Certyfikat stworzony i oferowany przez organizację ISC2 (International Information Systems Security Certification Consortium). Ścieżka certyfikacji CISSP jako pierwsza spełniła rygorystyczne wymagania ISO 17024:2003 co powoduje, że CISSP uznawany za "złoty certyfikat" dla osób specjalizujących się w zabezpieczaniu systemów informacyjnych. Twórcom przyświecała idea potwierdzenia ogólnej wiedzy z zakresu ochrony danych przetwarzanych elektronicznie. Nie jest związany z żadną platformą technologiczną.