CISSP: o plano de estudo certo para 30, 14 ou 7 dias

Resposta direta

O prazo que funciona para você depende de três coisas: quantos anos de experiência prática em segurança você já tem, quanto tempo livre por dia você consegue garantir de verdade, e se você já fez algum contato prévio com os domínios do CISSP. Não existe um “plano ideal” único — existe o plano de 30 dias para quem parte quase do zero, o de 14 dias para quem já tem base técnica e precisa organizar o conhecimento, e o de 7 dias para quem só precisa de revisão e treino de banca. Escolher o prazo errado é a causa mais comum de reprovação, mais até do que a falta de conteúdo.

Qual prazo combina com o seu ponto de partida

Faça um teste diagnóstico curto antes de escolher qualquer cronograma — 50 a 100 questões de um banco confiável, sem cronômetro apertado, só para ver onde você está.

• Abaixo de 50% de acerto e menos de 3 anos de experiência em segurança: use o plano de 30 dias. Você precisa de tempo para construir vocabulário conceitual, não só decorar respostas.
• Entre 50% e 65%, com experiência técnica sólida mas fraca em governança e gestão de risco: o plano de 14 dias resolve, porque o problema não é conteúdo técnico, é raciocínio “gerencial”.
• Acima de 65% de acerto: o plano de 7 dias é suficiente. Nesse ponto, mais estudo de conteúdo novo tem retorno baixo; o que falta é treino de interpretação de cenário.

Ter 10 anos de experiência em segurança da informação não substitui o diagnóstico. É comum um profissional sênior técnico ir mal justamente em Security and Risk Management por responder como analista e não como gestor.

Como ordenar os domínios por peso e por sua fraqueza pessoal

Os oito domínios não pesam igual, e seu plano de estudo deve refletir isso, não a ordem em que aparecem no livro:

• Security and Risk Management — 16%
• Communication and Network Security — 13%
• Identity and Access Management (IAM) — 13%
• Security Architecture and Engineering — 13%
• Security Operations — 13%
• Security Assessment and Testing — 12%
• Software Development Security — 10%
• Asset Security — 10%

Some 16+13+13+13+13+12+10+10 = 100%. Cruze esse peso com o seu diagnóstico: um domínio de 13% em que você acertou 40% das questões vale mais tempo de estudo do que um domínio de 10% em que você já acerta 80%. Monte uma tabela simples com duas colunas — peso oficial e seu percentual de acerto — e ataque primeiro onde a multiplicação “peso x lacuna” é maior. Security and Risk Management quase sempre aparece no topo dessa lista, porque tem o maior peso e é onde candidatos técnicos mais erram por raciocinar fora da perspectiva de gestão de risco corporativo.

Plano de 30 dias, dividido por semanas

Semana 1 — Fundação. Leia (ou assista a um curso introdutório gratuito) cobrindo os oito domínios uma vez, sem se aprofundar. Objetivo: ter vocabulário para entender as perguntas do simulado. Anote os termos que você não reconhece.

Semana 2 — Aprofundamento nos tópicos difíceis. Volte para os domínios de maior peso e maior lacuna identificados no diagnóstico. Estude criptografia, modelos de controle de acesso e arquitetura de segurança com exemplos práticos, não só definição.

Semana 3 — Prática intensiva. Faça pelo menos dois simulados completos, cronometrados, e revise cada questão errada linha por linha, entendendo por que a alternativa “certa” era mais correta do que as outras plausíveis.

Semana 4 — Refinamento. Foque exclusivamente nos domínios que ainda erram acima de 30% das questões. Reduza volume de conteúdo novo e aumente repetição espaçada do que já foi visto.

Erro comum nesse plano de 30 dias: usar três ou quatro fontes de estudo diferentes ao mesmo tempo. Escolha uma referência principal e use bancos de questões apenas como termômetro, não como fonte de conteúdo.

Plano compacto de 14 dias

Semana 1 — Cobertura por domínio. Um domínio por dia e meio, priorizando os de maior peso primeiro (Security and Risk Management, depois Network Security, IAM e Security Architecture). Ao final da semana, você já passou pelos oito domínios pelo menos uma vez.

Semana 2 — Prática e ajuste. Dias 8 e 9: simulado completo e análise de erros. Dias 10 a 12: revisão dirigida só nos domínios fracos revelados pelo simulado. Dia 13: segundo simulado completo. Dia 14: revisão leve e descanso mental.

Se na Semana 1 você descobrir uma lacuna grande em governança — por exemplo, confundir sistematicamente RTO e RPO ou errar toda questão sobre políticas versus procedimentos — não tente cobrir tudo de novo do zero. Isole esse subtema, estude só ele por meio dia extra, e siga em frente. Tentar recomeçar o plano do início é o erro que mais derruba quem usa 14 dias.

O plano de emergência de 7 dias — e o que você deixa de lado de propósito

Este plano só funciona para quem já pontua acima de 65% no diagnóstico. Ele não tenta cobrir conteúdo novo com profundidade — ele treina banca de prova.

• Dia 1: simulado diagnóstico completo, cronometrado.
• Dia 2: revisão dos domínios de maior peso (Security and Risk Management, Network Security).
• Dia 3: técnica de questão baseada em cenário — praticar identificar qual das quatro alternativas é “menos errada”, não qual é tecnicamente possível.
• Dia 4: segundo simulado completo, seguido de revisão dos domínios de peso médio.
• Dia 5: revisão só das questões erradas nos dois simulados anteriores, agrupadas por domínio.
• Dia 6: terceiro simulado completo, sob condição real de tempo.
• Dia 7 (véspera): revisão leve, sem conteúdo novo.

O que você deixa de lado conscientemente: detalhes técnicos de baixo nível como comprimentos exatos de chave criptográfica, números de porta específicos ou parâmetros de protocolo memorizados. O CISSP cobra conceito e julgamento gerencial muito mais do que memorização técnica fina — gastar as últimas horas decorando isso tem retorno quase zero.

A última semana antes da prova

Independente de qual dos três planos você seguiu, a última semana antes da data marcada segue uma lógica própria: menos conteúdo novo, mais consolidação e controle de ansiedade.

Faça um simulado completo logo no início da semana para confirmar que o nível se manteve. Se a pontuação cair em relação ao simulado anterior, é sinal de fadiga, não de despreparo — reduza a carga diária, não aumente. Nos dias seguintes, revise cegamente os domínios em que o desempenho ainda oscila entre acertar e errar (não os que você já domina, nem os que você claramente não sabe — o alvo é a instabilidade). Faça um segundo simulado dois ou três dias antes da prova, nunca na véspera.

A véspera e o dia da prova

Na véspera, não faça simulado completo nem estude tópico novo. Releia só um resumo curto que você mesmo escreveu ao longo do plano — suas próprias anotações fixam mais do que reler capítulo de livro. Durma um número de horas normal para você; sacrificar sono por mais uma hora de revisão quase sempre custa mais caro em desempenho do que rende em conteúdo.

No dia da prova, chegue com folga e revise antes o formato oficial da prova — como funciona a aplicação adaptativa por computador, quantas questões você pode encontrar e quanto tempo tem disponível. Saber isso de cor evita duas coisas: gastar tempo demais nas primeiras questões e entrar em pânico quando o número de perguntas na tela não bate com o que você “esperava”. Durante a prova, não releia notas ou resumos na sala de espera — nesse ponto, isso só aumenta ansiedade sem agregar conteúdo novo.

Estudar com emprego em tempo integral: de onde tirar tempo de verdade

A maioria de quem estuda para CISSP trabalha em tempo integral, então o plano precisa admitir isso em vez de fingir que você terá quatro horas livres por dia.

• Manhã antes do trabalho (30-45 min): leitura ou revisão de flashcards, quando a mente está descansada — melhor para conteúdo novo.
• Almoço (15-20 min): um bloco curto de questões de prática, sem pressão, só para manter contato com o formato de banca.
• Noite (45-60 min): o bloco principal, para simulados e revisão de erros.
• Fim de semana: os simulados completos, que exigem bloco contínuo de tempo que dia de semana não oferece.

Cursos gratuitos em vídeo (muitos canais dedicados a CISSP cobrem os oito domínios sem custo) funcionam bem para o bloco da manhã, porque você pode pausar e retomar sem perder o fio. Se você procura material em português, hoje a oferta de curso e livro traduzido é limitada comparada ao inglês — vale usar o material em português para fixar conceito e recorrer ao conteúdo original em inglês para a terminologia exata que aparece na prova, já que ela é aplicada nesse idioma na maioria dos centros.

Como usar questões de prática sem decorar respostas

Banco de questões vira armadilha quando você começa a reconhecer a resposta pela posição ou pela “cara” da pergunta, em vez de pelo raciocínio. Para evitar isso:

• Nunca refaça o mesmo simulado duas vezes seguidas sem revisar as erradas primeiro.
• Para cada questão, force-se a explicar em voz alta por que as outras três alternativas estão erradas, não só por que a certa está certa — é aí que aparece a lacuna real.
• Troque de banco de questões a cada duas semanas de estudo prolongado; um único banco decorado dá falsa confiança.
• Trate simulados como diagnóstico, não como treino de memorização — o objetivo é mapear domínio fraco, não criar familiaridade com um conjunto fixo de perguntas.

Se você notar que está acertando por “reconhecer o padrão da pergunta” e não por entender o cenário, pare o banco por um dia e volte ao conteúdo teórico daquele domínio específico.

Com que frequência revisar para o conteúdo grudar

Revisão concentrada num único dia esquece rápido. O que funciona é repetição espaçada: revisar o mesmo tópico em intervalos crescentes — por exemplo, um dia depois do primeiro contato, depois três dias depois, depois uma semana depois. Isso vale tanto para quem tem 30 dias quanto, num ritmo mais apertado, para quem tem 14 ou 7.

Na prática, isso significa manter uma lista curta e viva de “tópicos para revisar de novo em X dias” atualizada diariamente, em vez de reler o material inteiro do começo toda semana. Reler tudo de novo parece produtivo mas gasta tempo em conteúdo que você já domina; a repetição espaçada foca exatamente no que está prestes a ser esquecido.

Como perceber que o plano não está funcionando — e o que mudar

Três sinais concretos de que o cronograma escolhido não serve mais:

1. A pontuação nos simulados cai de uma semana para outra, mesmo estudando mais horas — sinal de fadiga ou de plano rápido demais para o seu ponto de partida. Mudança: reduza carga diária e considere trocar de plano de 7 ou 14 dias para um prazo maior.
2. Você acerta mais de 80% num domínio e continua estudando ele por hábito, enquanto outro domínio fica estagnado abaixo de 50%. Mudança: redistribua o tempo pela regra de peso x lacuna descrita antes.
3. A pontuação varia muito entre simulados diferentes do mesmo domínio (por exemplo, 40% num banco e 75% em outro sobre o mesmo assunto). Isso costuma indicar que você está decorando o estilo de um banco específico, não o conceito. Mudança: troque de fonte de questões e volte à teoria.

Se, mesmo depois de ajustar, os simulados continuarem abaixo de um nível estável de confiança perto da data marcada, adiar é mais barato do que reprovar — remarcar tem custo e processo próprios, e vale conferir as condições de remarcação e o valor da inscrição antes de decidir.

Quando marcar a data da prova

Marque a data só depois do primeiro simulado diagnóstico sério, nunca antes — marcar cedo demais cria pressão artificial que empurra você a estudar o plano errado para o seu nível real. A regra prática: marque a data para o fim do cronograma escolhido (dia 30, dia 14 ou dia 7) somente quando dois simulados consecutivos, feitos em dias diferentes, mostrarem desempenho estável — não um pico isolado. Um simulado bom seguido de um ruim não é sinal de prontidão, é sinal de inconsistência. Antes de fechar a data, confira também a pontuação de corte oficial para calibrar o que “desempenho estável” significa no seu banco de questões — cada banco tem escala própria, e comparar direto com a nota real da prova é um erro comum.

Perguntas frequentes

Simulados abaixo de 70% pouco antes da prova são motivo de pânico? Não isoladamente. Olhe a tendência das últimas duas ou três tentativas, não um número isolado. Se a tendência é de melhora e a queda foi pontual, mantenha a data. Se a tendência é de estagnação, é mais honesto adiar.

Vale decorar porta de rede, tamanho de chave de criptografia e outros detalhes técnicos finos? Não como prioridade. O CISSP recompensa raciocínio de gestão de risco e julgamento de cenário muito mais do que memorização técnica fina — gaste tempo limitado nisso por último, se sobrar.

Como saber se estou respondendo do “ponto de vista de gestão” e não do técnico? Regra prática: se sua primeira reação a um cenário é “eu resolveria implementando X ferramenta”, desconfie — a resposta certa costuma envolver política, processo de aprovação ou análise de risco antes de qualquer solução técnica específica.

Vale a pena tentar o exame mesmo estudando pouco tempo, arriscando reprovar? Só se o diagnóstico inicial já mostrar desempenho consistente. Reprovar tem custo de tempo, dinheiro e — principalmente — de energia emocional para tentar de novo; um adiamento de uma ou duas semanas quase sempre compensa mais do que uma tentativa às cegas.

Recomendação final

Escolha o prazo pelo diagnóstico, não pela data que você gostaria de ter livre no calendário. Um plano de 7 dias mal encaixado em quem precisa de 30 é o motivo mais comum de reprovação nessa certificação — não a dificuldade do conteúdo em si.