كيف تختار شهادة الأمن السيبراني المناسبة دون أن تخطئ؟
لا توجد «أفضل» شهادة في الأمن السيبراني بشكل مطلق. الشهادة المناسبة هي التي تتوافق مع مستواك الحالي، ومع المهنة التي تستهدفها، ومع ما ينتظره المشغلون الذين تتقدم إليهم. فاحتياجات طالب في بداية الطريق تختلف تمامًا عن احتياجات مسؤول أمن يملك عشر سنوات من الخبرة.
قبل المقارنة بين الأسماء، أجب عن ثلاثة أسئلة. ما نقطة انطلاقك: هل تملك أسسًا متينة في الشبكات وأنظمة Linux وWindows؟ ما المهنة التي تستهدفها خلال سنتين أو ثلاث: الدفاع (SOC، الاستجابة للحوادث)، أم الهجوم (اختبار الاختراق)، أم الحوكمة (مسؤول أمن نظم المعلومات، الامتثال، التدقيق)؟ وكم من الوقت والميزانية يمكنك تخصيصهما للتحضير للامتحان؟
ستستبعد إجاباتك نصف الخيارات بسرعة، وتساعدك بقية هذا الدليل على الحسم بين ما تبقى منها.
مستوى المبتدئ والمتوسط والخبير: المستويات الثلاثة للشهادات
تنقسم شهادات الأمن السيبراني تقريبًا إلى ثلاث درجات. يمكن تخطي درجة، لكن ذلك من أهم أسباب الرسوب: فالشهادات المتقدمة تفترض مهارات تقنية لا تكتسبها إلا بالممارسة وبالمرور عبر الدرجات السابقة.
- مستوى المبتدئ — CompTIA Security+ (SY0-701): القاعدة المشتركة. التهديدات، والبنية الآمنة، وعمليات الأمن، وإدارة المخاطر. 90 سؤالًا كحد أقصى في 90 دقيقة، دون شروط مسبقة رسمية. وهي نقطة الانطلاق المنطقية لمعظم الملفات المهنية.
- المستوى المتوسط — CEH v13 وCompTIA CySA+ وCompTIA PenTest+ وCND v3: هنا تبدأ في التخصص. CEH v13 وPenTest+ يتجهان نحو الأمن الهجومي، بينما يركز CySA+ وCND على الرصد والدفاع.
- المستوى المتقدم والخبير — OSCP+ وCHFI وISO 27001 Lead Implementer وCISSP وCISM: تثبت هذه الشهادات خبرة عملية (OSCP+، امتحان مدته 23 ساعة و45 دقيقة على أجهزة حقيقية) أو خبرة في الإدارة. تشترط CISSP خمس سنوات من الخبرة المهنية المتراكمة في مجالين على الأقل من مجالاتها الثمانية، وتشترط CISM خمس سنوات من الخبرة في أمن المعلومات للحصول على اللقب.
أي شهادة تناسب ملفك المهني؟
فيما يلي التوصيات التي نقدمها في أغلب الأحيان، حسب كل ملف مهني، مع هدف أول واقعي والخطوة المنطقية التالية.
- طالب أو خريج جديد: ابدأ بـ Security+. فهي تنظم معارفك، ويمكن التحضير لها في بضعة أسابيع، وتعطي إشارة واضحة في سيرة ذاتية لطلب تدريب أو وظيفة أولى. أضف بعد ذلك مختبرات تطبيقية قبل استهداف شهادة متوسطة.
- تقني أو مسؤول أنظمة وشبكات: Security+ إذا كانت أسسك في الأمن ضعيفة، وإلا فـ CND v3 لتعزيز حماية البنية التحتية التي تديرها أصلًا. وتعد CySA+ الخطوة الطبيعية التالية إذا أردت الانتقال إلى مركز SOC.
- محلل SOC: تعد CySA+ (CS0-003) الشهادة الأقرب إلى العمل اليومي للمحلل — الرصد، وتحليل التنبيهات، وإدارة الثغرات، والاستجابة للحوادث. وتكمل CHFI هذا الملف إذا اتجهت نحو التحقيق الرقمي.
- مختبر اختراق حالي أو مستقبلي: CEH v13 لتغطية واسعة لتقنيات الهجوم واعتراف قوي لدى المشغلين، ثم OSCP+ لإثبات مهاراتك في ظروف حقيقية. وتعد PenTest+ بديلًا متوسطًا جيدًا يركز على المنهجية وكتابة التقارير.
- مدير أو مسؤول أمن نظم المعلومات (RSSI) حالي أو مستقبلي: CISSP إذا كنت تملك الخبرة المطلوبة ورؤية شاملة، وCISM إذا كان دورك يتمحور أساسًا حول الحوكمة والمخاطر وقيادة برنامج أمني.
- مدقق أو مستشار امتثال أو رئيس مشروع SMSI: ISO 27001 Lead Implementer لتتمكن من تصميم نظام إدارة أمن المعلومات ونشره وصيانته وفق معيار ISO/IEC 27001:2022.
أي شهادة لأي مهنة في الأمن السيبراني؟
إذا انطلقت من عرض عمل بدل ملفك الحالي، تتغير الصورة قليلًا. فمسميات الوظائف في المغرب تتبع إلى حد كبير التصنيفات الدولية: الأمن الهجومي، والأمن الدفاعي، والتحقيق الرقمي، والحوكمة.
تذكر أن الشهادة لا تعوض الخبرة أبدًا، بل تجعلها مرئية وقابلة للتحقق. ينظر المشغلون أولًا إلى ما تستطيع فعله، ثم إلى الشهادة التي تثبت ذلك.
- محلل SOC من المستوى الأول أو الثاني، مهندس رصد: Security+، ثم CySA+ أو CND v3.
- مختبر اختراق، مدقق تقني، عضو Red Team مبتدئ: CEH v13 أو PenTest+، ثم OSCP+.
- محلل جنائي رقمي، مختص في الاستجابة للحوادث: CySA+، ثم CHFI v11.
- مهندس أمن، مهندس معماري: Security+، ثم شهادة متوسطة، ثم CISSP عند توفر الخبرة.
- مسؤول أمن نظم المعلومات، مسؤول المخاطر والامتثال: CISM أو CISSP، وغالبًا مع ISO 27001 Lead Implementer.
- مستشار GRC، رئيس مشروع ISO 27001: ISO 27001 Lead Implementer، ثم CISM مع اكتساب الخبرة.
كيف ينظر المشغلون في المغرب إلى هذه الشهادات؟
توظف البنوك وشركات التأمين، الخاضعة لمتطلبات بنك المغرب، في مراكز SOC وفرق إدارة المخاطر ووظائف الامتثال. وتحظى شهادات الحوكمة (CISSP وCISM وISO 27001) بالتقدير في مناصب التأطير، بينما تهم Security+ وCySA+ مديري مراكز SOC عند توظيف الملفات التشغيلية.
تبحث شركات الاتصالات والمقاولات الكبرى ذات البنيات التحتية الواسعة عن كفاءات قادرة على حماية الشبكة ورصد الحوادث: CND وCySA+، ولفرق التدقيق الداخلي CEH وOSCP+. أما مراكز الأوفشورينغ والنيرشورينغ في الدار البيضاء والرباط وطنجة، فتعمل غالبًا لحساب عملاء أوروبيين يشترطون متدخلين حاصلين على شهادات، لذا تسهل الشهادات المعترف بها دوليًا الإسناد إلى هذه المهام.
في القطاع العام ولدى مشغلي البنيات التحتية ذات الأهمية الحيوية، يعزز القانون 05-20 المتعلق بالأمن السيبراني والإطار الذي تحدده المديرية العامة لأمن نظم المعلومات (DGSSI) الحاجة إلى كفاءات في الحوكمة والتدقيق وتدبير الحوادث، وتعد ISO 27001 Lead Implementer وCISSP مرجعين طبيعيين هناك. تختلف هذه التوجهات من مؤسسة إلى أخرى، لذا تحقق دائمًا من الشهادات المذكورة في عروض العمل التي تهمك.
ما الميزانية والمدة اللتان يجب توقعهما؟
تتطلب معظم الشهادات تكوينًا من 4 إلى 5 أيام (10 أيام لـ OSCP+)، تليه أسابيع من المراجعة الذاتية والممارسة قبل الامتحان. وكلما كانت الشهادة متقدمة، زادت أهمية هذا العمل الشخصي. إليك أسعارنا الابتدائية في المغرب، شاملة التكوين وقسيمة الامتحان الرسمية:
- CompTIA Security+: ابتداءً من 10900 درهم (5 أيام، 35 ساعة).
- CompTIA CySA+: ابتداءً من 12900 درهم (5 أيام، 35 ساعة).
- CEH v13: ابتداءً من 21900 درهم (5 أيام، 40 ساعة).
- ISO 27001 Lead Implementer: ابتداءً من 17900 درهم (5 أيام، 35 ساعة).
- CISSP: ابتداءً من 23900 درهم (5 أيام، 40 ساعة).
- OSCP+ (PEN-200): ابتداءً من 29900 درهم (10 أيام، 80 ساعة).
احصل على مواكبة قبل اتخاذ القرار
إذا كنت مترددًا بين شهادتين، فأنجع خطوة هي مناقشة الأمر انطلاقًا من سيرتك الذاتية ومشروعك المهني. تقدم GATech تكوينات معتمدة في الأمن السيبراني في المغرب، مع قسيمة الامتحان، حضوريًا أو عن بعد. ويمكن لمستشارينا مساعدتك على تقييم مستواك واختيار نقطة الانطلاق المناسبة قبل أي تسجيل.
الأسئلة الشائعة
ما أفضل شهادة في الأمن السيبراني للمبتدئين في المغرب؟
بالنسبة لمعظم المبتدئين، تعد CompTIA Security+ (SY0-701) أفضل نقطة انطلاق: لا شروط مسبقة رسمية، وبرنامج يغطي الأساسيات، واعتراف دولي. يستغرق التكوين 5 أيام، ويُقدَّم ابتداءً من 10900 درهم شاملًا قسيمة الامتحان.
هل يمكن اجتياز CEH أو OSCP+ مباشرة دون Security+؟
هذا ممكن، لأن Security+ ليست شرطًا رسميًا. لكن دون أسس متينة في الشبكات وLinux وWindows يصبح التحضير أصعب بكثير. وبالنسبة لـ OSCP+ تحديدًا، يوصى بشدة بإتقان Linux وأساسيات الشبكات والقدرة على تعديل السكربتات.
CISSP أم CISM: أيهما تختار لتصبح مسؤول أمن نظم المعلومات؟
تشترط الشهادتان نحو خمس سنوات من الخبرة للحصول على اللقب. تغطي CISSP نطاقًا أوسع، تقنيًا وإداريًا، في ثمانية مجالات، بينما تركز CISM على الحوكمة وإدارة المخاطر وبرنامج الأمن وتدبير الحوادث. اختر CISM إذا كان دورك إداريًا في الأساس، وCISSP إذا أردت رؤية شاملة.
هل يعترف المشغلون في المغرب بشهادات الأمن السيبراني؟
تظهر الشهادات الدولية مثل Security+ وCEH وCISSP وISO 27001 بانتظام في عروض البنوك وشركات الاتصالات ومراكز الأوفشورينغ ومكاتب الاستشارة. غير أن وزنها يختلف حسب المنصب، لذا تحقق من الشهادات المذكورة في العروض التي تهمك.
كم من الوقت يلزم للحصول على شهادة في الأمن السيبراني؟
يستغرق التكوين عادة من 4 إلى 5 أيام (10 أيام لـ OSCP+)، لكن يجب توقع أسابيع من المراجعة والممارسة بعده. بالنسبة لشهادة مبتدئة مثل Security+ تكفي غالبًا بضعة أسابيع من العمل المنتظم، أما OSCP+ أو CISSP فتتطلب عادة عدة أشهر.
الفريق البيداغوجي لـ GATech
مكوّنون ومستشارون في الأمن السيبراني يحضّرون المهنيين في المغرب لشهادات CEH و OSCP+ و CISSP و CompTIA و ISO 27001.
نُشر في
