CISSP vs CISM vs CISA: Trzy Filary Cybersecurity
W 2026 globalny rynek cybersecurity certifications liczy ponad 1.5 miliona certyfikowanych profesjonalistów. Trzy najpopularniejsze “advanced” certyfikacje:
- CISSP (Certified Information Systems Security Professional) — ISC2, 152k+ certyfikowanych
- CISM (Certified Information Security Manager) — ISACA, 70k+ certyfikowanych
- CISA (Certified Information Systems Auditor) — ISACA, 175k+ certyfikowanych
Decyzja CISSP / CISM / CISA wpływa na:
- Karierowy track — technical (CISSP) vs management (CISM) vs audit (CISA)
- Czas do certyfikacji — 6-18 miesięcy (z 5+ lat exp.)
- Koszt — od USD 760 (CISA) do USD 1290 (CISSP z formal training)
- Premium płacowy — od +20% do +40% nad bazą
- Karierowy ceiling — wszystkie trzy umożliwiają CISO role
Tabela porównawcza — Quick Reference
| Aspekt | CISSP | CISM | CISA |
|---|---|---|---|
| Wydawca | ISC2 (USA) | ISACA (USA) | ISACA (USA) |
| Focus | Technical + Managerial security | Information Security Management | IT Audit + Control |
| Domeny | 8 (CBK) | 4 | 5 |
| Doświadczenie | 5 lat (4 z bachelor’s) | 5 lat | 5 lat |
| Egzamin — pytania | 100-150 CAT | 150 | 150 |
| Egzamin — czas | 4h (CAT adaptive) | 4h | 4h |
| Pass threshold | ~70% (scaled) | 450/800 (~56%) | 450/800 (~56%) |
| Koszt — egzamin | USD 749 | USD 760 | USD 760 |
| Koszt z trainingiem | USD 1290-1500 | USD 1100-1400 | USD 1100-1400 |
| Renewal | 120 CPE/3 lata + USD 125/rok | 120 CPE/3 lata + USD 135/rok | 120 CPE/3 lata + USD 135/rok |
| Liczba certified | 152k+ | 70k+ | 175k+ |
| Premium płacowy (PL) | +30-40% | +25-35% | +20-30% |
| Idealne dla | Security architect, CISO, technical leader | CISO, ISM, GRC manager | IT auditor, GRC analyst, compliance |
CISSP — Deep Dive
Czym jest CISSP
CISSP to certyfikacja od ISC2 (International Information System Security Certification Consortium) wydawana od 1994. Najpopularniejszy “vendor-neutral” cyber cert dla seniorów.
CISSP CBK (Common Body of Knowledge) ma 8 domen:
- Security and Risk Management (15% egzaminu)
- Asset Security (10%)
- Security Architecture and Engineering (13%)
- Communication and Network Security (13%)
- Identity and Access Management (IAM) (13%)
- Security Assessment and Testing (12%)
- Security Operations (13%)
- Software Development Security (11%)
Dla kogo CISSP
- Senior security engineers/architects (5+ lat exp.)
- Aspirujący CISO (CISSP jest unofficial requirement)
- Technical leaders w dużych orgach
- Cybersecurity consultants (Big4, MSSPs)
Egzamin CISSP w 2026
- 100-150 pytań (CAT — adaptive)
- 4 godziny czas
- Format: multiple choice + advanced innovative items (drag-drop, hot-spot)
- Pass threshold: ~70% (scaled scoring, ISC2 nie ujawnia exact)
- Pass rate: ~70% first attempt
- Koszt: USD 749 (USA), USD 749 globalnie (PeopleCert)
- Centra egzaminacyjne: Pearson VUE (Polska: Warszawa, Kraków, Wrocław, Gdańsk)
Maintenance CISSP
- 120 CPE (Continuing Professional Education) / 3 lata
- Roczna opłata USD 125
- CPE z: training, conferences, books, mentoring, content creation
- Audyt CPE: ISC2 może poprosić o evidence
CISSP path
Bez 5 lat doświadczenia: możesz zdać egzamin → status Associate of ISC2 → czekasz na 5 lat exp. → endorsement od ISC2-certified professional → full CISSP.
Z 5 lat exp.: egzamin → endorsement od existing CISSP → full CISSP w 4-8 tyg.
CISM — Deep Dive
Czym jest CISM
CISM (Certified Information Security Manager) to certyfikacja od ISACA (Information Systems Audit and Control Association) wydawana od 2002. Focus na management poziomie security (NIE technical implementation).
CISM ma 4 domeny:
- Information Security Governance (24%)
- Information Security Risk Management (30%)
- Information Security Program Development and Management (27%)
- Information Security Incident Management (19%)
Dla kogo CISM
- Security managers (CISO, ISM, Head of Security)
- GRC professionals (Governance, Risk, Compliance)
- Aspirujący CISO (CISSP+CISM = optymalny dla CISO)
- Senior consultants z Big4 cyber
Egzamin CISM w 2026
- 150 pytań
- 4 godziny
- Format: multiple choice (klasyczny, NIE adaptive)
- Pass threshold: 450/800 (~56%)
- Pass rate: ~80% first attempt
- Koszt: USD 575 (ISACA member) / USD 760 (non-member); membership ~USD 135/rok
- Centra egzaminacyjne: PSI Online lub centra fizyczne
Maintenance CISM
- 120 CPE / 3 lata (min. 20 CPE/rok)
- Roczna opłata USD 135 (members)
- CPE z: training, conferences, ISACA chapter meetings, university courses
CISM vs CISSP — kluczowa różnica
CISSP = technical + management (8 domen, broad) CISM = management only (4 domeny, focus na governance/risk/program/incidents)
Wielu CISO ma OBA — CISSP dla technical credibility, CISM dla management focus.
CISA — Deep Dive
Czym jest CISA
CISA (Certified Information Systems Auditor) to certyfikacja od ISACA wydawana od 1978 — najstarsza i najpopularniejsza w audit. 175k+ certyfikowanych globalnie.
CISA ma 5 domen:
- Information System Auditing Process (21%)
- Governance and Management of IT (17%)
- Information Systems Acquisition, Development and Implementation (12%)
- Information Systems Operations and Business Resilience (23%)
- Protection of Information Assets (27%)
Dla kogo CISA
- IT auditors (Big4 audit firms, internal audit)
- GRC analysts/managers
- Compliance professionals (SOX, GDPR, ISO 27001)
- Consultants doradzający w sprawach audytu
- Aspirujący CIO/Head of IT (audit perspektywa cenna)
Egzamin CISA w 2026
- 150 pytań
- 4 godziny
- Format: multiple choice
- Pass threshold: 450/800 (~56%)
- Pass rate: ~75% first attempt
- Koszt: USD 575 (ISACA member) / USD 760 (non-member)
- Centra egzaminacyjne: PSI Online lub centra fizyczne
Maintenance CISA
- 120 CPE / 3 lata (min. 20 CPE/rok)
- Roczna opłata USD 135 (members)
CISA vs CISM — kluczowa różnica
CISA = audit perspective (jak weryfikować security controls) CISM = management perspective (jak zarządzać security program)
Wielu GRC seniorów ma OBA — CISA dla audit clients, CISM dla internal management work.
Decision Matrix — Co Wybrać?
Path 1: CISSP (technical-management hybrid)
Wybierz CISSP jeśli:
- 5+ lat exp. w technical security roles
- Cel: Security Architect, Senior Engineer, CISO
- Pracujesz w org gdzie technical credibility kluczowa
- Lubisz broad coverage (8 domen)
- Budżet USD 1290-1500
Czas inwestycji:
- 200-400h przygotowania
- 6-12 miesięcy od start do certyfikatu
Path 2: CISM (management focus)
Wybierz CISM jeśli:
- 5+ lat exp. w security management
- Cel: CISO, ISM, Head of Security, GRC Manager
- Mniej zainteresowany hands-on technical
- Focus na governance, risk, program management
- Budżet USD 1100-1400
Czas inwestycji:
- 100-200h przygotowania
- 4-8 miesięcy od start do certyfikatu
Path 3: CISA (audit/control)
Wybierz CISA jeśli:
- 5+ lat exp. w audit, GRC, compliance
- Cel: IT Auditor, GRC Analyst, Compliance Manager
- Pracujesz w audit firms (Big4) lub internal audit
- Lubisz analytical, control-based approach
- Budżet USD 1100-1400
Czas inwestycji:
- 150-250h przygotowania
- 6-10 miesięcy od start do certyfikatu
Path 4: ALL THREE (full palette)
Wybierz wszystkie trzy jeśli:
- 7+ lat exp. w cybersecurity
- Cel: Top-tier CISO (Fortune 500, Big Tech, banks)
- Senior consultant w Big4 cyber
- Aspirujesz do C-suite (CSO, CISO, CSRO)
- Budżet USD 2500-3000+ (plus annual maintenance USD 400+/rok)
Sequence:
- Rok 5-6: CISSP (technical foundation)
- Rok 7-8: CISM (management track)
- Rok 8-10: CISA (audit/GRC perspective)
- Lifetime: Maintain via 120 CPE/3 lata × 3 certs = 360 CPE/3 lata (challenging)
Premium za wszystkie trzy: +50-70% nad bazą — najwyższy w cyber career.
Kontekst polski 2026 — Kto Płaci za Co
Branżowe preferencje
| Branża | Dominant cert |
|---|---|
| Banki (mBank, ING, Santander, Pekao) | CISSP + CISM (CISO requirement) |
| Big4 audit (Deloitte, EY, KPMG, PwC) | CISA (audit), CISM (advisory) |
| Big Tech (Microsoft, Google PL) | CISSP (technical) |
| Security companies (Niebezpiecznik, Securitum) | CISSP + CCSP |
| Government/Public sector | CISSP + ISO 27001 LI |
| MSSPs (CSO Polska, EuroSOC) | CISSP + GIAC |
Wynagrodzenia 2026 (PL)
| Rola | Lön (zł netto B2B/mc) |
|---|---|
| Junior Security Analyst | 8-14k |
| Security Engineer | 14-22k |
| Senior Security Engineer (CISSP) | 22-35k |
| Security Architect (CISSP) | 28-45k |
| CISO (CISSP+CISM) | 35-65k |
| Head of Cyber (Big4, CISSP+CISM+CISA) | 50-100k |
| GRC Manager (CISA) | 22-38k |
| IT Auditor (CISA) | 18-30k |
Premium za certyfikacje:
- CISSP: +30-40% (najwyższy single)
- CISM: +25-35%
- CISA: +20-30%
- CISSP + CISM: +45-60% (najpopularniejsza kombinacja)
- WSZYSTKIE TRZY: +50-70% (rare, top-tier)
Sektory płacące najwyższy premium:
- Banking/Fintech — CISSP/CISM +35%, CISO 50-80k zł/mc
- Big4 cyber consulting — CISA +30%, Senior Manager 35-60k
- Big Tech — CISSP +35%, Security Architect 30-50k
- Pharma/MedTech — CISSP/ISO 27001 LI premium
- Government — CISSP + clearance premium
Najczęstsze Mity
❌ Mit 1: “CISSP to tylko teoria” ✅ Reality: CISSP integruje hands-on case studies, scenario-based questions
❌ Mit 2: “CISM to slabszy CISSP” ✅ Reality: CISM ma INNY focus (management) — komplementarny
❌ Mit 3: “CISA jest tylko dla auditorów Big4” ✅ Reality: CISA cenny dla każdego cyber profesjonalisty (audit perspective improves design)
❌ Mit 4: “Bez CISSP nie zostaniesz CISO” ✅ Reality: Większość CISO ma CISSP, ale alternatywy: CISM solo, CISSP+CCSP, ISO 27001 LI Master
❌ Mit 5: “AI/Cloud zastąpi cyber profesjonalistów” ✅ Reality: Cyber roles GROWING — AI/Cloud zwiększają attack surface 10x. Demand for CISSP/CISM/CISA wzrasta
Co Dalej? Path Forward
Beginner (0-2 lata exp.) → Security+ → CC
Zacznij od entry-level certs:
- CompTIA Security+ (USD 380, 90 dni prep)
- ISC2 CC (Certified in Cybersecurity, USD 200, 2-4 tyg.)
Intermediate (3-4 lata exp.) → CySA+ → CEH → ISO 27001 LI
Buduj specjalizację:
- CompTIA CySA+ (USD 392) — analityk SOC
- CEH (Certified Ethical Hacker, USD 1199) — pentest
- ISO 27001 Lead Implementer (USD 1500) — ISMS
Advanced (5+ lat exp.) → CISSP / CISM / CISA
EITT trainings:
- CISSP Preparation — 5 dni, 4500 zł
- CISM Preparation — 4 dni, 4200 zł
- CISA Preparation — 5 dni, 4500 zł
Senior (8+ lat exp.) → Specjalizacja
- Cloud Security: CCSP (ISC2), CCSK (Cloud Security Alliance)
- Risk: CRISC (ISACA)
- Privacy: CIPP/E (IAPP) dla GDPR
- Pentest: OSCP (Offensive Security)
- Industrial: GICSP (GIAC Industrial Cyber)
Podsumowanie
CISSP = technical + management hybrid, 8 domen, 152k+ globally, +30-40% premium CISM = management focus, 4 domeny, 70k+ globally, +25-35% premium CISA = audit/control focus, 5 domen, 175k+ globally, +20-30% premium
W 2026 smart strategia to start z entry-level (Security+ lub CC), build experience 5 lat, potem CISSP jako foundation. Dla CISO track dodaj CISM. Dla audit/GRC track dodaj CISA. Najwyższy premium dla TRIPLE (CISSP+CISM+CISA), ale minimalny ROI — większość seniorów zatrzymuje się na DOUBLE (CISSP+CISM lub CISA+CISM).
Szukasz pomocy w wyborze ścieżki cybersecurity dla siebie lub Twojego zespołu? Skontaktuj się z EITT — pomożemy zaprojektować certification path dostosowaną do Twojej kariery i celów organizacji.