Certificação CISSP vale a pena no Brasil?
4 de 434 vagas de analista de segurança da informação no Brasil citam a certificação CISSP (Adzuna, outubro de 2026)
A certificação CISSP vale a pena para quem já tem os cinco anos de experiência. Quem começa pode passar na prova e ser Associado do ISC2 (provisório, até ter a experiência). Em outubro de 2026, 4 das 434 de 434 vagas de analista de segurança no Brasil (Adzuna) citavam "cissp". É amostra pequena.
- Preço da prova: US$ 749, valor que o ISC2 publica para as Américas e demais regiões, sem preço em reais (consulta em 06/10/2026).
- Experiência: cinco anos em segurança, com desconto máximo de um ano; sem ela, a rota é a de Associado do ISC2.
- Prova: de 100 a 150 questões em 3 horas, nota mínima de 700 em 1.000, na descrição geral do ISC2 (confirme os números para o espanhol), em centros de teste da Pearson VUE, a empresa que aplica a prova.
- Idioma: chinês, inglês, alemão, japonês ou espanhol; português não consta.
- Renovação: 120 créditos de educação continuada em três anos e anuidade de US$ 135.
Nesta página: vale a pena e vagas · requisitos · preço · prova e idioma · tempo de estudo · renovação · salário.
Ver os números
| Item | Vagas | Parcela das vagas |
|---|---|---|
| SIEM | 8 | 2% |
| CISSP | 4 | 4 de 434 |
| CEH | 3 | 3 de 434 |
| CompTIA Security+ | 2 | 2 de 434 |
| CISM | 1 | 1 de 434 |
| ISO 27001 Lead Implementer / Auditor | 1 | 1 de 434 |
| Google Cybersecurity | 0 | 0 de 434 |
| Splunk | 0 | 0 de 434 |
CISSP vale a pena para você?
Resposta imediata com vagas de outubro de 2026. Sem precisar de e-mail.
Raramente citada
4 das 434 vagas de analista de segurança da informação no Brasil citam CISSP.
- Alternativa mais citada
- CEH 3 vagas
- Habilidade mais pedida
- SIEM 2%
- Taxa oficial da prova
- US$ 749 fonte
Fonte: vagas da Adzuna, outubro de 2026.
Nesta página
- O que é a certificação CISSP?
- A certificação CISSP vale a pena no Brasil?
- A certificação CISSP é reconhecida?
- Quais são os requisitos da certificação CISSP?
- Quanto custa a certificação CISSP? Preço da prova e anuidade
- Como é a prova da CISSP e em que idioma?
- Quanto tempo leva para estudar para a certificação CISSP?
- Como renovar a certificação CISSP?
- A certificação CISSP aumenta o salário?
- O que fazer antes ou depois da CISSP?
- Fontes
O que é a certificação CISSP?
A certificação CISSP (Certified Information Systems Security Professional) é a credencial de segurança da informação do ISC2, organização que mantém certificações da área. Prova, experiência e renovação seguem as regras publicadas pelo ISC2. Ela exige duas coisas ao mesmo tempo: passar numa prova sobre oito domínios, que vão de gestão de risco a segurança no desenvolvimento de software, e comprovar anos de trabalho na área.
Por causa dessa exigência de experiência, a CISSP não é uma certificação de entrada. A CompTIA Security+ (certificação de entrada em segurança, da CompTIA) está na lista de credenciais que descontam um ano da experiência exigida pela CISSP.
A certificação CISSP vale a pena no Brasil?
Vale para quem já tem a experiência exigida; quem não tem pode fazer a prova e ser Associado do ISC2. Essa resposta vem do requisito de cinco anos do ISC2: não temos dado que mostre que a CISSP aumente salário ou chance de vaga no Brasil. Para medir a presença da CISSP no mercado brasileiro, contamos anúncios de emprego na Adzuna, um agregador de vagas.
Em outubro de 2026, a CertWorthIt contou 434 vagas publicadas no Brasil com o título "analista de segurança", e a sigla "cissp" aparece em 4 das 434 vagas dessas vagas brasileiras de analista de segurança (Adzuna, outubro de 2026). Trate esse resultado como amostra pequena, e por isso não tiramos dele nenhuma recomendação.
O termo procurado foi a sigla "cissp", em inglês, dentro do texto dos anúncios com aquele título. Anúncio que só escreve "Certified Information Systems Security Professional" por extenso, ou que usa um título em inglês, como "security analyst", não entra na conta. Por isso, o número de vagas com a sigla "cissp" é um limite inferior, e o número real pode ser maior (metodologia). A contagem de vagas com "cissp" também não distingue a vaga que exige a CISSP da que a cita como desejável.
A visão geral da área está no guia de certificações de cibersegurança, e o perfil do cargo, em carreira em segurança da informação.
Ver os números
| Item | |
|---|---|
| Você já tem 4 a 5 anos de experiência profissional, o mínimo exigido? | Não: Ainda não. Comece por CEH (Certified Ethical Hacker) e deixe CISSP para quando cumprir os requisitos. |
| Sim | Inscreva-se na prova CISSP (taxas obrigatórias: US$ 749). |
A certificação CISSP é reconhecida?
É uma certificação privada. O ISC2 informa que a CISSP é acreditada pela ANAB (entidade americana de acreditação) de acordo com a norma ISO/IEC 17024, padrão internacional para organismos que certificam pessoas. Nos EUA, ela também é aprovada pelo Departamento de Defesa (norma interna do departamento sobre a força de trabalho em cibersegurança, a DoDM 8140.03). Não medimos o reconhecimento da CISSP por empregadores brasileiros.
O MEC não entra nessa história: a CISSP não é curso de graduação nem de pós-graduação, e sim uma certificação obtida por prova e experiência. Em concurso público, o edital define se ela vale pontos na prova de títulos.
Ver os números
| País | CISSP | Vagas | Parcela das vagas |
|---|---|---|---|
| Índia | 45 | 250 | 18% |
| Reino Unido | 29 | 235 | 12% |
| Alemanha | 4 | 72 | 6% |
| Estados Unidos | 338 | 8.110 | 4,2% |
| Brasil | 4 | 434 | 4 de 434 |
| França | 0 | 59 | 0 de 59 |
Quais são os requisitos da certificação CISSP?
O requisito central é experiência: cinco anos cumulativos, em tempo integral, em pelo menos dois dos oito domínios da prova. Quem não tem esse tempo ainda pode fazer a prova, mas recebe o status de Associado do ISC2 em vez da CISSP.
Desconto de um ano. Um diploma ou uma credencial da lista aprovada pelo ISC2 substitui um ano de experiência. A lista inclui, entre outras, a CompTIA Security+, a CompTIA CySA+ (análise de segurança) e a CISM (gestão de segurança), e foi revista em 1º de abril de 2026. Só um desconto é aceito: diploma e credencial não se somam para abater dois anos.
Endosso (endorsement). Passar na prova não basta. Em até nove meses depois do exame, o candidato precisa concluir o pedido de certificação, com o endosso de um profissional certificado pelo ISC2 em situação regular, que atesta a experiência declarada. Sem esse endossante, o próprio ISC2 pode fazer o endosso, mediante comprovação de emprego.
Ver os números
| Item | |
|---|---|
| 1. Experiência | 4–5 anos de experiência profissional (depende da sua formação) |
| 2. Prova | 100–150 questões, 180 minutos |
| 3. Certificado | válida por 3 anos |
| 4. Renovação | 120 CPE a cada 3 anos |
Dá para ter a CISSP sem os cinco anos de experiência?
Não: sem os cinco anos, você não recebe a CISSP. Pode fazer a prova e, se passar, ser Associado do ISC2, um status à parte, com seis anos para acumular os cinco anos exigidos. Nesse período, a anuidade é de US$ 50 e é preciso somar 15 créditos de educação continuada por ano. Ao completar a experiência, paga-se a diferença de US$ 85 para a anuidade da CISSP, e começa um novo ciclo de três anos. Se os seis anos passarem sem que a experiência se complete, não verificamos o que acontece com o status; confirme no ISC2.
É a resposta para quem pergunta se dá para fazer a prova cedo. Um estudante contou no r/cissp (comunidade do Reddit sobre a CISSP), em inglês, o plano de passar na prova antes da formatura, virar Associado e completar a experiência com estágios e o primeiro emprego (tradução nossa) (r/cissp). Não verificamos se estágio conta como experiência; antes de contar com ele, confira nas regras do ISC2 quais atividades valem.
Quanto custa a certificação CISSP? Preço da prova e anuidade
A prova custa US$ 749. É o valor que o ISC2 publica para "Américas e demais regiões não listadas", faixa em que o Brasil se encaixa, já que não tem linha própria na tabela consultada em 06/10/2026. A tabela não traz preço em reais.
Além da prova, há a AMF (Annual Maintenance Fee), a anuidade que mantém a certificação ativa, cobrada todo ano e não uma vez por ciclo.
Preços da certificação CISSP publicados pelo ISC2, em dólar, consulta em 06/10/2026:
| Item | Valor | Quando se paga |
|---|---|---|
| Prova CISSP (Américas e demais regiões) | US$ 749 | na inscrição para a prova |
| Remarcação da prova | US$ 50 | por remarcação |
| Cancelamento da prova | US$ 100 | por cancelamento |
| Anuidade da CISSP (AMF) | US$ 135 | todo ano |
| Anuidade do Associado do ISC2 (AMF) | US$ 50 | todo ano, enquanto Associado |
| Passagem de Associado para CISSP | US$ 85 (diferença entre as anuidades) | uma vez, no ano em que passa a ser CISSP |
Conta de três anos, CISSP direto: prova mais três anuidades, US$ 749 + 3 × US$ 135 = US$ 1.154, com uma única tentativa, sem curso preparatório e sem IOF (imposto sobre compras em dólar no cartão) ou outros encargos do cartão.
Conta pela rota de Associado: supondo uma anuidade por ano e que a experiência se complete no terceiro ano, a prova mais três anuidades de Associado somam US$ 749 + 3 × US$ 50 = US$ 899. Somando os US$ 85 da passagem, pagos nesse terceiro ano, são US$ 984. Nesse ano, a anuidade fica em US$ 50 + US$ 85 = US$ 135, o mesmo valor da CISSP, e continua em US$ 135 daí em diante. Quem usar os seis anos inteiros como Associado paga US$ 749 + 6 × US$ 50 = US$ 1.049, mais os US$ 85 da passagem no sexto ano: US$ 1.134.
Para chegar ao valor em reais, multiplique pela cotação do dia em que pagar.
Ver os números
| Item | Taxa |
|---|---|
| Taxas para se certificar: Prova | US$ 749 |
| Taxas para se certificar: Taxa anual, US$ 135 por ano × 3 anos | US$ 405 |
Como é a prova da CISSP e em que idioma?
A prova tem de 100 a 150 questões, dura 3 horas e exige 700 de 1.000 pontos, segundo a página do exame no ISC2, que dá esses números numa descrição geral, sem separá-los por idioma. A mesma página diz que todas as provas da CISSP usam CAT (teste adaptativo computadorizado): o sistema escolhe a próxima questão de acordo com as respostas anteriores, e por isso o número de questões varia. Há questões de múltipla escolha e de outros formatos.
Idioma. O ISC2 lista cinco: chinês, inglês, alemão, japonês e espanhol. O português não aparece, e, segundo a página do exame relida em 06/10/2026, o chinês só é aplicado em alguns meses (março, junho, setembro e dezembro). Para quem lê espanhol com mais facilidade que inglês, essa é a alternativa oficial; a página não informa se a prova em espanhol tem o mesmo número de questões e a mesma duração informados na descrição geral, então confirme ao agendar.
Onde. Segundo o ISC2, a prova é feita em centros de teste da Pearson VUE. As páginas do ISC2 que lemos em 06/10/2026 não mencionam versão on-line da CISSP nem listam os centros no Brasil; a busca de locais é feita no site da Pearson VUE. Para dúvidas de agendamento, o suporte da Pearson VUE para o ISC2 tem número gratuito para o Brasil: 0800-047-4679.
O programa oficial do ISC2, em vigor desde 15 de abril de 2024, distribui a prova em oito domínios (pesos publicados pelo ISC2):
| Domínio (programa de 15/04/2024) | Peso médio na prova |
|---|---|
| Security and Risk Management (segurança e gestão de risco) | 16% |
| Asset Security (segurança de ativos) | 10% |
| Security Architecture and Engineering (arquitetura e engenharia de segurança) | 13% |
| Communication and Network Security (segurança de comunicações e redes) | 13% |
| Identity and Access Management (gestão de identidade e acesso) | 13% |
| Security Assessment and Testing (avaliação e testes de segurança) | 12% |
| Security Operations (operações de segurança) | 13% |
| Software Development Security (segurança no desenvolvimento de software) | 10% |
Ver os números
| Item | CISSP |
|---|---|
| Questões | 100–150 questões |
| Duração | 180 minutos (3 h) |
| Nota de aprovação | 700 de 1.000 |
| Formato | Múltipla escolha, teste adaptativo |
| Idiomas | 5 idiomas |
| Onde fazer | centro de testes |
Como a prova "pensa"
Um conselho aparece em 4 de 15 temas de perguntas que leitores fazem no r/cissp, agrupados por nós: responder como gestor, pesando risco e decisão de negócio, e não como técnico que resolve o problema na hora. Um aprovado que terminou a prova com 100 questões escreveu (tradução nossa): "pense como gerente; isso me salvou em umas 20 questões" (r/cissp). É um relato pessoal; o ISC2 não descreve a prova nesses termos.
Quanto tempo leva para estudar para a certificação CISSP?
Nos 36 relatos em primeira pessoa que reunimos no Reddit e que dão o prazo em meses, a mediana (o valor do meio) é de 3 meses, e a metade central dos casos fica entre 2 e 4 meses. As páginas do ISC2 que lemos (listadas nas fontes) não trazem tempo de estudo recomendado. Nos 10 relatos que contam o prazo em semanas, a mediana é de 3,5 semanas.
São números de quem decidiu postar o resultado, não a média dos candidatos. Também não temos dado confiável sobre horas de estudo por dia, quantidade de questões de simulado ou material que funcione melhor, embora essas dúvidas apareçam nos tópicos do r/cissp; não avaliamos cursos, livros nem vídeos.
A prova é difícil? Nas páginas oficiais do ISC2 que lemos não há taxa de aprovação da CISSP, e não citamos números de terceiros. O que se pode medir é o formato: até 150 questões em 3 horas, nota mínima de 700 numa escala até 1.000 e, para receber a certificação, cinco anos de experiência.
Quando marcar a prova? As páginas do ISC2 que lemos não dão regra. Na prática, conte com o custo de mudar a data: a remarcação custa US$ 50 e o cancelamento, US$ 100.
E se reprovar? Depois da primeira tentativa, é preciso esperar 30 dias sem prova; depois da segunda, 60; depois da terceira, 90. O limite é de quatro tentativas em 12 meses, e a página de preços não lista taxa separada para refazer a prova; não verificamos o preço de uma nova tentativa, então confirme no ISC2 antes de contar com um valor. Quem reprova não recebe nota, mas recebe, no centro de teste, o nível de proficiência em cada domínio, o que mostra onde concentrar o estudo para a próxima tentativa.
Ver os números
| País | CISSP | CISM |
|---|---|---|
| Índia | 18% | 12% |
| Reino Unido | 12% | 5% |
| Estados Unidos | 4,2% | 1,7% |
| Alemanha | 6% | 0 de 72 |
| Brasil | 4 de 434 | 1 de 434 |
| França | 0 de 59 | 0 de 59 |
Como renovar a certificação CISSP?
A CISSP vale por três anos e é renovada com créditos de educação continuada, os CPE (Continuing Professional Education). São 120 por ciclo, com no mínimo 90 do Grupo A (atividades ligadas aos domínios da CISSP) e no máximo 30 do Grupo B (atividades gerais de desenvolvimento profissional). A sugestão do ISC2 é de 40 por ano, mas esse ritmo não é obrigatório. A anuidade de US$ 135 é paga todo ano, à parte.
Para comparar, a CompTIA Security+ também tem ciclo de três anos, mas pede 50 CEUs (unidades de educação continuada da CompTIA) e cobra uma taxa de US$ 150 por ciclo, só de quem renova por esse caminho, segundo a CompTIA (verificado em 03/10/2026). Em três anos, a manutenção soma 3 × US$ 135 = US$ 405 na CISSP, contra US$ 150 na Security+ para quem renova por CEUs.
Ver os números
| Nível | Certificação | Experiência | Indicada antes |
|---|---|---|---|
| Inicial | ISC2 CC | sem experiência profissional exigida | – |
| Inicial | Google Cybersecurity | sem experiência profissional exigida | – |
| Inicial | IBM Cybersecurity Analyst | curso para iniciantes (segundo o emissor) | – |
| Associado | SSCP | exigida: 1 ano de experiência profissional | – |
| Profissional | CompTIA Security+ | recomendada: 2 anos de experiência profissional | – |
| Profissional | CEH | exigida: 2 anos de experiência profissional | – |
| Profissional | CRISC | exigida: 3 anos de experiência profissional | – |
| Profissional | CompTIA PenTest+ | recomendada: 3 anos de experiência profissional | – |
| Especialista | CISSP | exigida: 4 anos de experiência profissional no caminho mais curto (4–5 anos, conforme o caminho) | – |
| Especialista | CompTIA CySA+ | recomendada: 4 anos de experiência profissional | – |
| Especialista | CISM | exigida: 5 anos de experiência profissional | – |
| Especialista | CISA | exigida: 5 anos de experiência profissional | – |
| Especialista | ISO 27001 Lead Implementer / Auditor | exigida: 5 anos de experiência profissional | – |
| Especialista | CompTIA SecurityX (CASP+) | recomendada: 10 anos de experiência profissional | – |
A certificação CISSP aumenta o salário?
Não temos dado próprio de salário para a CISSP, nem no Brasil nem em outro país. Na página de salários da CISSP, o ISC2 publica medianas tiradas do seu estudo sobre a força de trabalho em cibersegurança (Cybersecurity Workforce Study). A página não informa o ano, não diz se todos os pesquisados têm a CISSP e não separa salário-base de remuneração total. Os valores são US$ 127.000 por ano no mundo (todas as regiões), US$ 150.000 na América do Norte, US$ 106.200 na Europa e US$ 70.000 na Ásia-Pacífico.
O Brasil e a América Latina não aparecem nessa lista. Uma pesquisa desse tipo não mostra que a certificação cause a diferença de salário: quem tem a CISSP completa já comprovou, por exigência, cinco anos de experiência, contando o desconto de um ano quando houve. Desconfie de valor em reais "com CISSP" que não diga a fonte, o cargo e o regime: CLT (carteira assinada) ou PJ (contrato como empresa).
O que fazer antes ou depois da CISSP?
Antes da CISSP, a CompTIA Security+ desconta um ano da experiência exigida; depois dela, o CEH (certificação de hacking ético) aparece numa pergunta do r/cissp sobre o próximo passo. Não medimos quais habilidades as vagas brasileiras de analista de segurança pedem junto com a CISSP, então não indicamos uma ordem fixa.
- Antes, para quem ainda não tem os cinco anos: a CompTIA Security+ está na lista de credenciais que descontam um ano. O que conta para a elegibilidade é o tempo de trabalho em pelo menos dois dos oito domínios da prova (ISC2).
- Outras certificações de segurança: o CEH (certificação de hacking ético) aparece em uma pergunta do r/cissp sobre o que fazer depois, e a ISO 27001 (norma internacional de gestão de segurança da informação) trata da gestão de segurança numa organização.
- CISSP ou PMP? Não competem entre si: o PMP é a certificação de gerenciamento de projetos do PMI. A escolha depende da área em que você trabalha.
Fontes
- Vagas: Adzuna (API), anúncios publicados no Brasil com o título "analista de segurança", coletados em outubro de 2026; termo contado: "cissp". Análise: CertWorthIt. Como contamos.
- ISC2: página da CISSP, programa do exame, requisitos de experiência, mudanças na lista de descontos, Associado do ISC2, endosso, tabela de preços, anuidades, regras de CPE, depois da prova, agendamento e salários, consultados entre 03/10/2026 e 06/10/2026.
- Pearson VUE: contato do programa ISC2, consultado em 06/10/2026.
- CompTIA: taxas de renovação, consultadas em 03/10/2026.
- Relatos de leitores: tópicos do r/cissp (Reddit) citados no texto, em inglês, com tradução nossa; tempo de estudo calculado a partir de relatos em primeira pessoa reunidos pela CertWorthIt.
Perguntas frequentes
A certificação CISSP vale a pena no Brasil?
A certificação CISSP, do ISC2, vale a pena para quem já tem os cinco anos de experiência em segurança da informação que o ISC2 exige; quem está começando pode passar na prova e virar Associado do ISC2 enquanto completa a experiência. A CertWorthIt não tem dado que mostre que a CISSP aumente salário ou chance de vaga no Brasil. Em outubro de 2026, a sigla "cissp" apareceu em 4 das 434 de 434 vagas com o título "analista de segurança" publicadas no Brasil e contadas pela CertWorthIt na Adzuna. É uma amostra pequena, e o número de vagas com a sigla é um mínimo: anúncios que só escrevem o nome por extenso ficam de fora.
Quanto custa a certificação CISSP?
A prova da certificação CISSP custa US$ 749 para as Américas e demais regiões não listadas, o que inclui o Brasil, segundo a tabela de preços do ISC2 consultada em 06/10/2026; o ISC2 não publica preço em reais. Somando três anuidades de US$ 135, a conta de três anos da CISSP fica em US$ 749 + 3 × US$ 135 = US$ 1.154, com uma tentativa, sem curso e sem IOF.
Quais são os requisitos da certificação CISSP?
A certificação CISSP exige cinco anos de experiência cumulativa, em tempo integral, em pelo menos dois dos oito domínios da prova. Um diploma ou uma credencial aprovada pelo ISC2, como a CompTIA Security+ (certificação de entrada em segurança, da CompTIA), desconta um ano, e só um desconto vale. Quem passa na prova sem a experiência vira Associado do ISC2 e tem seis anos para completá-la.
A prova da CISSP é em português?
Não. Segundo a página oficial do exame no ISC2, consultada em 06/10/2026, a prova da CISSP é oferecida em chinês, inglês, alemão, japonês e espanhol; o português não aparece na lista. O chinês só é aplicado em alguns meses do ano. A página não informa se a prova em espanhol tem o mesmo número de questões e a mesma duração informados na descrição geral.
Certificação CISSP: quanto tempo leva para estudar?
Nos 36 relatos em primeira pessoa sobre a CISSP que a CertWorthIt reuniu no Reddit, a mediana (o valor do meio) foi de 3 meses de estudo, e a metade central dos casos ficou entre 2 e 4 meses; as páginas do ISC2 que a CertWorthIt leu em outubro de 2026 não trazem tempo de estudo recomendado para a certificação CISSP. São relatos de quem posta o resultado, não uma medida do conjunto de candidatos.
A certificação CISSP é reconhecida?
O ISC2 informa que a CISSP é acreditada pela ANAB (entidade americana de acreditação) segundo a norma ISO/IEC 17024, que trata de organismos que certificam pessoas, e que nos EUA ela é aprovada pelo Departamento de Defesa (norma interna DoDM 8140.03). A CertWorthIt não mediu o reconhecimento da CISSP por empregadores brasileiros. Não é curso regulado pelo MEC; em concurso, quem decide se ela pontua é o edital.
A certificação CISSP aumenta o salário?
A CertWorthIt não tem dado de salário para a certificação CISSP no Brasil. Na página de salários da CISSP, o ISC2 publica medianas (metade ganha mais, metade menos) tiradas do seu estudo sobre a força de trabalho em cibersegurança, sem informar o ano nem dizer se todos os pesquisados têm a CISSP: US$ 127.000 por ano no mundo (todas as regiões) e US$ 150.000 na América do Norte. O Brasil e a América Latina não aparecem nessa lista, e a pesquisa não mostra que a certificação cause a diferença.
Qual a diferença entre a CISSP e o PMP?
São certificações de áreas diferentes: a CISSP, do ISC2, cobre segurança da informação em oito domínios e exige cinco anos de experiência nessa área; o PMP, do PMI, é a certificação de gerenciamento de projetos. A escolha depende da área em que você trabalha.