Sertifikasi CISSP (Certified Information Systems Security Professional) adalah kredensial manajemen keamanan informasi dari ISC2 yang ditujukan bagi praktisi berpengalaman. Berbeda dengan sertifikasi pemula, CISSP mensyaratkan pengalaman kerja bertahun-tahun dan menguji kemampuan Anda merancang, mengelola, dan mengevaluasi program keamanan, bukan sekadar mengoperasikan alat. Berikut penjelasan syarat, format ujian, manfaat, dan biaya per Oktober 2026.
Apa Itu Sertifikasi CISSP?
CISSP diterbitkan oleh ISC2, organisasi profesi keamanan siber internasional. Menurut ISC2, sertifikasi ini terakreditasi ANAB berdasarkan ISO/IEC 17024 dan disetujui di bawah DoDM 8140.03 Departemen Pertahanan Amerika Serikat. Isinya mencakup delapan domain yang dibobot sebagai berikut pada garis besar ujian saat ini:
- Keamanan dan manajemen risiko: 16 persen
- Keamanan aset: 10 persen
- Arsitektur dan rekayasa keamanan: 13 persen
- Keamanan komunikasi dan jaringan: 13 persen
- Manajemen identitas dan akses (IAM): 13 persen
- Penilaian dan pengujian keamanan: 12 persen
- Operasi keamanan: 13 persen
- Keamanan pengembangan perangkat lunak: 10 persen
Garis besar ini berlaku sampai 15 April 2027. Mulai tanggal itu ISC2 akan memakai garis besar ujian yang baru, jadi periksa garis besar ujian resmi sebelum memilih materi belajar.
Syarat Mengikuti dan Mendapatkan CISSP
Untuk memperoleh status CISSP penuh, ISC2 mensyaratkan lima tahun pengalaman kerja kumulatif penuh waktu di sedikitnya dua dari delapan domain tersebut. Gelar pendidikan tinggi yang relevan atau kredensial ISC2 yang disetujui dapat menggantikan satu tahun pengalaman, tetapi hanya satu tahun secara total. Pekerjaan paruh waktu dan magang dapat dihitung.
Bagaimana jika pengalaman Anda belum cukup? Kandidat yang lulus ujian tanpa pengalaman penuh menjadi Associate of ISC2 dan memiliki waktu enam tahun untuk memenuhi lima tahun pengalaman. Dengan begitu Anda tidak perlu mengulang ujian saat syarat itu terpenuhi.
Format Ujian CISSP
- Metode: Computerized Adaptive Testing (CAT), yaitu tingkat kesulitan soal menyesuaikan jawaban Anda.
- Jumlah soal: 100 sampai 150 butir, berupa pilihan ganda dan jenis soal lanjutan.
- Durasi: 3 jam.
- Nilai lulus: 700 dari 1000.
- Bahasa: Inggris, Mandarin, Jerman, Jepang, dan Spanyol. Bahasa Indonesia tidak termasuk, jadi kemampuan membaca soal berbahasa Inggris dengan teliti menjadi bagian dari persiapan.
- Lokasi: pusat ujian Pearson yang ditunjuk ISC2.
Manfaat Sertifikasi CISSP
- Kredibilitas untuk peran manajerial dan arsitektural. CISSP banyak dikaitkan dengan peran seperti manajer keamanan, arsitek keamanan, dan konsultan. Bila Anda tertarik ke arah kepemimpinan, baca juga jalur karier menuju CISO.
- Pandangan menyeluruh. Delapan domainnya memaksa Anda melihat keamanan dari sisi risiko, desain, operasi, dan pengembangan, bukan hanya satu bidang teknis.
- Pengakuan standar. Akreditasi ISO/IEC 17024 dan persetujuan DoDM 8140.03 memberinya pengakuan formal di tingkat internasional.
- Pembelajaran berkelanjutan. Kewajiban CPE menuntut Anda terus memperbarui pengetahuan setelah lulus.
Sebagai catatan, CISSP bukan sertifikasi teknis praktik. Jika Anda ingin membuktikan kemampuan penetration testing, jalur seperti OSCP lebih tepat. Pembandingan lintas sertifikasi ada di artikel sertifikasi cyber security terbaik.
Berapa Biaya Sertifikasi CISSP?
Berdasarkan halaman harga ujian ISC2 per Oktober 2026, biaya ujian CISSP adalah US$749 untuk wilayah Amerika, Asia Pasifik, Timur Tengah, dan Afrika, sedangkan Eropa dan Inggris ditetapkan dalam mata uang lokal. Menjadwal ulang dikenai US$50 dan membatalkan US$100. Harga dapat berubah, jadi pastikan lagi sebelum membayar.
Menurut ISC2, pembelian ujian saja memberi waktu 365 hari untuk menjadwalkan dan mengikuti ujian dengan satu kali percobaan, sedangkan opsi Peace of Mind Protection menyertakan dua percobaan dalam 180 hari sejak pembelian.
Biaya berkelanjutan yang sering terlupa adalah Annual Maintenance Fee (AMF): US$135 per tahun untuk anggota bersertifikat, dan US$50 per tahun untuk Associate. Selain itu Anda perlu mengumpulkan kredit pendidikan profesional berkelanjutan (CPE) untuk mempertahankan sertifikasi. Biaya materi belajar, kursus, dan buku belum termasuk.
Siapa yang Cocok Mengambil CISSP?
CISSP paling relevan bagi profesional yang sudah bekerja di bidang keamanan dan mulai mengambil tanggung jawab yang lebih luas, misalnya:
- Analis atau engineer keamanan senior yang ingin naik menjadi arsitek atau manajer.
- Konsultan keamanan dan tata kelola yang perlu kredensial yang dikenali klien.
- Pemimpin tim TI yang bertanggung jawab atas risiko dan kepatuhan.
- Profesional yang menargetkan peran eksekutif keamanan seperti CISO dalam jangka panjang.
Jika Anda masih di awal karier, sertifikasi dasar dan pengalaman lapangan lebih masuk akal sebagai langkah pertama, dan CISSP dapat menjadi tujuan berikutnya.
Cara Mempersiapkan Diri untuk CISSP
- Petakan pengalaman Anda ke delapan domain dan tentukan domain yang masih lemah.
- Pelajari konsep prinsip dasar seperti manajemen risiko dan tata kelola keamanan, karena CISSP lebih menguji cara berpikir manajerial daripada hafalan perintah.
- Gunakan buku resmi, kursus, dan latihan soal yang sesuai garis besar ujian terbaru.
- Biasakan membaca soal bahasa Inggris dengan cepat dan teliti.
- Jadwalkan ujian di dalam masa berlaku pembelian Anda.
Pertanyaan yang Sering Diajukan
Apakah fresh graduate bisa mengambil CISSP?
Bisa mengikuti ujiannya, tetapi tanpa pengalaman lima tahun Anda hanya mendapat status Associate of ISC2. Banyak orang menunda CISSP sampai pengalamannya cukup agar bisa langsung bersertifikasi penuh.
Apakah CISSP termasuk sertifikasi yang sulit?
Cakupannya luas dan soalnya menuntut penilaian situasional, sehingga memerlukan persiapan yang cukup. Tingkat kesulitan sangat bergantung pada pengalaman dan latar belakang Anda.
Berapa lama CISSP berlaku?
Sertifikasi dipertahankan lewat pembayaran AMF tahunan dan pelaporan kredit CPE sesuai kebijakan ISC2. Selama syarat itu dipenuhi, status Anda tetap aktif.
Apa bedanya CISSP dengan CISM?
CISSP mencakup spektrum luas keamanan dari teknis sampai manajerial, sedangkan CISM dari ISACA berfokus pada manajemen keamanan informasi lewat empat domain: tata kelola, manajemen risiko, program keamanan, dan manajemen insiden.
Kesimpulan
CISSP cocok bagi Anda yang sudah memiliki pengalaman keamanan dan ingin naik ke peran manajerial atau arsitektural. Rencanakan syarat pengalaman, biaya ujian, dan biaya tahunan sejak awal, lalu tentukan waktu ujian yang sesuai dengan garis besar terbaru. Untuk memperkuat fondasi keamanan tim dan organisasi Anda, Linuxhackingid menyediakan program pelatihan yang dapat Anda lihat di halaman pelatihan.
Every article is reviewed by the practice lead who ran the work before it is published.