شهادة CISSP: الشروط والتكلفة والوظائف في 2026
تُعد شهادة CISSP من أبرز الشهادات المهنية في مجال الأمن السيبراني وأمن المعلومات، خصوصًا للمتخصصين الذين لديهم خبرة عملية ويرغبون في الانتقال إلى وظائف متقدمة مثل مدير الأمن السيبراني، مهندس أمن المعلومات أو مدير أمن المعلومات CISO.
الشهادة تصدر عن منظمة ISC2، وتركز على القدرة على تصميم وإدارة برامج أمن المعلومات، وليس فقط على المهارات التقنية. ولهذا فإن الحصول عليها يحتاج إلى اجتياز امتحان CISSP واستيفاء متطلبات الخبرة المهنية. وتصف ISC2 الشهادة بأنها موجهة للمهنيين والمديرين والقادة العاملين في الأمن السيبراني.
ما هي شهادة CISSP؟
CISSP هي اختصار لـ:
Certified Information Systems Security Professional
وهي شهادة احترافية تغطي ثمانية مجالات رئيسية في الأمن السيبراني:
- Security and Risk Management – إدارة الأمن والمخاطر.
- Asset Security – أمن الأصول.
- Security Architecture and Engineering – هندسة ومعمارية الأمن.
- Communication and Network Security – أمن الشبكات والاتصالات.
- Identity and Access Management – إدارة الهوية والوصول.
- Security Assessment and Testing – تقييم واختبار الأمن.
- Security Operations – العمليات الأمنية.
- Software Development Security – أمن تطوير البرمجيات.
لهذا السبب، لا تستهدف CISSP تخصصًا تقنيًا ضيقًا، بل تختبر فهم المرشح لمنظومة أمن المعلومات بشكل متكامل.
ما شروط الحصول على شهادة CISSP؟
أهم شرط للحصول على شهادة CISSP الكاملة هو امتلاك خبرة عملية مناسبة.
تشترط ISC2 وجود خمس سنوات على الأقل من الخبرة المهنية التراكمية في مجالين أو أكثر من المجالات الثمانية الخاصة بامتحان CISSP.
ويمكن تخفيض متطلب الخبرة إلى أربع سنوات في بعض الحالات، مثل امتلاك:
- درجة بكالوريوس أو ماجستير مؤهلة في علوم الحاسب أو تقنية المعلومات أو تخصص ذي صلة.
- أو شهادة مهنية موجودة ضمن قائمة ISC2 المعتمدة للإعفاء من سنة خبرة.
لا يمكن جمع أكثر من إعفاء للحصول على خصم سنتين؛ فالحد الأقصى للإعفاء هو سنة واحدة فقط. كما يمكن في ظروف معينة احتساب العمل الجزئي والتدريب العملي ضمن الخبرة المطلوبة.
هل يمكن دخول امتحان CISSP بدون 5 سنوات خبرة؟
نعم.
هذه نقطة مهمة جدًا؛ الخبرة ليست شرطًا لدخول الامتحان نفسه.
إذا نجحت في امتحان CISSP ولم تكن قد أكملت متطلبات الخبرة، يمكنك الحصول على وضع:
Associate of ISC2
ثم يكون أمامك ما يصل إلى ست سنوات لاستكمال الخبرة المطلوبة والتقدم للحصول على شهادة CISSP الكاملة.
وهذا المسار قد يكون مناسبًا لمن يعمل بالفعل في الأمن السيبراني لكنه لم يصل بعد إلى عدد سنوات الخبرة المطلوبة.
كم تكلفة شهادة CISSP في 2026؟
تبلغ رسوم امتحان CISSP القياسية 749 دولارًا أمريكيًا في مناطق تشمل الشرق الأوسط وأفريقيا وأجزاء أخرى من العالم. وقد تختلف العملة والضرائب بحسب مكان إجراء الامتحان.
أما في منطقة أوروبا والشرق الأوسط وأفريقيا عندما يتم التسعير باليورو، فتُظهر قائمة ISC2 الرسمية سعرًا قدره 719.04 يورو لبعض مواقع الاختبار.
هناك أيضًا تكاليف أخرى محتملة:
| التكلفة | القيمة التقريبية |
|---|---|
| امتحان CISSP | 749 دولارًا |
| رسوم إعادة جدولة الامتحان | 50 دولارًا |
| إلغاء الامتحان | 100 دولار |
| رسوم الصيانة السنوية AMF بعد الحصول على الشهادة | 135 دولارًا سنويًا |
| التدريب ومواد التحضير | تختلف حسب طريقة الدراسة |
تؤكد ISC2 أن رسوم الصيانة السنوية لحاملي CISSP تبلغ حاليًا 135 دولارًا أمريكيًا.
لذلك فإن تكلفة شهادة CISSP الفعلية قد تكون أعلى من 749 دولارًا إذا اخترت دورة تدريبية مدفوعة أو كتبًا واختبارات تجريبية أو احتجت إلى إعادة الامتحان.
كيف يكون امتحان CISSP؟
يعتمد امتحان CISSP حاليًا على نظام Computerized Adaptive Testing – CAT.
المواصفات الرسمية للامتحان هي:
- مدة الامتحان: 3 ساعات.
- عدد الأسئلة: من 100 إلى 150 سؤالًا.
- درجة النجاح: 700 من 1000.
- الأسئلة: اختيار من متعدد وأنواع متقدمة من الأسئلة.
- الاختبار يتم في مراكز Pearson VUE المعتمدة.
الامتحان متاح حاليًا بالإنجليزية والصينية والألمانية واليابانية والإسبانية، ولا تظهر اللغة العربية ضمن اللغات الرسمية المتاحة للامتحان حتى سبتمبر 2026.
ماذا يحدث بعد النجاح في امتحان CISSP؟
النجاح في الاختبار ليس الخطوة الأخيرة.
إذا كنت تستوفي شرط الخبرة، تحتاج بعد الامتحان إلى إكمال إجراءات اعتماد الشهادة، ومنها:
- تقديم طلب Certification Application وتوضيح خبراتك المهنية.
- إتمام عملية Endorsement بواسطة متخصص معتمد من ISC2 أو طلب مراجعة ISC2.
- الموافقة على مدونة الأخلاقيات الخاصة بالمنظمة.
- دفع رسوم الصيانة السنوية.
وتوضح ISC2 أن أمام المرشح تسعة أشهر بعد النجاح لإكمال عملية Endorsement.
ما الوظائف التي تؤهلك لها شهادة CISSP؟
قيمة CISSP تظهر بصورة أكبر في الوظائف المتوسطة والمتقدمة بدل الوظائف المبتدئة.
ومن الوظائف التي تذكرها ISC2 ضمن المسارات المناسبة لحاملي CISSP:
- Chief Information Security Officer – مدير أمن المعلومات CISO.
- Chief Information Officer – مدير تقنية المعلومات CIO.
- Director of Security – مدير الأمن.
- IT Director / Manager – مدير تقنية المعلومات.
- Security Systems Engineer – مهندس أنظمة أمنية.
- Security Analyst – محلل أمن معلومات.
- Security Manager – مدير أمن سيبراني.
- Security Auditor – مدقق أمن معلومات.
- Security Architect – مهندس معماري للأمن السيبراني.
- Security Consultant – مستشار أمن سيبراني.
- Network Architect – مهندس معماري للشبكات.
لذلك فإن CISSP تكون أكثر فائدة لمن يريد الانتقال من التنفيذ التقني فقط إلى إدارة الأمن والمخاطر والاستراتيجية والقيادة.
كم راتب حامل شهادة CISSP؟
لا يوجد راتب موحد لحامل CISSP؛ فالراتب يعتمد على الدولة، والخبرة، والوظيفة، وحجم الشركة.
لكن ISC2 تعرض بيانات تشير إلى متوسط يقارب 119,577 دولارًا سنويًا عالميًا لحاملي CISSP، ومتوسطًا يبلغ نحو 147,757 دولارًا سنويًا في أمريكا الشمالية.
هذه الأرقام ليست راتبًا مضمونًا لكل حامل للشهادة، ولا ينبغي استخدامها لتقدير رواتب السعودية أو الإمارات أو قطر مباشرة، لكنها توضح القيمة المهنية للشهادة في سوق الأمن السيبراني الدولي.
هل شهادة CISSP مناسبة للمبتدئين؟
غالبًا لا تكون CISSP الخيار الأول لمن يبدأ الأمن السيبراني من الصفر.
فالشهادة مصممة أساسًا لأصحاب الخبرة، وتوضح ISC2 أن المهنيين في بداية مسيرتهم، خصوصًا أصحاب خبرة سنة إلى ثلاث سنوات، قد يكون من الأنسب لهم بناء الخبرة العملية أو الحصول على شهادات تأسيسية وتشغيلية قبل الانتقال إلى CISSP.
أما إذا كنت تعمل منذ عدة سنوات في أمن الشبكات أو إدارة المخاطر أو العمليات الأمنية أو IAM أو Security Architecture، فقد تكون CISSP خطوة قوية للانتقال إلى مستوى وظيفي أعلى.
كيف تحافظ على شهادة CISSP بعد الحصول عليها؟
الحصول على الشهادة لا يعني أنها ستظل فعالة تلقائيًا دون متطلبات إضافية.
للمحافظة عليها يجب:
- جمع 120 نقطة CPE خلال دورة مدتها ثلاث سنوات.
- الاستمرار في دفع رسوم الصيانة السنوية البالغة 135 دولارًا.
- الالتزام بمتطلبات ISC2 ومدونة الأخلاقيات المهنية.
هل شهادة CISSP تستحق التكلفة؟
إذا كان لديك بالفعل عدة سنوات من الخبرة في الأمن السيبراني وتبحث عن مناصب إدارية أو استشارية أو هندسية متقدمة، فإن CISSP يمكن أن تكون استثمارًا مهنيًا قويًا.
أما إذا كنت مبتدئًا تمامًا، فقد يكون من الأفضل عدم دفع تكلفة CISSP مباشرة، والتركيز أولًا على بناء أساس قوي في الشبكات وأنظمة التشغيل والأمن السيبراني واكتساب خبرة عملية.
قيمة الشهادة الحقيقية لا تأتي من اسم CISSP وحده، وإنما من الجمع بين الشهادة والخبرة والمهارات العملية.
أسئلة شائعة عن CISSP
كم سعر امتحان CISSP؟
السعر القياسي الحالي في العديد من المناطق، ومنها الشرق الأوسط، هو 749 دولارًا أمريكيًا قبل أي ضرائب إضافية محتملة.
هل دورة CISSP إلزامية؟
لا. التدريب الرسمي مفيد لكنه ليس شرطًا لدخول الامتحان؛ ويمكن التحضير عن طريق الدراسة الذاتية والمصادر الرسمية.
هل يمكن الحصول على CISSP بدون خبرة؟
يمكنك اجتياز الامتحان والحصول على Associate of ISC2، لكن لن تحصل على اعتماد CISSP الكامل إلا بعد استيفاء متطلبات الخبرة.
ما درجة النجاح في CISSP؟
درجة النجاح الرسمية هي 700 من 1000.
المصادر الرسمية
- ISC2 – الصفحة الرسمية لشهادة CISSP
- ISC2 – متطلبات ومحتوى امتحان CISSP
- ISC2 – الأسعار الرسمية لامتحانات الشهادات
- ISC2 – رسوم الصيانة السنوية AMF
