Código: CISSP · Proveedor: ISC2 · Nivel: Avanzado (gerencial, amplio) · Página oficial
⬅️ Volver al índice de certificaciones
Certificación gerencial de referencia (8 dominios). El programa cubre bien la base técnica; los dominios de gestión/gobierno requieren estudio adicional específico de CISSP.
█████████░ 90.1% — suma ponderada por dominio (pesos oficiales del examen).
| Dominio del examen | Peso | Partes del programa | Cobertura | Notas |
|---|---|---|---|---|
| Security and Risk Management | 16% | Parte 14, 17 | 92% | Gobierno, riesgo cuantitativo (FAIR/Monte Carlo) y continuidad (clases 320, 328). |
| Asset Security | 10% | Parte 17, 14, 2 | 90% | Clasificación, ciclo de vida, retención y DLP (clases 311-312). |
| Security Architecture and Engineering | 13% | Parte 2, 5, 10, 17 | 92% | Cripto, modelos, seguridad física y arquitectura Zero Trust (clases 316-317, 329). |
| Communication and Network Security | 13% | Parte 1 | 88% | Modelos de red, protocolos, seguridad de red. |
| Identity and Access Management (IAM) | 13% | Parte 10, 4, 17 | 90% | IAM empresarial, federación/SSO/SAML/OIDC, MFA y PAM (clases 313-315). |
| Security Assessment and Testing | 12% | Parte 3, 11, 17 | 90% | Pentest, auditoría, SAST/DAST y verificación OWASP ASVS (clase 323). |
| Security Operations | 13% | Parte 8, 9, 17 | 88% | Detección, DFIR, operaciones, hardening y gestión de configuración (clase 324). |
| Software Development Security | 10% | Parte 11, 4, 17 | 90% | SDLC seguro, code review y SAST/DAST/SCA (clases 323, 330). |
| Total ponderado | 100% | 90% |
Los dominios de gestión requieren el material propio de CISSP; para la parte técnica usa los labs appsec-code (software) y dfir-memoria (operaciones). CISSP además exige 5 años de experiencia.
Partes 14 (núcleo) + 2, 8, 9, 11 para el soporte técnico. Las rutas que apuntan directamente a esta certificación son CISO / Director de Seguridad de la Información, Jefe de Seguridad de la Información y GRC / Gestión de seguridad. Ver rutas por rol y la Parte 16 — preparación de certificaciones.
⚠️ Mapeo orientativo, no avalado por el proveedor. La cobertura del temario no garantiza aprobar: las certificaciones prácticas requieren laboratorios y experiencia.