CISSP Sertifikası Nasıl Alınır? 2026 Ücreti ve Şartları

CISSP sertifikası almak için ISC2'nin sınavını geçer, sekiz alandan en az ikisinde toplam beş yıllık tam zamanlı deneyimini belgeler ve dokuz ay içinde onay sürecini bitirirsin. Ekim 2026 itibarıyla sınav ücreti 749 ABD doları, yıllık bakım ücreti 135 dolardır. Deneyimin eksikse sınavı geçip Associate of ISC2 olursun. Aşağıda ücretin TL karşılığını, deneyim hesabını ve 15 Nisan 2027'de değişen sınav konularını bulacaksın.

CISSP nedir, kimler için uygundur?

CISSP, Certified Information Systems Security Professional'ın kısaltmasıdır. Sertifikayı ISC2 verir. ISO/IEC 17024 kapsamında ANAB akreditasyonu vardır ve ABD Savunma Bakanlığı'nın DoDM 8140.03 programında onaylıdır. ISC2'ye göre CISSP, bir kurumun genel güvenlik duruşunu tasarlama, kurma ve yönetme bilgisini ve deneyimini doğrular.

Bu yüzden hedef kitle bellidir:

• Güvenlik yöneticisi ya da güvenlik birimini yönetmeye hazırlanan uzman
• Güvenlik mimarı ve kıdemli altyapı güvenliği mühendisi
• Risk, uyum ve denetim (GRC) tarafında çalışan uzman
• Birkaç yıllık SOC ya da sızma testi deneyiminden sonra yönetime geçmek isteyen kişi

Yeni başlıyorsan CISSP ilk sertifikan olmamalı. Sınav her alanda karar vermeni ister ve sertifika beş yıllık deneyim olmadan tamamlanmaz. Giriş için hangi sertifikanın uyduğunu CEH, OSCP ve eJPT karşılaştırmasında görebilirsin.

CISSP sertifikası nasıl alınır? 6 adımda süreç

Süreç sınavla bitmez. Sınavı geçmek, sertifikanın yalnız bir adımıdır.

1. Deneyimini hesapla. Sekiz alandan en az ikisinde toplam beş yıl gerekir. Bir yıl muafiyet alabilirsin.
2. Sınav hakkını satın al. Resmî eğitim almak zorunlu değildir, yalnız sınav hakkı satın alabilirsin. ISC2'nin sınav yönetimi sayfasına göre hak, satın alma tarihinden itibaren 365 gün içinde kullanılmalıdır. Bu süre geçerse ücret iade edilmez.
3. Randevu al. Sınav, ISC2'nin yetkilendirdiği Pearson VUE merkezlerinde yapılır. Randevuya 24 saatten az kala değişiklik yapılamaz. Pearson VUE değişiklik için 50 dolar, iptal için 100 dolar alır.
4. Sınava gir. Çıkışta resmî olmayan sonucunu alırsın. Resmî sonuç e-postayla gelir.
5. Onay (endorsement) başvurusunu yap. Sınavı geçtikten sonra en geç dokuz ay içinde, üyeliği aktif bir ISC2 sertifika sahibinin deneyimini onaylaması gerekir. Böyle birini tanımıyorsan ISC2 onaylayıcı olarak görev alabilir.
6. Aidatını öde, sürekli eğitime başla. İlk yıllık bakım ücretini ödersin ve üç yıllık döngüde sürekli eğitim kredisi toplarsın.

CISSP sertifikası ücreti ne kadar? (Ekim 2026)

Ekim 2026 itibarıyla CISSP sınavının standart ücreti 749 ABD dolarıdır. TL karşılıkları TCMB'nin 27 Ekim 2026 kur bültenindeki döviz satış kurlarıyla hesaplandı: 1 dolar 49,7892 TL, 1 avro 55,5241 TL.

ISC2 fiyat sayfası Türkiye'yi ayrıca anmıyor. Sayfaya göre fiyat ve vergi, sınavın yapıldığı yere göre belirlenir. Bu yüzden ödeme ekranında gördüğün tutar esastır. Aynı sayfa değişiklik ve iptal ücretini avroyla 40 ve 80 avro olarak da veriyor.

Üç yıllık bir bütçe kurarsan tablo şöyle olur: 749 dolar sınav ve üç yıl boyunca 135'er dolar aidat, toplam 1.154 dolar. Bu da aynı kurla yaklaşık 57.457 TL eder. Eğitim, kitap ve deneme sınavları bu hesaba dahil değildir. Sınavdan kalırsan her yeni deneme ayrı ücrettir. ISC2 iki deneme hakkı içeren bir paket de satıyor (Peace of Mind Protection). Bu pakette iki hakkı 180 gün içinde kullanman gerekir.

Bu harcamayı maaş beklentisiyle tartmak istiyorsan Türkiye ve yurt dışı verilerini siber güvenlik maaşları 2026 yazısında bulabilirsin.

CISSP için 5 yıl deneyim şartı nasıl hesaplanır?

ISC2, sekiz alandan en az ikisinde toplam beş yıllık tam zamanlı deneyim ister. Deneyimin birikimli olması yeterlidir, tek işyerinde geçmesi gerekmez. Hesap kuralları şunlardır:

• Tam zamanlı iş: Haftada en az 35 saat çalışarak geçen dört hafta, bir ay sayılır.
• Yarı zamanlı iş: Haftada 20 ile 34 saat arasındaki iş sayılır. 1.040 saat altı aya, 2.080 saat on iki aya denk gelir.
• Staj: Ücretli ya da ücretsiz staj sayılır. Şirketin antetli kâğıdında stajyer olduğunu gösteren belge gerekir. Okul üzerinden yapılan stajda okulun resmî belgesi kullanılabilir.

İşin, sınavın sekiz alanından birine girmelidir. SOC analistliği güvenlik operasyonlarına, sızma testi güvenlik değerlendirmesine, kimlik yönetimi işi IAM alanına denk gelir. Başvuruyu hazırlarken her işin görev tanımını bu alan adlarıyla eşleştir.

Bir yıla kadar muafiyet iki yoldan gelir:

• Bilgisayar bilimi, bilişim teknolojisi ya da ilgili bir alanda lisans veya yüksek lisans diploması
• ISC2'nin onaylı listesindeki bir sertifika. Listede CompTIA Security+, CySA+, Cisco CCNA ve ISACA CISM gibi sertifikalar var.

Diploman da sertifikan da olsa toplamda yalnız bir yıl düşülür. Yani en az dört yıllık deneyim yine gerekir. Lisansüstü eğitim planlıyorsan seçenekleri siber güvenlik yüksek lisans programları yazısında karşılaştırabilirsin.

Deneyimin yoksa Associate of ISC2 yolu nasıl işler?

Deneyimin eksikse yine sınava girebilirsin. Sınavı geçtiğinde CISSP değil, Associate of ISC2 unvanını alırsın. Ardından beş yıllık deneyimi tamamlamak için altı yılın olur. Bu sürede yıllık aidat 50 dolardır ve her yıl en az 15 A grubu CPE kredisi bildirmen gerekir. Associate unvanı sertifika değildir. Deneyimini tamamlayıp onay sürecini bitirene kadar CISSP unvanını kullanamazsın.

Bu yol, sınavı erken geçmek isteyen yeni mezun ya da kariyer değiştiren kişi için uygundur. Yine de dikkat et: sınav deneyimli adayın kararlarını ölçer. Gerçek iş deneyimi olmadan senaryo sorularında "doğru ama en uygun olmayan" seçeneğe kaymak kolaydır.

CISSP sınavı nasıl? Soru sayısı, süre ve geçme notu

Ekim 2026 itibarıyla sınavın biçimi şöyledir:

Uyarlamalı testte soru seçimi senin cevaplarına göre değişir. ISC2'nin CISSP CAT sayfasına göre üç kuralı bilmen gerekir:

1. Geri dönüş yok. Cevabını onayladığın soruyu tekrar açamaz, değiştiremezsin.
2. Sınav 100. sorudan sonra bitebilir. Sistem, seviyenin geçme sınırının üstünde ya da altında olduğundan %95 emin olursa sınav orada biter.
3. En az 100 soruyu bitir. Süre dolduğunda 75 puanlı ve 25 deneme sorusunu, yani toplam 100 soruyu cevaplamamışsan otomatik olarak kalırsın.

Süre yönetimi için kaba hesap şu: 180 dakikada 150 soru, soru başına yaklaşık 1,2 dakika eder. Tek soruda takılıp kalmak, sonraki soruların süresini yer.

CISSP'nin 8 alanı nedir, 2027'de ne değişiyor?

ISC2'nin sınav taslağı sayfasına göre 15 Nisan 2027'den itibaren CISSP sınavı yeni bir taslağa dayanacak. Resmî 2027 belgesi süreyi, soru aralığını ve geçme notunu aynı bırakıyor. Değişen, alan ağırlıkları ve konu listesi:

2027 taslağında 2024 belgesinde geçmeyen başlıklar var:

• Etik bölümünde yapay zekâda etik
• Kriptanaliz saldırıları arasında yapay zekâ tehditleri: düşmanca (adversarial) yapay zekâ, model zehirleme ve deepfake saldırıları
• Kriptografide kuantum sonrası (post-quantum) yöntemler. 2024 belgesinde yalnız "kuantum" geçiyordu.
• Mimaride otonom sistemler ve iki kişi kuralı (two-person integrity)
• Yazılım geliştirme güvenliğinde SSDF ve SBOM gereksinimleri. SBOM, 2024 belgesinde yalnız tedarik zinciri başlığında geçiyordu.

SASE ise yeni değil, 2024 taslağında da güvenli tasarım ilkeleri arasında yer alıyor.

Karar basit: sınavın 15 Nisan 2027'den önceyse 2024 taslağına, sonraysa 2027 taslağına göre çalış. Kitap ve deneme sınavı alırken hangi taslağa göre yazıldığına bak. Akademideki CISSP hazırlık sayfası bugün yürürlükteki 2024 taslağının alanlarıyla pratik soru sunar.

Sınavdan sonra onay, aidat ve CPE nasıl işler?

Sınavı geçmek sertifikayı tek başına getirmez. CISSP üç yıllık döngülerle sürer ve aidatla CPE'yi zamanında tamamladığın sürece sınava yeniden girmeden yenilenir. Üç yükümlülük vardır:

• Onay: Sınav sonrası en geç dokuz ay içinde tamamlanır. Başvurunu üyeliği aktif bir ISC2 sertifika sahibi ya da ISC2 onaylar.
• Yıllık bakım ücreti: 135 dolar. Sertifika döngüsünün başladığı gün ve her yıldönümünde ödenir. 90 günlük ek süre içinde ödenmezse sertifika askıya alınır. Askıdaki üyelik iki yıl sonra sonlandırılır.
• Sürekli eğitim (CPE): Üç yıllık döngüde 120 kredi toplarsın. Bunun en az 90'ı A grubu, yani doğrudan alanlarla ilgili olmalıdır. Yılda 40 kredi önerilir ama zorunlu değildir. Krediler en geç sertifika bitiş tarihinden 90 gün sonrasına kadar tamamlanmalıdır.

CISSP, CISM ve CISA arasındaki fark nedir?

Üçü de deneyim isteyen ileri düzey sertifikalardır ama farklı işleri ölçer. Ekim 2026 itibarıyla karşılaştırma:

Seçim işine göre değişir. İç denetim, banka denetimi ya da bağımsız denetim tarafındaysan CISA doğrudan uyar. Güvenlik programını yöneten konumdaysan CISM, mimariden operasyona geniş bir alanı kapsamak istiyorsan CISSP daha uygundur. Yönetişim, risk ve mevzuat tarafına hazırlanmak için GRC ve mevzuat yolunu izleyebilirsin. Not: ISACA, CISM içerik taslağını 3 Kasım 2026'da güncelliyor.

CISSP'den önce hangi sertifikayla başlamalısın?

Deneyimin beş yıldan azsa iki basamak işini kolaylaştırır:

• ISC2 CC (Certified in Cybersecurity): İş deneyimi şartı yoktur. Standart sınav ücreti 199 dolardır. Aynı kurumun sınav düzenini ve terimlerini erken tanırsın. Ayrıntılar ücretsiz ve uygun fiyatlı sertifikalar yazısında.
• CompTIA Security+: ISC2'nin onaylı listesindedir, yani CISSP deneyiminden bir yıl düşebilir. Konuları ve hazırlığı CompTIA Security+ nedir yazısında bulabilirsin.

Sıralama örneği: önce CC ya da Security+, sonra birkaç yıl SOC, ağ ya da GRC işinde deneyim, en son CISSP. Deneyimi beklerken sınavı geçmek istersen Associate yolu açıktır.

Kaynaklar

• ISC2: CISSP sınav taslağı (2024 ve 15 Nisan 2027 belgeleri)
• ISC2: CISSP deneyim şartları ve muafiyet listesi
• ISC2: Sınav fiyatları
• ISC2: Üye politikaları, yıllık bakım ücreti, CPE ve onay süresi
• ISACA: Sertifika sınavları aday rehberi (CISA ve CISM)