至于是否必须参加培训来参加CISP考试，根据ISC2的政策，它没有规定必须参加培训。考生可以选择是否参加CISP培训，但至少需要满足上述要求才能参加考试。
要获得CISP（Certified Information Security Professional）认证，需要满足以下要求：
1. 至少具备5年的工作经验，在至少3个安全管理领域中有实际工作经验。
2. 通过一次CISP认证考试。该考试由国际信息系统安全认证联盟（ISC2）组织，并包括诸如安全与风险管理、资产安全、通信与网络安全、身份与访问管理等领域的内容。
3. 通过考试后，申请并通过认证申请审核。
4. 维持CISP的活跃状态，包括每年获得一定数量的持续专业教育（CPE）学分，并按时续证。
至于是否必须参加培训来参加CISP考试，根据ISC2的政策，它没有规定必须参加培训。但是，参加培训可以提供相关知识和技能，并且增加通过考试的机会。培训提供了系统化、结构化的学习，同时也为考试做好准备。考生可以选择是否参加CISP培训，但至少需要满足上述要求才能参加考试。