دليل شهادة CISSP: الامتحان والتكلفة والتدريب

ما هو CISSP؟

يُعتبر CISSP، وهو اختصار لـ Certified Information Systems Security Professional، معيارًا للجودة في مجال أمن المعلومات.

يتم تقديم الشهادة من قبل ISC2منظمة دولية غير ربحية، تجاوز عدد أعضائها ومنتسبيها ومرشحيها نصف مليون شخص في عام 2023. منذ إطلاقها عام 1994، لا تزال شهادة CISSP من أكثر شهادات أمن المعلومات طلبًا في قوائم الوظائف. يُجرى الاختبار عالميًا عبر مراكز اختبار بيرسون فيو باللغات الإنجليزية والصينية والألمانية واليابانية والإسبانية. الشهادة معتمدة وفقًا لمعيار ISO/IEC 17024، ومعترف بها بموجب دليل وزارة الدفاع الأمريكية DoDM 8140.03.

يفضل العديد من متخصصي أمن تكنولوجيا المعلومات اليوم الحصول على شهادة CISSP. فهي تمنح متخصص أمن المعلومات مقياسًا موضوعيًا للكفاءة ومعيارًا عالميًا معترفًا به للإنجاز. تجدر الإشارة إلى أن المنظمة تخلت عن التسمية القديمة (ISC)² لصالح ISC2 في عام 2023، لذا لا تزال كلتا التهجئتين مستخدمتين في المواد الدراسية القديمة.

المجالات المهمة لشهادة CISSP

المجال هو موضوع واسع النطاق يتطلب إتقانه لاجتياز امتحان شهادة CISSP بنجاح. المجالات الثمانية المذكورة أدناه، بالإضافة إلى وزن كل منها في الامتحان، مستمدة من مخطط الامتحان الحالي الذي دخل حيز التنفيذ في 15 أبريل 2024.

نطاق	وزن الامتحان
المجال 1. الأمن وإدارة المخاطر	16%
المجال 2. أمن الأصول	10%
المجال 3. الأمن Archiالتكنولوجيا والهندسة	13%
المجال 4. الاتصالات وأمن الشبكات	13%
المجال 5. إدارة الهوية والوصول (IAM)	13%
المجال 6. تقييم الأمن والاختبار	12%
المجال 7. الأمن Operaستعقد	12%
المجال 8. أمن تطوير البرمجيات	10%

يُظهر الرسم البياني أدناه نفس المجالات الثمانية كما تظهر في مجموعة المعارف المشتركة لـ ISC2.

المهارات المكتسبة بعد الحصول على شهادة CISSP

بنهاية دورة شهادة CISSP، ينبغي أن تكون قادراً على:

• حدد بنية وتصميم وإدارة الأمن في جميع أنحاء مؤسستك.
• تطبيق المعرفة والمهارات المتوقعة من محترف مؤهل في مجال أمن نظم المعلومات المعتمد (CISSP).
• العمل بثقة عبر المجالات الثمانية للمعرفة المشتركة لشهادة أخصائي أمن نظم المعلومات المعتمد (CISSP).
• تصميم أنظمة التحكم في الوصول وتطبيق أساليب تطوير البرمجيات الآمنة.
• تحسين عمليات الأمن اليومية، من المراقبة إلى الاستجابة للحوادث.

من ينبغي عليه الحصول على شهادة CISSP؟

يهدف التدريب على شهادة CISSP إلى الممارسين والمديرين ذوي الخبرة، بما في ذلك:

• كبير موظفي أمن المعلومات
• مدير الأمن
• الانرنيت ArchiTECT
• مستشار أمني
• مدير الأمن
• مدقق الأمن
• محلل الأمن
• مدير / مدير تكنولوجيا المعلومات
• مدير أمن السحابة
• مهندس أنظمة أمنية

كيف تصبح حاصلاً على شهادة CISSP؟

إليك الخطوات التي تحتاج إلى اتباعها لتصبح محترفًا معتمدًا في مجال أمن نظم المعلومات (CISSP).

الخطوة الأولى: فهم شكل الامتحان

شهادة CISSP هي اختبار تكيفي محوسب (CAT) يتكون من 100 إلى 150 سؤالاً، ويُجرى بهذا الشكل في جميع أنحاء العالم. لديك ثلاث ساعات، وتحتاج إلى الحصول على 700 من 1000 درجة لاجتياز الاختبار. يتضمن كل اختبار 25 سؤالاً تمهيدياً غير محسوبة ضمن الدرجة، ولا يمكن مراجعة الإجابات أو تغييرها بعد إرسالها.

الخطوة الثانية: مطابقة معايير الأهلية: المتطلبات الأساسية

• تحتاج إلى خمس سنوات على الأقل من الخبرة العملية التراكمية المدفوعة الأجر بدوام كامل في مجالين على الأقل من المجالات الثمانية للمعرفة المشتركة لشهادة CISSP.
• تُعتبر شهادة جامعية مدتها أربع سنوات، أو ما يعادلها إقليميًا، أو شهادة معتمدة من قائمة الإعفاءات التابعة لـ ISC2، كافيةً لتلبية سنة واحدة من هذا الشرط. يُسمح بإعفاء واحد فقط، وقد تم تحديث قائمة الإعفاءات آخر مرة في 1 أبريل 2026.
• إذا لم تكن لديك الخبرة بعد، يمكنك أن تصبح عضوًا منتسبًا في ISC2 عن طريق اجتياز الامتحان.
• ثم أمام الحاصل على منحة ISC2 ست سنوات لاكتساب خمس سنوات من الخبرة المطلوبة.
• بمجرد حصولك على الشهادة، يمكنك إعادة الحصول عليها كل ثلاث سنوات من خلال اكتساب نقاط التعليم المهني المستمر (CPE) ودفع رسوم الصيانة السنوية.

الخطوة 3) خذ التدريب

بعد ذلك، التحق ببرنامج تدريبي معتمد من CISSP لاكتساب فهم شامل لوحدات الدورة. هذا يُحسّن فرصك في النجاح ويُخفف بعض الضغط عنك أثناء التحضير. سيُرشدك مُدرّب مُعتمد خلال متطلبات الامتحان، كما تتوفر مواد دراسية رسمية للدراسة الذاتية إذا كنت تُفضّل الدراسة بمفردك.

الخطوة الرابعة) إنشاء حسابك في بيرسون فيو

تُجرى اختبارات ISC2 حصريًا من خلال مراكز بيرسون المهنية ومراكز الاختبار المعتمدة، لذا فأنت بحاجة إلى بيرسون فيو يمكنك إنشاء حساب لحجز مقعد. يعرض موقع بيرسون فيو مواقع الاختبارات والسياسات وترتيبات الإقامة.

الخطوة الخامسة: التسجيل والتخطيط للامتحان

تابع عملية التسجيل، والتي تتطلب منك إكمال اتفاقية الامتحان.

يجب عليك أن تشهد بصحة تصريحاتك بشأن خبرتك المهنية وأن تلتزم قانونياً بـ ISC2 Code في مجال الأخلاق. كما تدفع رسوم الامتحان في هذه المرحلة، والتي تبلغ 749 دولارًا أمريكيًا في كل منطقة.

الخطوة 6) إجراء الامتحان

خُض امتحان شهادة أخصائي أمن نظم المعلومات المعتمد (CISSP) لتقييم معرفتك ومهاراتك. تُصدر النتائج فورًا، ويتلقى المرشحون الذين لم يجتازوا الامتحان تقييمًا تفصيليًا على مستوى المجال يوضح مواطن قصورهم.

الخطوة 7) الاشتراك في ISC2 Code الأخلاق

بمجرد اجتيازك للامتحان، يجب عليك الاشتراك في ISC2 Code للحصول على شهادة CISSP، يجب عليك دراسة الأخلاقيات.

الخطوة 8) احصل على تأييد نفسك

أخيرًا، يجب عليك الحصول على مصادقة على طلبك في غضون تسعة أشهر من تاريخ امتحانك. يجب تعبئة نموذج المصادقة الذي يُثبت خبرتك المهنية وتوقيعه من قِبل متخصص معتمد من ISC2. إذا لم تكن تعرف متخصصًا معتمدًا، فيمكن لـ ISC2 أن تقوم بدور المُصادق عليك.

لماذا يجب الحصول على شهادة CISSP؟

فيما يلي الأسباب الرئيسية للتسجيل في دورة شهادة CISSP:

• شهادة CISSP هي شهادة دولية، وليست خاصة بأي دولة، مما يمنحك اعترافًا عالميًا.
• يمنحك التدريب المعرفة والمهارات التقنية اللازمة لبناء برنامج أمني شامل.
• يساعدك ذلك على التميز عن المرشحين الآخرين لشغل وظائف أمن المعلومات.
• ستحصل على إمكانية الوصول إلى موارد التوظيف، والتواصل مع الأقران، وتبادل الأفكار مع الأعضاء الآخرين.
• يؤكد ذلك على المهارات والكفاءة التي اكتسبتها من خلال سنوات من العمل في مجال الأمن السيبراني.
• تؤكد الشهادة أنك قادر على التطويرping سياسات ومعايير وإجراءات أمن المعلومات.
• تتيح العضوية مزايا مثل الاشتراك في مجلة InfoSecurity Professional، وخصومات على الكتب الدراسية ISC2، والندوات عبر الإنترنت، وشارة رقمية.

أهداف الدورة للحصول على شهادة CISSP

فيما يلي أهداف دورة الشهادة:

• تعرف على مجموعة المعارف المشتركة (CBK) التابعة لـ ISC2 ومصطلحاتها ومبادئها وفئاتها.
• افهم عملية امتحان CISSP وقم ببناء خطة دراسية لاجتيازه.
• قم بتوسيع معرفتك بمفاهيم وممارسات أمن البرمجيات.
• كن أكثر جاذبية في سوق العمل التنافسي وأظهر التزامك بالتخصص.
• عزز مصداقية مؤسستك وسمعتها الطيبة عند التعامل مع الموردين والشركات.tracالاختصاصات.
• تحدث بلغة أمنية عالمية مبنية على المصطلحات والممارسات المقبولة في هذا المجال.

دليل للحصول على شهادة Ace CISSP

تلخص القائمة المرجعية أعلاه عادات التحضير الناجحة؛ أما النصائح أدناه فتتوسع فيها.

• حدد عدد الأيام التي تحتاجها للاستعداد، ثم شكّل مجموعة دراسية محلية واعملوا معًا على دراسة المواضيع الصعبة.
• ركز على المجالات التي تعرفها بشكل أقل، وخصص وقتك للمجالات الأكثر أهمية في الجدول أعلاه.
• تدرب على حل 50 سؤالاً على الأقل في كل مجال.
• ارفع مستوى نتائجك التدريبية إلى 80% بشكل ثابت.
• توقع أن تستغرق الدراسة من شهرين إلى ثلاثة أشهر لتغطية مواد دورة CISSP.
• استخدم مصادر دراسية متعددة: الكتب المرجعية، والمواد التعليمية، والتعليم الإلكتروني عبر الإنترنت، واختبارات التدريب المجانية.
• استعد لعملية المصادقة قبل خوض الامتحان، وليس بعده.
• اقرأ كل سؤال بعناية وأجب عن الأسئلة التي تعرفها أولاً.
• انتبه للوقت. يمنحك الاختبار التكيفي ثلاث ساعات للإجابة على ما بين 100 إلى 150 سؤالاً، لذا حاول أن تخصص دقيقة ونصف تقريباً لكل سؤال.
• تذكر أن الامتحان يختبر المبادئ، لذا قد تبدو بعض الأسئلة بعيدة عن الممارسة اليومية.

رواتب المحترفين الحاصلين على شهادة CISSP

تُظهر دراسات الرواتب باستمرار ارتفاعًا في رواتب حاملي شهادة CISSP مقارنةً بنظرائهم غير الحاصلين عليها في وظائف مماثلة. وتشير استطلاعات حديثة أُجريت عام 2026 إلى أن متوسط ​​راتب حاملي شهادة CISSP في الولايات المتحدة يبلغ حوالي 150,000 دولار أمريكي، حيث تتراوح رواتب معظم الوظائف بين 120,000 و170,000 دولار أمريكي، وذلك بحسب مستوى الخبرة والموقع الجغرافي.

كما يوضح الرسم البياني، تختلف مستويات الأجور باختلاف المنطقة والبلد، لذا تعامل مع أي رقم كمعيار وليس كوعد نهائي. إذا كنت لا تزال تستخدم الخريطةping لإيجاد مسارٍ في هذا المجال، قارن شهادة CISSP بالخيارات الأخرى الواردة في هذا الدليل. شهادات الأمن السيبراني و مبادئ السلوك دليل شهادة CompTIA.

الأسئلة الشائعة