CISSP
Certified Information Systems Security Professional
A certificação de segurança da informação mais reconhecida do mundo, agora com o novo currículo que a ISC2 aplica a partir de 15 de abril de 2027. São 50 horas ao vivo com 4 professores CISSP, os 8 domínios na prática e um roteiro claro da compra do exame até o endosso.
Por que estudar conosco?
Preparação completa para o novo CISSPno domínio em que atua
Ementa reescrita para o CISSP Exam Outline que entra em vigor em 15 de abril de 2027
A cada 3 anos a ISC2 revisa o CISSP a partir de uma pesquisa com profissionais em atividade (JTA). Na versão 2027 o Domínio 1 muda de nome, os pesos ficam mais equilibrados e entram temas como ética e ameaças de IA, criptografia pós-quântica, passkeys e autenticação sem senha, SBOM e SSDF, SOAR, EDR e XDR. Este curso já foi montado sobre o novo outline e prepara você para fazer a prova antes ou depois da virada.
Por que o CISSP muda o patamar da sua carreira?
O CISSP é a credencial que o mercado usa para separar quem executa segurança de quem projeta, decide e responde por ela. Ela comprova conhecimento técnico e gerencial nos 8 domínios da segurança e, diferente de uma prova comum, só é concedida a quem demonstra 5 anos de experiência e tem esse histórico confirmado por outro profissional certificado.
A referência para liderança em segurança
Criado em 1994 pela ISC2, o CISSP foi a primeira credencial de segurança da informação acreditada pela ISO/IEC 17024 (ANAB) e é aprovado pelo Departamento de Defesa dos EUA. É neutro em relação a fabricantes: vale para qualquer tecnologia, empresa ou país.
É a certificação mais pedida por recrutadores de segurança e aparece com frequência em vagas de CISO, gerente e diretor de segurança, arquiteto de segurança, auditor e consultor sênior. Quem passa entra em uma rede global de profissionais, com capítulos locais, eventos e educação continuada.
O desafio real da prova: ela é ampla. Quem chega ao curso costuma ser muito forte em 1 ou 2 domínios e raso nos outros 6. Por isso cada domínio aqui é dado por um professor que vive aquele tema, e a aula termina com questões comentadas no estilo do exame.
O retorno da certificação em números
Fonte: The Ultimate Guide to the CISSP, ISC2, com dados do ISC2 Cybersecurity Workforce Study
Fonte: The Ultimate Guide to the CISSP, ISC2
CISSP, CISM ou CISA: qual escolher?
As três são referência, mas cada uma certifica um papel diferente diante da mesma organização
| Critério | CISSP (ISC2) | CISM (ISACA) | CISA (ISACA) |
|---|---|---|---|
| Papel certificado | Projeta e protege: olhar amplo, técnico e gerencial | Gere o programa de segurança | Audita e atesta os controles |
| Conteúdo | 8 domínios, de governança a desenvolvimento de software | 4 domínios | 5 domínios |
| Formato da prova | Adaptativa (CAT): 100 a 150 itens em até 3 horas | Linear: 150 questões em 4 horas | Linear: 150 questões em 4 horas |
| Aprovação | 700 de 1000 | 450 de 800 | 450 de 800 |
| Experiência e manutenção | 5 anos em 2 ou mais domínios; 120 CPE a cada 3 anos | 5 anos; 120 CPE a cada 3 anos | 5 anos; 120 CPE a cada 3 anos |
Fonte: ISC2 e ISACA, páginas oficiais das certificações.
A vantagem do CISSP: é a única das três que cobre a segurança de ponta a ponta, da sala do conselho até a arquitetura de rede e o código. Por isso é a mais citada como requisito para cargos de liderança técnica. As três se somam ao longo da carreira.
Os 8 domínios do CISSP 2027
Peso médio de cada domínio na prova e quanto ele mudou em relação ao currículo 2024. Passe o mouse ou toque em um domínio.
- D1Governança de Segurança e Gestão de RiscosSecurity Governance and Risk Management (novo nome)13,6%2,4
- D2Segurança de AtivosAsset Security12%2,0
- D3Arquitetura e Engenharia de SegurançaSecurity Architecture and Engineering12,8%0,2
- D4Segurança de Comunicações e RedesCommunication and Network Security12,8%0,2
- D5Gestão de Identidades e AcessosIdentity and Access Management (IAM)13,6%0,6
- D6Avaliação e Testes de SegurançaSecurity Assessment and Testing11,2%0,8
- D7Operações de SegurançaSecurity Operations12,8%0,2
- D8Segurança no Desenvolvimento de SoftwareSoftware Development Security11,2%1,2
Variação em pontos percentuais em relação ao currículo 2024. Fonte: CISSP Certification Exam Outline, ISC2 (vigência 15/04/2027).
| Domínio | 2024 | 2027 |
|---|---|---|
| D1 Governança e Riscos | 16% | 13,6% |
| D2 Ativos | 10% | 12% |
| D3 Arquitetura e Engenharia | 13% | 12,8% |
| D4 Comunicações e Redes | 13% | 12,8% |
| D5 Identidades e Acessos | 13% | 13,6% |
| D6 Avaliação e Testes | 12% | 11,2% |
| D7 Operações | 13% | 12,8% |
| D8 Desenvolvimento de Software | 10% | 11,2% |
O que entrou no currículo 2027
As adições se agrupam em 6 frentes. Todas estão na ementa e nas questões comentadas do curso.
Inteligência artificial
Ética em IA na governança e ameaças como IA adversarial, envenenamento de modelo e deepfake. Ferramentas de ML e IA na operação de segurança.
Criptografia pós-quântica
Métodos pós-quânticos na seleção de soluções criptográficas e a computação quântica como fonte de vulnerabilidade.
Autenticação sem senha
FIDO, WebAuthn, passkeys e biometria. Controle de acesso adaptativo ao risco (RAdAC) e gestão de contas de serviço.
Cadeia de software
SSDF, requisitos de SBOM, shift left, linguagens com segurança de memória e análise de composição de software (SCA).
Dados e nuvem
Política de gestão de dados, ciclo de vida e aposentadoria de ativos, CNAPP, serverless e FaaS.
Operações
SOAR, EDR e XDR, backups imutáveis e criptografados e métricas de recuperação como MTTR e MTBF.
Sua jornada até o CISSP, passo a passo
Do primeiro dia de aula ao certificado na mão: o que fazer, quando e quanto custa. O Módulo 0 do curso percorre cada etapa com você.
Preparação
Cerca de 7 semanas-
1
Torne-se ISC2 Candidate
Cadastro gratuito no primeiro ano. Dá acesso a webinars e materiais da ISC2.
Grátis no 1º ano -
2
Curso ao vivo
Aulas ao vivo, um domínio por vez, com questões comentadas ao fim de cada domínio.
50 horas -
3
Revisão e simulados
10 dias de revisão dos resumos e 10 dias de simulados, registrando os erros por item do currículo.
10 simulados em inglês, comentados
Exame
Quando os simulados estiverem estáveis-
4
Compre o exame na ISC2
Pela sua conta ISC2. O nome do cadastro precisa ser idêntico ao do documento que você vai apresentar.
USD 749 nas Américas -
5
Agende na Pearson VUE
Escolha data e centro de testes autorizado. A data define a versão do currículo cobrada.
Reagendar USD 50 · cancelar USD 100 -
6
Faça a prova
Presencial, adaptativa (CAT), de 100 a 150 itens em até 3 horas. Sai com o resultado provisório no mesmo dia.
Aprovação: 700 de 1000
Certificação
Até 9 meses após a prova-
7
Pedido de endosso online
Você descreve a experiência em cada domínio, com períodos e empregadores. Conta a tarefa executada, não o nome do cargo.
5 anos em 2+ domínios -
8
Endossante e análise
Um certificado ISC2 ativo confirma o que você declarou. Sem endossante, a própria ISC2 pode endossar com comprovantes. O pedido pode ser auditado.
Prazo: 9 meses -
9
CISSP e manutenção
Pagou a primeira anuidade, virou membro. Depois, 120 CPE a cada ciclo de 3 anos, cerca de 40 por ano.
AMF USD 135/ano
Ainda não tem os 5 anos? Você pode fazer a prova agora.
Quem passa sem a experiência completa não perde a aprovação: vira Associate of ISC2 e ganha até 6 anos para completar o tempo (anuidade de USD 50 e 15 CPE por ano enquanto Associate). Graduação ou mestrado na área, ou uma credencial da lista aprovada pela ISC2, dispensam 1 ano. A lista foi revisada em abril de 2026, então confira antes de contar com ela.
Plano de estudos sugerido: da primeira aula à prova
Fazer a prova antes ou depois de 15/04/2027?
Na compra você escolhe o exame, não a versão. Quem define o currículo cobrado é a data da prova. O curso prepara para as duas.
Opção 1: prova até 14/04/2027
Currículo 2024 em vigor- Livros e bancos de questões do mercado já alinhados
- Exige ritmo forte logo depois do curso
- Os 8 domínios, o formato CAT e a nota de corte são os mesmos
Opção 2: prova a partir de 15/04/2027
Currículo 2027 em vigor- Mais tempo de estudo e revisão
- Novos pesos e tópicos, que este curso já cobre
- Materiais do mercado chegam aos poucos; o nosso ebook já segue o 2027
O que você leva deste treinamento:
Como a prova pergunta
Quando mais de uma alternativa funciona, esta é a ordem de prioridade
Centro de treinamento
independente
A TIexames é um centro de treinamentos independente e não possui vínculo com a ISC2. Este não é um treinamento oficial ISC2. A compra do exame CISSP é feita diretamente no site da ISC2.
Aqui você vai ter experiência de aprendizado completa
Ebook de 600+ páginas no currículo 2027 e 10 simulados em inglês, com todas as questões comentadas.
Cada domínio com quem atua nele no dia a dia: governança, arquitetura, operações e desenvolvimento.
Grupo exclusivo no WhatsApp para networking e dúvidas de conteúdo com os professores.
Acesso às aulas gravadas por 12 meses para revisar antes da prova, mesmo que você a marque depois de abril.
Opções de investimento
Invista na certificação que abre as portas da liderança em segurança.
Ementa programática
Módulo de abertura e 8 domínios do CISSP Exam Outline 2027, em 50 horas ao vivo. Em cada domínio, 1h30 da última aula é dedicada a questões comentadas.
Abertura: certificação, exame e como se preparar na 1ª aula
Governança de Segurança e Gestão de Riscos 6h · 13,6%
Aula 1, governança, ética e políticas: Código de Ética da ISC2 e ética em IA novo; confidencialidade, integridade, disponibilidade, autenticidade e não repúdio; avaliar, aplicar e sustentar princípios de governança; alinhamento ao negócio, papéis, comitês e frameworks (ISO, NIST, COBIT, SABSA, PCI DSS, FedRAMP); devido cuidado e devida diligência; políticas, normas, procedimentos e diretrizes. Aula 2, riscos, conformidade, terceiros e continuidade: leis, crimes cibernéticos, propriedade intelectual, fluxo transfronteiriço e privacidade (GDPR, LGPD como referência, HIPAA); tipos de investigação; requisitos de continuidade, BIA e dependências externas; segurança de pessoal e SLAs; gestão de riscos, tipos de controle, monitoramento e maturidade; modelagem de ameaças; riscos da cadeia de suprimentos (SBOM, silicon root of trust); programa de conscientização com security champions, gamificação e medição de efetividade reforçado. Questões comentadas.
Segurança de Ativos 6h · 12%
Aula 1, classificação, propriedade e ciclo de vida: identificar e classificar informações e ativos (tangíveis e intangíveis); requisitos de manuseio; provisionamento seguro; papéis de dados (owner, controller, custodian, processor, subject); política de gestão de dados novo, coleta, localização, manutenção, retenção e remanência; política, retenção e aposentadoria de ativos, EOL e EOS novo. Aula 2, proteção e descarte: estados do dado (em uso, em trânsito, em repouso); scoping e tailoring; seleção de normas e controles; DRM, DLP, CASB e CNAPP novo; destruição segura de mídias físicas e digitais; criptografia de dados. Questões comentadas.
Arquitetura e Engenharia de Segurança 9h · 12,8%
Aula 1, princípios, modelos e capacidades: privilégio mínimo, defesa em profundidade, secure defaults, fail securely, segregação de funções, Zero Trust, privacy by design e tecnologias de melhoria da privacidade, responsabilidade compartilhada, SASE, well-architected framework, rotação de funções e controle por duas pessoas novo; modelos Bell-LaPadula, Biba e Star; TPM, HSM e proteção de memória. Aula 2, criptografia, plataformas e ameaças: vulnerabilidades de sistemas cliente, servidor, banco de dados, OT/ICS, nuvem (SaaS, IaaS, PaaS, serverless, FaaS), IoT, microsserviços, edge, sistemas autônomos e computação quântica novo; ciclo de vida criptográfico, simétrica, assimétrica, curvas elípticas e pós-quântica novo, PKI, gestão de chaves e assinatura digital; ataques criptoanalíticos, side-channel, pass the hash, Kerberos, ransomware e ameaças de IA (IA adversarial, envenenamento de modelo, deepfake) novo. Aula 3, instalações e ciclo de vida: princípios de segurança aplicados a sites e instalações; controles físicos e ambientais; gestão do ciclo de vida do sistema de informação. Questões comentadas.
Segurança de Comunicações e Redes 6h · 12,8%
Aula 1, arquiteturas, protocolos e segmentação: modelos OSI e TCP/IP, IPv4 e IPv6, protocolos seguros (IPSec, SSH, TLS), protocolos multicamada e convergentes; planos de dados, controle e gestão; métricas de desempenho e fluxos norte-sul e leste-oeste; segmentação física, lógica e microssegmentação; redes sem fio, celulares (4G e 5G), satélite e CDN; SDN, SD-WAN, VPC, observabilidade e software-defined security veio do D8. Aula 2, componentes, canais seguros e acesso remoto: operação da infraestrutura, meios de transmissão, NAC e segurança de endpoints; voz, vídeo e colaboração; acesso remoto e trabalho remoto; backhaul e conectividade de terceiros. Questões comentadas.
Gestão de Identidades e Acessos (IAM) 6h · 13,6%
Aula 1, identidades, autenticação e ciclo de vida: acesso físico e lógico (provisionar, controlar, revisar, revogar) a informações, sistemas, dispositivos, instalações, aplicações, serviços e identidades; estratégia de identificação e autenticação de pessoas, dispositivos e serviços; AAA, sessão, registro e prova de identidade; cofres de senha, SSO, Just-In-Time e autenticação sem senha: FIDO, WebAuthn, passkeys e biometria novo. Aula 2, autorização, federação e privilégios: identidade federada com terceiros (on-premises, nuvem e híbrido); RBAC, regras, MAC, DAC, ABAC e RAdAC novo; ponto de decisão e de aplicação de políticas; revisão de acessos, on/offboarding, escalonamento de privilégio e privilégio mínimo, contas de serviço. Questões comentadas.
Avaliação e Testes de Segurança 6h · 11,2%
Aula 1, estratégias de avaliação, testes e auditoria: estratégias internas, externas e de terceiros, on-premises, nuvem e híbridas; avaliação de vulnerabilidades, teste de invasão, revisão de logs, transações sintéticas, revisão e teste de código, casos de uso indevido, cobertura, testes de interface e de API, simulações de ataque e verificações de conformidade. Aula 2, indicadores e relatórios: coleta de dados de processos de segurança (gestão de contas, revisão da direção, KPIs e KRIs, verificação de backup, treinamento, DR e BC); análise de resultados de testes e auditorias, remediação, tratamento de exceções e divulgação responsável; conduzir ou facilitar auditorias. Questões comentadas.
Operações de Segurança 6h · 12,8%
Aula 1, monitoramento, incidentes e proteção operacional: investigações, evidências e forense digital; logging e monitoramento com IDPS, SIEM, SOAR novo, UEBA, DLP de saída e inteligência de ameaças; gestão de configuração; need-to-know, segregação de funções, contas privilegiadas e rotação; proteção de recursos e de mídias; gestão de incidentes, da detecção às lições aprendidas; firewalls, sandboxing, honeypots, EDR e XDR novo, mitigação de DDoS, MSSP e ferramentas de IA e ML; patches e vulnerabilidades; gestão de mudanças. Aula 2, recuperação e continuidade: estratégias de backup (nuvem, imutável e criptografado) novo, sites cold, warm e hot, alta disponibilidade e tolerância a falhas; processos de recuperação de desastres com priorização de comunicações e métricas MTTR e MTBF novo; testes de DRP (tabletop, walkthrough, simulação, paralelo, interrupção total); exercícios de continuidade; segurança física e das pessoas (viagens, emergência, coação). Questões comentadas.
Segurança no Desenvolvimento de Software 6h · 11,2%
Aula 1, SDLC, DevSecOps e cadeia de software: metodologias (Agile, Waterfall, DevOps, DevSecOps, SAFe), modelos de maturidade (CMM, SAMM), operação, manutenção e gestão de mudanças; SSDF, requisitos de SBOM e shift left novo; ecossistema de desenvolvimento: linguagens com segurança de memória novo, bibliotecas, IDE, runtime, CI/CD, repositórios e gestão de configuração; SAST e DAST. Aula 2, software adquirido e codificação segura: efetividade da segurança do software, auditoria de mudanças e análise de riscos; impacto de software COTS, código aberto com SCA, terceiros, serviços gerenciados e nuvem (SaaS, IaaS, PaaS, FaaS); fraquezas no código-fonte, segurança de APIs e práticas de codificação segura. Questões comentadas.
A ordem das aulas segue o cronograma da turma, que pode agrupar domínios de forma diferente da numeração acima. As etiquetas novo marcam tópicos que entraram ou passaram a ser explícitos no currículo 2027. Os materiais serão complementados após o lançamento do novo Study Guide oficial, previsto para fevereiro de 2027.
Conheça seus professores
Quatro especialistas, cada um no domínio em que atua no mercado
Carlos Alberto Bernardo, MSc, CISSP
Mais de 35 anos de experiência em tecnologia e segurança da informação, atuando na conexão entre governança, risco e conformidade. Presta consultoria em segurança cibernética, continuidade de negócios e gestão de riscos de TI, além de atuar como CISO as a service, interim manager e mentor de líderes.
Renato Gerodetti, CISSP
Profissional certificado CISSP, responsável no curso pelos temas de arquitetura e engenharia de segurança e pela avaliação e testes de segurança: estratégias de teste, testes de controles, indicadores e auditorias.
Olympio de Menezes Neto, CISSP
Mestre em Informática (IME/RJ), CISSP desde 2012. Há mais de 14 anos lidera a área de GRC da VERMONT/Proxis, atendendo multinacionais de setores regulamentados. Docente de MBA na FIAP e professor em FGV, Mackenzie e IPOG. Diretor Educacional do Capítulo SP da ISACA.
Adilson Rocha
Responsável no curso pelo Domínio 8: segurança no ciclo de desenvolvimento, DevSecOps, cadeia de software, testes de segurança de aplicações e codificação segura.
Ver perfilPara quem é este curso
Público-alvo e pré-requisitos do curso
Público-alvo
- CISOs, diretores e gerentes de segurança da informação
- Arquitetos e engenheiros de segurança, redes e nuvem
- Analistas sêniores de SOC, resposta a incidentes e IAM
- Auditores e consultores de segurança e GRC
- Gerentes e diretores de TI que respondem pela segurança
- Desenvolvedores e líderes de AppSec e DevSecOps
Pré-requisitos do curso
- Vivência profissional: pelo menos 1 ano em segurança da informação, com treinamentos de nível de fundamentos já realizados
- Inglês instrumental: a prova não tem versão em português; as aulas são em português e as questões comentadas, em inglês
- Não é um curso para iniciantes: para começar na área, veja o Security+
Atenção: os requisitos para a certificação CISSP são diferentes dos pré-requisitos do curso. Consulte mais abaixo.
O que está incluso
Materiais e recursos que você receberá
Slides em português
Slides de cada módulo, novos para o currículo 2027, com diagramas e quadros-resumo
Ebook preparatório
Mais de 600 páginas, um capítulo por módulo, na mesma ordem dos slides, com questões comentadas
10 simulados em inglês
No mesmo idioma e estilo da prova oficial, com todas as questões comentadas: por que a resposta certa vence e por que as outras falham. Erros registrados por item do currículo
Gravações por 12 meses
Todas as aulas gravadas para revisar no seu ritmo
Grupo no WhatsApp
Networking com a turma e suporte da equipe e dos professores
Certificado de participação
Emitido pela TIexames ao final do curso, útil também como comprovação de CPE
Atenção: os materiais são liberados progressivamente ao longo das aulas ao vivo. O exame CISSP não está incluso no valor do treinamento e deve ser comprado diretamente na ISC2.
Formato do curso
Como funcionam as aulas e o acesso ao conteúdo
Aulas ao vivo via Zoom
Encontros ao vivo pelo Zoom. É preciso ter uma conexão rápida com a internet (mais de 5 MB). Algumas turmas têm formato concentrado aos sábados, com a mesma carga horária: confira o cronograma na turma escolhida.
Os professores apresentam slides, discutem casos reais e resolvem questões no estilo da prova. Você pode interagir em tempo real por microfone ou chat.
Gravações e materiais progressivos
Todas as aulas são gravadas e ficam disponíveis por 12 meses. Os materiais são liberados acompanhando o avanço da turma.
O suporte começa na primeira aula e continua no grupo oficial do WhatsApp.
O exame CISSP (ISC2)
Formato, regras e requisitos oficiais
Detalhes do Exame
Retentativas: em caso de reprovação, a espera é de 30 dias antes da 2ª tentativa, 60 dias antes da 3ª e 90 dias antes da 4ª, com no máximo 4 tentativas em 12 meses. Cada tentativa paga a taxa integral. Quem reprova recebe o nível de proficiência por domínio, que orienta o que reestudar.
Valores de novembro de 2026, sujeitos a alteração e a impostos locais. Confira em isc2.org antes de pagar. Página oficial do CISSP.
Sobre a Certificação
O CISSP (Certified Information Systems Security Professional) valida conhecimento técnico e gerencial para projetar, implementar e gerenciar a postura de segurança de uma organização.
Requisitos para a certificação
- Experiência: 5 anos cumulativos, em tempo integral, em 2 ou mais dos 8 domínios. Tempo parcial (20 a 34 horas por semana) e estágio também contam
- Dispensa de 1 ano: por graduação ou mestrado em computação, TI ou área relacionada, ou por credencial da lista aprovada pela ISC2. Os dois caminhos não se somam
- Sem a experiência completa: quem passa vira Associate of ISC2 e tem até 6 anos para completar o tempo
- Endosso: até 9 meses após a prova, confirmado por um certificado ISC2 ativo ou pela própria ISC2
- Ética: adesão ao Código de Ética da ISC2, cuja violação pode levar à perda da certificação
Manutenção: ciclos de 3 anos com 120 CPE (ao menos 90 no Grupo A, ligado aos domínios) e anuidade de USD 135, que cobre todas as certificações ISC2 da pessoa.
Sobre a ISC2: associação profissional sem fins lucrativos fundada em 1989, mantém o currículo, desenvolve o exame, verifica a experiência e exige educação continuada. Emite também CC, SSCP, CCSP, CGRC e CSSLP.