تُعد شهادة CISSP في السعودية من أقوى الشهادات المهنية للخبراء والمديرين العاملين في الأمن السيبراني، خصوصًا في مجالات إدارة المخاطر، وهندسة الأمن، وحماية الشبكات، والحوكمة، وإدارة برامج أمن المعلومات.
لكن شهادة CISSP ليست دورة تأسيسية للمبتدئين، كما أن النجاح في الاختبار وحده لا يمنحك اللقب الكامل مباشرة. يجب استيفاء خبرة مهنية محددة، وإكمال إجراءات الاعتماد، ودفع رسوم العضوية السنوية.
في هذا الدليل ستتعرف على شروط شهادة CISSP في السعودية، ورسوم الاختبار، وطريقة التسجيل، ومتوسط رواتب الحاصلين عليها.
ما شهادة CISSP؟
CISSP هي اختصار لـ Certified Information Systems Security Professional، وتصدرها منظمة ISC2 الدولية.
تركز الشهادة على قدرة المتخصص على تصميم برنامج متكامل للأمن السيبراني وتنفيذه وإدارته، لذلك تناسب بصورة أساسية:
- مديري الأمن السيبراني.
- مديري أمن المعلومات.
- مهندسي ومعماريي الأمن.
- مستشاري الأمن السيبراني.
- مدققي أمن المعلومات.
- مسؤولي الحوكمة والمخاطر والامتثال.
- مديري تقنية المعلومات.
- مسؤولي مراكز العمليات الأمنية.
- المرشحين لوظائف CISO.
الشهادة معتمدة وفق معيار ISO/IEC 17024، وهي موجهة للمتخصصين ذوي الخبرة وليست شهادة دخول أولي إلى المجال.
شروط الحصول على شهادة CISSP في السعودية
لا تختلف الشروط داخل السعودية عن الشروط العالمية التي تحددها ISC2.
1. امتلاك خمس سنوات من الخبرة
يجب امتلاك خمس سنوات تراكمية من الخبرة المهنية المدفوعة في مجالين على الأقل من مجالات CISSP الثمانية:
- الأمن وإدارة المخاطر.
- أمن الأصول والمعلومات.
- هندسة ومعمارية الأمن.
- أمن الاتصالات والشبكات.
- إدارة الهوية والوصول.
- التقييم والاختبارات الأمنية.
- العمليات الأمنية.
- أمن تطوير البرمجيات.
يمكن احتساب العمل الجزئي وبعض فترات التدريب العملي المدفوع أو غير المدفوع، بشرط تقديم مستندات رسمية تثبت طبيعة العمل ومدته.
2. إمكانية تخفيض الخبرة إلى أربع سنوات
يمكن إعفاء المرشح من سنة واحدة فقط من متطلبات الخبرة عند امتلاكه أحد الخيارات التالية:
- بكالوريوس أو ماجستير في علوم الحاسب أو تقنية المعلومات أو مجال مرتبط.
- شهادة مدرجة ضمن قائمة ISC2 المعتمدة للإعفاء.
من الشهادات المؤهلة للإعفاء:
- CompTIA Security+.
- CompTIA CySA+.
- CISM.
- CCSP.
- SSCP.
- AWS Certified Security – Specialty.
- CCNA.
- CCNP Security.
- Microsoft Certified Cybersecurity Architect.
لا يمكن الجمع بين المؤهل الجامعي والشهادة المهنية لتخفيض سنتين؛ الحد الأقصى للإعفاء هو سنة واحدة. وقد حدّثت ISC2 قائمة الشهادات المؤهلة ابتداءً من أبريل 2026.
3. اجتياز اختبار CISSP
يتكون الاختبار الحالي من:
| العنصر | التفاصيل |
|---|---|
| مدة الاختبار | 3 ساعات |
| عدد الأسئلة | من 100 إلى 150 سؤالًا |
| نظام الاختبار | اختبار تكيفي محوسب CAT |
| درجة النجاح | 700 من 1000 |
| اللغة العربية | غير متوفرة حاليًا |
| لغات الاختبار | الإنجليزية والصينية والألمانية واليابانية والإسبانية |
| مكان الاختبار | مراكز Pearson VUE المعتمدة |
تتضمن الأسئلة اختيارًا من متعدد، وأسئلة مبنية على مواقف عملية، وأنواعًا تفاعلية متقدمة.
4. إكمال طلب الاعتماد Endorsement
بعد النجاح، يجب إكمال طلب الحصول على الشهادة خلال تسعة أشهر من تاريخ الاختبار.
يتضمن الطلب:
- تسجيل الخبرات المهنية.
- إثبات مدة وطبيعة الوظائف السابقة.
- الحصول على تزكية عضو معتمد من ISC2.
- الموافقة على ميثاق الأخلاقيات.
- دفع رسوم العضوية السنوية.
يمكن أن تتولى ISC2 مراجعة الخبرة عندما لا يعرف المتقدم عضوًا مؤهلًا لتزكيته. كما قد يُختار بعض الطلبات عشوائيًا للتدقيق.
هل يمكن دخول CISSP دون خبرة؟
نعم، يمكنك التقدم إلى الامتحان دون استيفاء السنوات الخمس. لكن عند النجاح لن تستطيع استخدام لقب CISSP الكامل مباشرة.
ستحصل بدلًا من ذلك على صفة:
Associate of ISC2
بعدها يكون أمامك ما يصل إلى ست سنوات لاكتساب سنوات الخبرة الخمس المطلوبة، ثم تقديم طلب تحويل الحالة إلى حامل شهادة CISSP كاملة.
سعر اختبار CISSP في السعودية 2026
تبلغ رسوم الاختبار الرسمية لمنطقة الشرق الأوسط:
| الرسوم | التكلفة بالدولار | التكلفة التقريبية بالريال |
|---|---|---|
| اختبار CISSP | 749 دولارًا | نحو 2,809 ريالات |
| تغيير موعد الاختبار | 50 دولارًا | نحو 188 ريالًا |
| إلغاء الاختبار | 100 دولار | نحو 375 ريالًا |
| رسوم العضوية السنوية | 135 دولارًا | نحو 506 ريالات |
توضح ISC2 أن الضرائب والعملة النهائية تتحدد بحسب مكان إجراء الاختبار، وتظهر التكلفة الكاملة أثناء الحجز عبر Pearson VUE. لذلك قد يرتفع المبلغ النهائي بعد إضافة الضرائب أو رسوم تحويل العملة.
التكلفة الإجمالية المتوقعة
لا تقتصر تكلفة CISSP على رسوم الامتحان، فقد تشمل:
- رسوم الاختبار: نحو 2,809 ريالات قبل الضرائب.
- دورة تحضيرية اختيارية.
- كتاب أو منصة أسئلة تجريبية.
- رسوم العضوية السنوية بعد الاعتماد.
- إعادة الاختبار عند عدم النجاح.
يمكن التحضير ذاتيًا لتقليل التكلفة، بينما قد تصل الدورات الرسمية أو التدريب المباشر مع مدرب إلى عدة آلاف من الريالات.
طريقة التسجيل في اختبار CISSP من السعودية
يمكن التسجيل باتباع الخطوات التالية:
- إنشاء حساب على موقع ISC2.
- مراجعة متطلبات الخبرة ومنهج الاختبار.
- الانتقال إلى صفحة تسجيل الاختبارات.
- اختيار CISSP.
- الانتقال إلى نظام Pearson VUE.
- البحث عن مركز اختبار متاح داخل السعودية.
- تحديد الموعد واللغة.
- دفع رسوم الاختبار.
- الاحتفاظ بتأكيد الحجز والتعليمات.
- إحضار وثائق الهوية المطابقة للاسم المسجل يوم الاختبار.
يفضل كتابة الاسم في الحساب بالطريقة نفسها الموجودة في جواز السفر أو وثيقة الهوية المقبولة لتجنب رفض دخول مركز الاختبار.
رواتب الحاصلين على CISSP في السعودية
لا يوجد راتب موحد لحامل الشهادة؛ فـCISSP لا تعوض نقص الخبرة ولا تضمن ترقية مباشرة. ويتحدد الراتب وفق القطاع، والمدينة، والخبرة، والمنصب، وحجم الفريق والمسؤوليات.
تقديرات السوق المنشورة تعطي النطاقات التقريبية التالية:
| الوظيفة | الراتب الشهري التقريبي |
|---|---|
| محلل أمن سيبراني | 8,000–20,000 ريال |
| مستشار أمن سيبراني أول | 15,000–25,000 ريال |
| معماري أمن سيبراني | 18,000–29,000 ريال |
| مدير أمن سيبراني | 20,000–35,000 ريال |
| مدير أمن معلومات | 30,000–45,000 ريال |
| رئيس أمن المعلومات CISO | 45,000–80,000 ريال أو أكثر |
تضع بيانات SalaryExpert متوسط مدير الأمن السيبراني في السعودية عند نحو 267 ألف ريال سنويًا، بينما يضع Payscale المتوسط عند نحو 292 ألف ريال سنويًا. وتشير أدلة الرواتب التنفيذية إلى رواتب أعلى بكثير لمديري أمن المعلومات ورؤساء الأمن في البنوك والشركات الكبرى والمشروعات الحكومية.
هذه الأرقام تقديرية وليست سلمًا رسميًا، وقد يكون العرض أقل أو أعلى وفق البدلات والمكافآت والتأمين والسكن والجنسية وطبيعة الجهة.
الوظائف التي تطلب CISSP في السعودية
تظهر الشهادة عادةً ضمن متطلبات أو تفضيلات وظائف مثل:
- Cybersecurity Manager.
- Information Security Manager.
- Security Architect.
- GRC Manager.
- Cyber Risk Consultant.
- SOC Manager.
- IT Security Auditor.
- Cloud Security Manager.
- Director of Cybersecurity.
- Chief Information Security Officer.
قد تظهر CISSP إلى جانب شهادات مثل CISM وCCSP وISO 27001 Lead Auditor وشهادات أمن AWS وAzure، خصوصًا في الوظائف الإدارية والاستشارية.
هل شهادة CISSP تستحق تكلفتها؟
تستحق الشهادة غالبًا عندما تمتلك خبرة عملية وتسعى إلى:
- الانتقال إلى منصب إداري.
- العمل في الحوكمة وإدارة المخاطر.
- التقدم إلى وظائف أمنية قيادية.
- تعزيز فرصك في البنوك والاتصالات والاستشارات.
- إثبات معرفة واسعة تتجاوز تخصصًا تقنيًا واحدًا.
- تحسين قدرتك على التفاوض على الراتب.
أما المبتدئ تمامًا، فمن الأفضل أن يبدأ بـ ISC2 CC أو CompTIA Security+، ثم يكتسب خبرة في الشبكات والأنظمة والعمليات الأمنية قبل الانتقال إلى CISSP.
كيفية المحافظة على الشهادة
بعد الحصول على CISSP يجب:
- جمع 120 نقطة تعليم مهني مستمر CPE خلال كل دورة مدتها ثلاث سنوات.
- دفع رسوم العضوية السنوية البالغة 135 دولارًا.
- الالتزام بميثاق أخلاقيات ISC2.
- تحديث بيانات العضوية والخبرة المهنية.
عدم استيفاء المتطلبات قد يؤدي إلى تعليق الشهادة أو فقدان حالتها النشطة.
الخلاصة
تُعد شهادة CISSP في السعودية استثمارًا قويًا للمتخصصين ذوي الخبرة الراغبين في الوصول إلى وظائف الإدارة الأمنية وهندسة الأمن والحوكمة. تبلغ رسوم الاختبار 749 دولارًا قبل الضرائب، ويشترط للحصول على اللقب الكامل خمس سنوات من الخبرة، مع إمكانية إعفاء سنة واحدة.
لا تبدأ بها لمجرد أنها مشهورة؛ ابدأ بها عندما تصبح خبرتك كافية ويكون هدفك الانتقال من تنفيذ المهام التقنية إلى تصميم وإدارة برامج الأمن السيبراني.
المصادر الرسمية
- صفحة شهادة CISSP الرسمية – ISC2
- متطلبات خبرة CISSP
- رسوم اختبارات ISC2
- منهج وتفاصيل اختبار CISSP
- طلب الاعتماد والتزكية
- رسوم العضوية السنوية
- حجز اختبارات ISC2 عبر Pearson VUE
