CISSP: o que muda depois de uma reprovação

Resposta direta

Reprovar no CISSP não fecha porta nenhuma — é um dado, não um veredito sobre sua carreira. O que importa agora é ler corretamente o relatório de notas, entender se você ficou perto ou longe da aprovação, esperar o prazo de reaplicação do (ISC)², e mudar algo concreto no seu estudo antes de remarcar. Quem repete exatamente o mesmo plano tende a reprovar de novo pelo mesmo motivo.

Nas primeiras horas depois de reprovar — o que fazer agora e o que não fazer

Não marque a segunda data no mesmo dia. Você está com raiva, cansado ou envergonhado, e nenhum desses estados toma boa decisão sobre cronograma de estudo. Faça três coisas na mesma noite: guarde (ou fotografe, se permitido) o relatório de notas antes de esquecer os detalhes; anote de memória as duas ou três áreas em que você sentiu mais dúvida durante a prova, mesmo antes de olhar o relatório oficial; e durma. Não abra fórum ou grupo de WhatsApp pedindo “dicas” — nesse momento você não sabe ainda o que precisa perguntar. O relatório vai te dizer isso com mais precisão do que qualquer conselho genérico de terceiros.

O que não fazer: não decida no calor do momento que “o CISSP não é pra você”. Uma reprovação é informação sobre uma tentativa específica, feita num dia específico, com um preparo específico — não uma medida da sua capacidade técnica.

Quão comum é reprovar e por que isso não é exceção

O CISSP tem fama de prova difícil justamente porque cobra conhecimento de gestão e governança de segurança, não só técnica — e isso pega de surpresa quem vem de uma carreira muito hands-on. Reprovar na primeira tentativa é rotina entre profissionais experientes, inclusive gente com anos de bagagem técnica sólida em redes, infraestrutura ou desenvolvimento. A razão não é falta de competência: é que o exame testa a capacidade de pensar como gestor de risco em oito domínios diferentes, e ninguém nasce sabendo transitar entre Security and Risk Management e Software Development Security na mesma prova sem treino específico para esse formato.

Trate a reprovação como um evento estatisticamente normal dentro do universo de quem tenta o CISSP, não como sinal de que algo está errado com você.

Como ler o relatório de resultado (score report)

O relatório que o (ISC)² entrega mostra seu desempenho por domínio, geralmente em faixas (algo como “abaixo do esperado”, “próximo do esperado”, “acima do esperado”) em vez de um número exato por área. Isso já é mais informação do que a maioria dos candidatos aproveita. Olhe primeiro para os domínios marcados como fracos e cruze com o peso oficial deles na prova — um resultado ruim em Security and Risk Management, que representa 16% do exame, pesa mais na sua nota final do que um resultado ruim em Asset Security, que representa 10%. Priorize a recuperação pelo produto entre “quão mal você foi” e “quanto aquele domínio vale”.

Você pode conferir o nosso resumo sobre o formato da prova para entender como a estrutura de domínios se traduz na pontuação que aparece nesse relatório.

O que o relatório NÃO diz — e quais conclusões por isso são erradas

O relatório não te diz quais perguntas você errou, não te diz se você errou por falta de conhecimento ou por interpretação de enunciado, e não te diz se um domínio “fraco” foi puxado para baixo por duas ou três questões difíceis isoladas. Por isso é um erro comum concluir “eu não sei nada de Security Architecture and Engineering” a partir de uma faixa baixa nesse domínio — pode ser que você domine 80% do conteúdo e tenha tropeçado especificamente em questões sobre criptografia aplicada, um subtema, não o domínio inteiro. Trate o relatório como um mapa de onde olhar de novo, não como um diagnóstico fino do que estudar.

Outra leitura errada frequente: achar que “quase passei” e “reprovei feio” pedem a mesma correção. Não pedem — é o próximo ponto.

Reprovou por pouco — por que essa é uma situação diferente de reprovar por muito

Se seu resultado ficou perto da nota de corte, o problema provavelmente não é conhecimento estrutural — é lacuna pontual em um ou dois domínios, erro de gestão de tempo, ou ansiedade que te fez perder pontos fáceis. Nesse caso, um retorno rápido e cirúrgico, mirando exatamente os domínios fracos do relatório, costuma bastar. Você não precisa refazer o curso inteiro do zero.

Já quem ficou muito abaixo tem outro problema: normalmente há falha de base em múltiplos domínios ao mesmo tempo, o que sugere que o método de estudo (não só o conteúdo) não funcionou. Confundir essas duas situações é o erro mais caro do retake: quem reprovou por pouco e trata isso como reprovação grave perde tempo revisando tudo de novo; quem reprovou por muito e trata isso como “quase lá” repete a prova despreparado outra vez.

Muito abaixo da nota de corte: quando recomeçar do zero é mais honesto que só reforçar

Se três, quatro ou mais domínios apareceram como fracos no relatório, reforçar pontualmente não resolve — o problema é a fundação. Nesse cenário, a decisão mais honesta é tratar o próximo ciclo de estudo como um curso novo, não como revisão: refazer a leitura completa do material de referência, reconstruir os mapas mentais de cada domínio e só depois voltar aos simulados. É desconfortável admitir isso, principalmente para quem já investiu meses de preparo, mas continuar “reforçando” um alicerce que nunca existiu é o caminho mais longo até a aprovação, não o mais curto.

As regras de reaplicação do (ISC)² — prazo de espera, número de tentativas

O (ISC)² define um período mínimo de espera entre a primeira tentativa e a segunda, e prazos de espera diferentes (e mais longos) entre a segunda e a terceira, e assim por diante — a regra endurece a cada nova tentativa reprovada dentro do mesmo ano. Existe também um limite de tentativas dentro de uma janela de doze meses. Antes de remarcar qualquer coisa, confirme a regra vigente diretamente no portal do (ISC)², porque prazos de política de certificação mudam e você não quer planejar seu estudo em cima de uma informação desatualizada.

Quando marcar a segunda tentativa: logo ou com intervalo

Marcar a data assim que o prazo mínimo de espera libera parece produtivo, mas só faz sentido se você já sabe exatamente o que vai mudar no seu estudo entre uma tentativa e outra. Se a resposta for “vou revisar tudo de novo e torcer”, marcar cedo só antecipa o desgaste. A lógica correta é inversa: primeiro defina o plano de correção baseado no relatório de notas, estime quanto tempo esse plano leva para produzir simulados consistentes, e só então marque a data — respeitando, claro, o prazo mínimo de espera. Quem reprovou por pouco tende a precisar de menos tempo entre tentativas; quem reprovou por muito, de mais.

Quanto custa a segunda tentativa e o que considerar

Cada nova tentativa é uma inscrição nova, cobrada separadamente — não existe desconto de “segunda chamada” no CISSP. Antes de remarcar, veja o nosso resumo sobre valores da certificação e faça as contas junto com o custo indireto: tempo de estudo, eventual curso ou material adicional, e o custo de oportunidade de adiar uma promoção ou proposta que dependia da certificação. Esse cálculo muda a decisão para muita gente — às vezes vale a pena esperar mais um mês para entrar mais preparado e evitar uma terceira inscrição.

Online ou centro de testes na segunda tentativa — o que pesa para cada perfil

Se você fez a primeira tentativa em centro de testes físico e sentiu que o ambiente (ruído, deslocamento, nervosismo de sala) atrapalhou, considerar a modalidade online no formato de proctoring remoto pode ajudar — desde que sua casa ofereça um ambiente silencioso e sem interrupção garantida pelo tempo todo da prova. Já quem testou o formato online e sofreu com instabilidade de conexão, verificação de identidade demorada ou desconforto por ser observado pela câmera o tempo todo costuma se sair melhor voltando ao centro físico. Não existe modalidade objetivamente superior — existe a que reduz a variável que te atrapalhou da última vez. Para entender as diferenças práticas entre as duas, consulte o nosso guia de formato da prova.

A partir de que nota nos simulados você está pronto

Não existe um número mágico universal, mas existe um padrão confiável: você está pronto quando consegue notas consistentemente acima do necessário em simulados completos e cronometrados, feitos em condição de prova real (sem pausa, sem consulta), em pelo menos duas fontes diferentes de questões, e ao longo de mais de uma tentativa seguida — não um pico isolado num dia bom. Uma nota boa isolada não é sinal de prontidão; uma sequência estável é.

Quais questões você reconhece e por que não pode confiar nisso

É comum, ao refazer simulados ou até ao entrar na segunda tentativa real, sentir que “já vi essa pergunta antes”. Isso não significa que você aprendeu o conceito — pode significar só que memorizou o padrão da questão. O CISSP reaplica temas e cenários, não perguntas idênticas, e pequenas mudanças no enunciado (uma palavra trocada, um contexto diferente) invertem a resposta certa. Reconhecer uma pergunta te dá falsa confiança exatamente no momento em que você mais precisa ler com atenção. Trate reconhecimento como um sinal de alerta para ler o enunciado devagar, não como permissão para responder no automático.

O idioma da prova na segunda tentativa

O CISSP é oferecido também em português entre os idiomas disponíveis em determinados centros e datas — mas nem todo centro de testes oferece todas as opções de idioma o tempo todo, e a versão em inglês costuma ter disponibilidade mais ampla de vagas. Se você fez a primeira tentativa em inglês e sentiu que a barreira de idioma te custou tempo de leitura, vale checar diretamente na inscrição se há vaga disponível em português para o centro e a data que você quer. Se optar por manter inglês, treine especificamente vocabulário técnico de governança e gestão de risco em inglês nos simulados — é onde o vocabulário menos familiar costuma aparecer.

Erros típicos na segunda tentativa

O erro mais comum é repetir o mesmo material sem mudar o método, só “revisando mais rápido” porque já é a segunda vez. O segundo erro é focar só nos domínios marcados como fracos e abandonar totalmente os fortes — sem prática de manutenção, um domínio forte também enfraquece com o tempo. O terceiro é confiar demais em brain dumps ou bancos de questões “vazadas”: além de violar o acordo de conduta do (ISC)² (com risco de invalidação da certificação), essas questões não refletem com precisão o raciocínio situacional que o CISSP cobra. O quarto erro é entrar na segunda tentativa achando que already sabe administrar o tempo de prova só porque já fez uma vez — o nervosismo da segunda tentativa costuma ser diferente do primeiro, não menor.

Gestão de tempo e nervosismo na segunda tentativa

Na segunda tentativa, o nervosismo muda de forma: não é mais medo do desconhecido, é medo de reprovar de novo — e isso puxa a atenção para questões já respondidas em vez de para a questão atual. Trate cada questão como isolada da anterior: se você errou algo, isso não pode te acompanhar mentalmente para a próxima. Pratique, nos simulados finais, o hábito de marcar questões de dúvida para revisão e seguir em frente, em vez de travar tentando ter certeza absoluta antes de avançar — no CISSP, tempo perdido numa questão difícil tira tempo de três questões fáceis mais à frente.

Como falar com o empregador sobre isso

Na maioria dos casos, o empregador não fica sabendo automaticamente que você reprovou — o resultado é comunicado a você, não à empresa, a menos que você tenha compartilhado a data da prova publicamente. Se você já avisou que ia prestar o exame, a conversa mais honesta é simples e curta: “não passei dessa vez, identifiquei os pontos fracos pelo relatório e já tenho uma data de retomada”. Gestores técnicos sabem que o CISSP tem taxa de reprovação relevante entre profissionais competentes; o que gera desconfiança não é reprovar, é enrolar para dar satisfação ou minimizar o que aconteceu.

Quando trocar de certificação é mais honesto que uma terceira tentativa

Se você já reprovou duas vezes seguidas, mesmo depois de mudar de método entre as tentativas, vale parar e perguntar se o CISSP é realmente a certificação certa para o seu momento de carreira agora. Ele foi desenhado para quem já atua (ou está prestes a atuar) em função de gestão de segurança com visão ampla — não é, por desenho, uma certificação de entrada técnica. Se sua rotina de trabalho é predominantemente técnica e operacional, uma certificação mais alinhada a esse perfil pode te dar retorno mais rápido agora, deixando o CISSP para quando sua função tiver migrado mais para gestão de risco. Isso não é desistir — é escolher a certificação certa para a fase certa.

O que precisa mudar no aprendizado para a segunda tentativa ser diferente

Se o plano de estudo da primeira tentativa foi baseado principalmente em leitura passiva de um livro ou vídeo-aula, a mudança mais eficaz para a segunda tentativa é migrar o eixo do estudo para prática ativa com questões situacionais, revisando o porquê de cada resposta errada — não só marcando certo ou errado. Domínios como Security Operations e Software Development Security costumam exigir esse tipo de prática porque cobram cenário aplicado, não definição memorizada. Se você tem acesso a materiais em português — incluindo edições traduzidas do livro oficial ou cursos gratuitos introdutórios em português —, use-os para consolidar conceito, mas faça os simulados finais no idioma em que você vai realmente prestar a prova, para não ser pego de surpresa pelo vocabulário técnico em inglês.

Perguntas frequentes

Reprovar no CISSP aparece em algum lugar que o empregador vê? Não. O resultado é privado entre você e o (ISC)², a menos que você o compartilhe.

Existe curso gratuito confiável para reforçar antes da segunda tentativa? Existem materiais introdutórios gratuitos (webinars do próprio (ISC)², resumos de domínio, grupos de estudo), mas eles complementam, não substituem, um plano estruturado com simulados cronometrados.

Posso usar brain dumps para a segunda tentativa? Não é recomendado: além do risco de violar o acordo de conduta do (ISC)² e invalidar a certificação, essas questões não treinam o raciocínio situacional que a prova real cobra.

Quantas vezes posso tentar o CISSP? Existe um limite de tentativas dentro de uma janela de doze meses, com prazos de espera crescentes entre uma tentativa e outra — confirme o número exato vigente diretamente no portal do (ISC)².

Recomendação final

Reprovar no CISSP é dado, não veredito. Leia o relatório com calma, diferencie reprovação por pouco de reprovação por muito antes de decidir o tamanho do ajuste, respeite o prazo de reaplicação, e mude algo real no método — não só a data. Quem faz isso costuma passar na segunda tentativa com um preparo mais sólido do que teria tido na primeira, mesmo sem ter planejado assim.