CISSP в целом может быть полезен, чтобы как-то подровнять базовые общие знания по всем областям, но ничего глубокого и прикладного там не найти.
Экзамены ISACA (CISA, CISM, CRISC) гораздо круче и полезнее, но для "бумажников": аудиты, риски, менеджмент. техника там тоже есть, но на том же начальном уровне. При этом экзамены сложнее и учебники написаны специфическим языком.