CCNA Cybersecurity au Maroc : examen 200-201, programme et préparation

Le CCNA Cybersecurity est la certification de Cisco destinée aux futurs analystes en centre des opérations de sécurité (SOC). Elle se décroche en réussissant un seul examen, le 200-201, et valide une compétence très concrète : savoir lire une alerte, la replacer dans son contexte, la corréler avec d'autres traces et décider s'il s'agit d'un véritable incident.

Si le nom vous semble nouveau, c'est normal. Jusqu'au début de l'année 2026, cette certification s'appelait « Cisco Certified CyberOps Associate ». Cisco l'a renommée CCNA Cybersecurity en février 2026, d'après ses annonces, en conservant le même code d'examen. Les personnes déjà titulaires de CyberOps Associate n'ont, à notre connaissance, aucune démarche à faire : leur titre est reconnu sous le nouveau nom. Comme toujours avec Cisco, le plus sûr reste de vérifier les détails à jour sur le site officiel de l'éditeur avant de s'inscrire.

Pour un candidat au Maroc, l'intérêt est double : la marque Cisco est déjà très présente dans les infrastructures des opérateurs, des banques et des administrations, et le contenu de l'examen correspond directement au quotidien d'un analyste SOC de niveau 1.

Sur le fond, l'évolution est mesurée. Le code 200-201 reste identique, l'examen est toujours unique et les cinq grands domaines sont conservés. Le changement le plus notable est la version 1.2 du référentiel (blueprint), qui ajoute des objectifs liés à l'intelligence artificielle : comprendre comment l'IA est utilisée dans les outils de détection et d'analyse, et quels nouveaux risques elle introduit.

Le nouveau nom rapproche aussi la certification de la famille CCNA, mieux identifiée par les recruteurs. Concrètement, un supérieur hiérarchique ou un service RH comprendra plus vite ce que représente « CCNA Cybersecurity » que l'ancien intitulé. Si vous aviez commencé à réviser avec des supports CyberOps Associate, ils restent largement utiles ; il suffit de compléter avec les objectifs ajoutés dans la v1.2.

Le référentiel officiel est organisé en cinq domaines. Ensemble, ils décrivent le parcours d'une alerte, de sa détection à son traitement selon les procédures de l'organisation.

L'examen dure environ 120 minutes et se passe chez Pearson VUE, soit en ligne sous surveillance à distance (OnVUE) depuis chez vous ou votre bureau, soit dans un centre de test agréé. Il est proposé en anglais : un niveau de lecture technique correct est donc indispensable.

Cisco ne publie ni le nombre exact de questions ni le score de réussite, qui peut varier selon la forme d'examen qui vous est attribuée. Attendez-vous à des questions à choix multiples, mais aussi à des exercices de type glisser-déposer et à des scénarios où il faut interpréter un extrait de journal ou une capture. Une fois obtenue, la certification est valable 3 ans ; elle se renouvelle en repassant un examen ou grâce aux crédits de formation continue Cisco (Continuing Education).

Le débouché naturel est le poste d'analyste SOC de niveau 1 : surveiller les consoles SIEM, qualifier les alertes, écarter les faux positifs et escalader les incidents réels vers le niveau 2. Au Maroc, ces postes se trouvent chez les opérateurs télécoms, dans les banques et les assurances, chez les prestataires de services de sécurité managés et dans les centres de services (offshore) qui supervisent des clients européens.

La certification est aussi utile à un administrateur réseau ou système qui souhaite se rapprocher de la sécurité, ou à un jeune diplômé qui veut prouver qu'il maîtrise déjà les réflexes d'un analyste. Elle ne remplace pas l'expérience, mais elle donne un langage commun avec les équipes en place et un argument concret lors d'un entretien. Pour aller plus loin sur ce métier, notre article consacré au métier d'analyste SOC au Maroc détaille les missions et l'évolution de carrière.

Avec de bonnes bases réseau (modèle OSI, TCP/IP, adressage, services courants), un plan de 6 à 8 semaines à raison de 8 à 10 heures par semaine est réaliste. Sans ces bases, prévoyez d'abord quelques semaines de remise à niveau, par exemple avec le programme du CCNA généraliste.

CompTIA Security+ couvre la sécurité de manière plus large : gouvernance, architecture, cryptographie, gestion des identités, opérations. C'est une excellente base généraliste, souvent exigée comme socle. Le CCNA Cybersecurity est plus resserré sur la détection et l'analyse, donc plus directement aligné sur un poste SOC.

CompTIA CySA+ se situe un cran au-dessus : elle s'adresse à des analystes qui ont déjà quelques années d'expérience et ajoute la gestion des vulnérabilités, la chasse aux menaces et la réponse aux incidents plus avancée. Un parcours cohérent consiste à commencer par Security+ ou CCNA Cybersecurity selon votre profil, puis à viser CySA+ après une première expérience en SOC.

GATech propose une préparation de 5 jours (40 heures) à l'examen 200-201, à partir de 10 900 MAD, voucher de l'examen officiel Cisco inclus. La formation suit les cinq domaines du référentiel avec des labs d'analyse de trafic et de journaux et des examens blancs, en présentiel à Casablanca ou à Rabat, ou en classe virtuelle en direct. GATech n'est pas Cisco Learning Partner : il s'agit d'une préparation indépendante à l'examen officiel.

Plusieurs conditions peuvent réduire la facture : 10 % de remise pour une inscription réglée au moins 4 semaines avant la session, 15 % pour les étudiants et jeunes diplômés ou pour les groupes à partir de 3 participants d'une même entreprise, et un paiement en 3 fois sans frais pour les particuliers. Ces remises ne sont pas cumulables. Demandez un devis pour connaître les prochaines dates.