شهادة CISSP في المغرب: الشروط والامتحان والتحضير

شهادة CISSP (Certified Information Systems Security Professional) التي تمنحها ISC2 من أكثر الشهادات اعترافا في مجال أمن المعلومات. وهي تثبت أن المهني يمتلك رؤية شاملة للأمن: الحوكمة وتدبير المخاطر والهندسة والشبكات والهويات والعمليات وتطوير البرمجيات. إنها ليست شهادة أدوات، بل شهادة حكم وتقدير.

تستهدف الشهادة الملفات ذات الخبرة: مسؤولي أمن نظم المعلومات (RSSI) ومهندسي الأمن والمستشارين والمدققين ومديري مشاريع الأمن والمهندسين المتجهين نحو مهام القيادة. وفي المغرب، حيث يعزز القانون 05-20 وتوجيهات المديرية العامة لأمن نظم المعلومات متطلبات الحوكمة، كثيرا ما تُذكر CISSP في عروض المناصب العليا.

باختصار، للحصول على CISSP يجب اجتياز الامتحان وإثبات خمس سنوات من الخبرة المهنية في المجال والحصول على تزكية عضو معتمد، ثم الحفاظ على الشهادة عبر التكوين المستمر.

ينقسم الإطار المعرفي المشترك (CBK) إلى ثمانية محاور بأوزان مختلفة في الامتحان، وكلها مهمة لأن الامتحان التكيفي قد يسألك في أي منها.

يعتمد امتحان CISSP باللغة الإنجليزية صيغة CAT التكيفية، أي أن الصعوبة تتكيف مع إجاباتك خلال الاختبار. ويتضمن ما بين 100 و150 سؤالا في مدة أقصاها 3 ساعات، ويُجرى في مركز اختبار Pearson VUE. ودرجة النجاح هي 700 من 1000 (درجة موزونة).

لهذه الصيغة نتيجتان عمليتان: لا يمكن العودة إلى سؤال تمت الإجابة عنه، وقد ينتهي الامتحان عند 100 سؤال إذا توفرت للنظام معطيات كافية. والانتهاء المبكر لا يعني النجاح ولا الرسوب. وتفضل الأسئلة منطق المدير: من بين عدة إجابات صحيحة تقنيا، اختر الأنسب لمصلحة المؤسسة ومخاطرها وأولوياتها.

من الناحية العملية، يتم التسجيل عبر الإنترنت لدى Pearson VUE التي تتوفر على مراكز اختبار في المغرب، ومن الأفضل التحقق من المواعيد المتاحة قبل عدة أسابيع لأن الحصص قد تكون محدودة. أحضر وثيقة هوية سارية تطابق تماما الاسم المسجل. وفي حال الرسوب، تفرض ISC2 مدة انتظار قبل إعادة الامتحان، لذا من الأفضل التقدم عندما تصبح نتائج امتحاناتك التجريبية مستقرة.

تشترط ISC2 خمس سنوات من الخبرة المهنية المأجورة بدوام كامل ومتراكمة في محورين على الأقل من المحاور الثمانية. ويمكن لشهادة جامعية معترف بها من مستوى الإجازة أو لشهادة مدرجة في قائمة ISC2 المعتمدة أن تعفي من سنة واحدة، دون الجمع بين الإعفاءين.

يمكن اجتياز الامتحان قبل استيفاء هذه الشروط. وفي حال النجاح تصبح Associate of ISC2 ولديك ست سنوات لاكتساب الخبرة الناقصة، وهو مسار مفيد لمهندس لديه بضع سنوات من الأقدمية ويريد التموقع مبكرا.

بعد النجاح تأتي مرحلة التزكية (endorsement): يشهد عضو معتمد لدى ISC2 على خبرتك في أجل تسعة أشهر من تاريخ الامتحان. وإذا لم تكن تعرف أحدا، يمكن لـ ISC2 أن تتولى هذه المصادقة.

شهادة CISSP صالحة لثلاث سنوات وتجدد على دورات من ثلاث سنوات. وخلال كل دورة يجب تجميع 120 رصيدا من التكوين المهني المستمر (CPE) عبر الدورات التكوينية والمؤتمرات والندوات الرقمية والمنشورات أو مجموعات العمل. ومن الأفضل توزيعها بانتظام على السنوات الثلاث.

كما يجب أداء اشتراك سنوي لدى ISC2، تنشر الهيئة مبلغه وقد يتغير. والشرطان متلازمان: لا تكفي أرصدة CPE دون الاشتراك، ولا العكس.

بالنسبة لمهني في وظيفته، تعد خطة من 8 إلى 12 أسبوعا بمعدل 8 إلى 12 ساعة أسبوعيا خطة واقعية. والهدف ليس الحفظ، بل الربط بين المحاور وتبني منظور الإدارة.

يخضع القطاع المالي المغربي لمتطلبات صارمة من بنك المغرب في تدبير المخاطر وأمن نظم المعلومات، كما يتعين على مشغلي البنيات ذات الأهمية الحيوية تطبيق القواعد المنبثقة عن القانون 05-20. وتبحث هذه المؤسسات عن مسؤولين قادرين على الحوار مع الإدارة العامة والمدققين والجهات التنظيمية، وليس فقط مع الفرق التقنية.

تستجيب CISSP لهذه الحاجة تحديدا، إذ تثبت إتقانا شاملا وخبرة موثقة. وهي معروفة أيضا لدى المجموعات الدولية ومكاتب الاستشارة الحاضرة في المغرب، مما يسهل التنقل المهني. وإذا كنت مترددا بين CISSP وCISM الأكثر تركيزا على الحوكمة، فمقارنتنا المخصصة ستساعدك على الاختيار.

تقترح GATech تحضيرا مكثفا لمدة 5 أيام (40 ساعة) يغطي المحاور الثمانية لـ CISSP، ابتداء من 23900 درهم مع قسيمة الامتحان. ويشمل التكوين أسئلة تدريبية بصيغة تكيفية ودراسات حالة ومنهجية لقراءة الأسئلة، حضوريا في الدار البيضاء أو الرباط أو في قسم افتراضي مباشر. وGATech ليست شريك تكوين رسميا لدى ISC2، بل تقدم تحضيرا مستقلا للامتحان الرسمي.

تتوفر عدة عروض: خصم 10% عند الأداء قبل 4 أسابيع على الأقل من بداية الدورة، و15% للمجموعات ابتداء من 3 مشاركين من الشركة نفسها أو للطلبة والخريجين الجدد، والأداء على 3 دفعات بدون فوائد للأفراد. والخصومات غير قابلة للجمع. اطلب عرض سعر لمعرفة الدورات القادمة.