004, la designación CISSP fue acreditada bajo la norma ANSI ISO/IEC 17024:2003 . ^{[ 2 ] [ 3 ]} En 2024, la certificación CISSP y sus programas de capacitación asociados también fueron aprobados formalmente por el Departamento de Defensa de los Estados Unidos (DoD) bajo la DoDD 8140 ^{[ 4 ]} , que detalla las cualificaciones para roles laborales en ciberseguridad, facilitadores cibernéticos y tecnología de la información (TI). La DoDD 8140 reemplaza a la DoDD 8570, que también reconocía la CISSP en las categorías de Seguridad de la Información Técnica (IAT), Gerencial (IAM) y Arquitecto e Ingeniero de Sistemas (IASAE) para el requisito de certificación. ^{[ 5 ]}

En mayo de 2020, el Centro Nacional de Información sobre Reconocimiento Académico del Reino Unido evaluó la certificación CISSP como un título de Nivel 7 , el mismo nivel que una maestría. ^{[ 6 ] [ 7 ]} Este cambio permite a los profesionales de la ciberseguridad utilizar la certificación CISSP para obtener créditos de cursos de educación superior y también abre oportunidades para puestos que requieren o reconocen otras cualificaciones de Nivel 7, como diplomas de posgrado y maestrías. ^{[ 6 ]}

A mediados de la década de 1980, surgió la necesidad de un programa de certificación estandarizado e independiente de proveedores que proporcionara estructura y demostrara competencia. En noviembre de 1988, el Grupo de Interés Especial en Seguridad Informática (SIG-CS), miembro de la Asociación de Gestión de Procesamiento de Datos ( DPMA ), reunió a varias organizaciones interesadas en este objetivo. El Consorcio Internacional de Certificación de Seguridad de Sistemas de Información o "ISC2" se formó a mediados de 1989 como una organización sin fines de lucro. ^{[ 8 ]}

En 1990 se formó el primer comité de trabajo para establecer un Cuerpo Común de Conocimientos (CBK). La primera versión del CBK se finalizó en 1992 y la certificación CISSP se lanzó en 1994. ^{[ 9 ]}

En 2003, el CISSP fue adoptado como base para el programa ISSEP de la Agencia de Seguridad Nacional de los Estados Unidos . ^{[ 10 ]}

En 2024, ISC2 celebró los 30 años del CISSP ^{[ 11 ]} con una serie de artículos sobre la historia de la certificación y los incidentes de ciberseguridad desde el año de su lanzamiento, junto con entrevistas a titulares de la certificación.

El plan de estudios de CISSP divide la materia en diversos temas de seguridad de la información denominados dominios. ^{[ 12 ]} El examen CISSP se basa en lo que ISC2 denomina Cuerpo Común de Conocimientos (o CBK). Según ISC2, «el CBK de CISSP es una taxonomía : una colección de temas relevantes para los profesionales de la seguridad de la información en todo el mundo. El CBK de CISSP establece un marco común de términos y principios de seguridad de la información que permite a los profesionales de la seguridad de la información de todo el mundo debatir y resolver asuntos relacionados con la profesión con un entendimiento común». ^{[ 13 ]}

El 1 de mayo de 2021 se produjo una actualización de dominios que afectó a la ponderación de los mismos; los dominios en sí no cambiaron. ^{[ 14 ]}

El 15 de abril de 2024 entró en vigor una versión actualizada del temario del examen. Estas actualizaciones son el resultado del Análisis de Tareas Laborales (JTA), un análisis del contenido actual de la certificación evaluado por los miembros de ISC2 cada tres años. ^{[ 15 ]} El impacto del cambio se limitó a una revisión adicional de la ponderación de los dominios; los dominios en sí mismos no sufrieron cambios. ^{[ 16 ]}

A partir del 15 de abril de 2018, los ocho dominios cubiertos son  : ^{[ 17 ]}

Desde 2015 hasta principios de 2018, el plan de estudios de CISSP se dividió en ocho dominios similares al plan de estudios más reciente mencionado anteriormente. El único dominio que cambió de nombre fue "Ingeniería de Seguridad", que en la revisión de 2018 se amplió a "Arquitectura e Ingeniería de Seguridad". ^{[ 18 ]}

Antes de 2015, abarcaba diez dominios: ^{[ 19 ]}

1. Seguridad de las operaciones
2. Telecomunicaciones y seguridad de redes
3. Gobernanza de la seguridad de la información y gestión de riesgos
4. seguridad en el desarrollo de software
5. Criptografía
6. Arquitectura y diseño de seguridad
7. Control de acceso
8. Planificación de la continuidad del negocio y la recuperación ante desastres informáticos
9. Asuntos legales, normativas, investigaciones y cumplimiento normativo.
10. Seguridad física (ambiental)

• Poseer un mínimo de cinco años de experiencia laboral directa a tiempo completo en seguridad en dos o más de los dominios de seguridad de la información de ISC2 (CBK). Se puede eximir un año por tener un título universitario de cuatro años, una maestría en Seguridad de la Información o por poseer una de varias certificaciones. ^{[ 20 ]} Un candidato sin los cinco años de experiencia puede obtener la designación de Asociado de ISC2 al aprobar el examen CISSP requerido, válido por un máximo de seis años. Durante esos seis años, el candidato deberá obtener la experiencia requerida y presentar el formulario de respaldo requerido para la certificación como CISSP. Una vez completados los requisitos de experiencia profesional, la certificación se convertirá en el estado CISSP. ^{[ 21 ]}
• Atestiguan la veracidad de sus afirmaciones con respecto a la experiencia profesional y aceptan el Código de Ética del CISSP. ^{[ 22 ]}
• Responda preguntas sobre antecedentes penales y antecedentes relacionados. ^{[ 23 ]}
• Para aprobar el examen CISSP de opción múltiple (tres horas, entre 100 y 150 preguntas, en una prueba adaptativa por computadora ) con una puntuación escalada de 700 puntos o más de 1000 puntos posibles, debe lograr una aprobación en los ocho dominios. ^{[ 23 ]}
• Que sus cualificaciones sean avaladas por otro titular de una certificación ISC2 en regla. ^{[ 24 ]}

El número de miembros de CISSP a diciembre de 2025 es de 191.036 ^{[ 1 ]} . La organización ya no publica desgloses de los titulares de certificaciones individuales por país; los últimos datos disponibles públicamente se publicaron en 2022. ^{[ 25 ]}

Los titulares de la certificación CISSP pueden obtener certificaciones adicionales en áreas de especialización. Estas especializaciones, antes conocidas como concentraciones CISSP, ahora están disponibles para todos los solicitantes que cumplan los requisitos. Existen tres posibilidades, como se indica a continuación. ^{[ 26 ]}

A partir de junio de 2026, el examen estándar cuesta US $ 749. ^{[ 33 ]} Tras completar el examen, para obtener la certificación es necesario completar un proceso de homologación que acredite al menos cinco años de experiencia en una combinación de dominios. Se puede solicitar una exención de un año con la titulación académica pertinente. El último paso es el pago de la cuota anual de mantenimiento de US$ 135 (a partir de 2026 ^{[ 34 ]} ).

La certificación CISSP tiene una validez de tres años; quienes la obtienen la renuevan pueden hacerlo presentando 40 créditos de Educación Profesional Continua (CPE) al año durante tres años o volviendo a presentarse al examen.

Los créditos CPE se obtienen al completar la formación profesional pertinente.

En 2005, Certification Magazine encuestó a 35.167 profesionales de TI en 170 países sobre remuneración y descubrió que los CISSP lideraban su lista de certificaciones clasificadas por salario. Una encuesta salarial de Certification Magazine de 2006 también clasificó la credencial CISSP en un lugar destacado, y clasificó las certificaciones de especialización CISSP como las credenciales mejor pagadas en TI. ^{[ 35 ] [ 36 ]}

En 2008, otro estudio concluyó que los profesionales de TI en América que poseían la certificación CISSP (u otras certificaciones de seguridad importantes) y al menos 5 años de experiencia percibían salarios hasta un 26 % superiores a los de profesionales de TI con niveles de experiencia similares que no contaban con dichas certificaciones. ^{[ 37 ]} Cabe señalar que aún no se ha demostrado una relación causal directa entre la certificación y los salarios.

En septiembre de 2025, la Alianza Nacional de Ciberseguridad incluyó la CISSP como una de las seis certificaciones de ciberseguridad que consideró dignas de explorar ^{[ 38 ]} .

ANSI certifica que CISSP cumple con los requisitos de la norma ANSI/ISO/IEC 17024 , un programa de acreditación de certificación de personal. ^{[ 2 ]}

• CISM (Gerente Certificado de Seguridad de la Información)

• Sitio web oficial