أفضل شهادات الأمن السيبراني: كيف تختار بين Security+ وCISSP وOSCP وغيرها؟

لا توجد شهادة واحدة هي «أفضل شهادة أمن سيبراني» للجميع. الاختيار الصحيح يعتمد على مستواك الحالي ونوع الوظيفة التي تستهدفها: فالمبتدئ يحتاج شهادة تأسيسية مختلفة عن مختبر الاختراق، بينما يحتاج من يعمل في الإدارة والحوكمة إلى مسار مختلف تمامًا عن محلل SOC.

إذا كنت تبدأ من الصفر، فقد تكون ISC2 Certified in Cybersecurity (CC) أو CompTIA Security+ نقطة بداية منطقية. أما OSCP فتخدم أساسًا من يريد إثبات مهارات عملية في اختبار الاختراق، بينما تتجه CISM نحو إدارة أمن المعلومات، وتناسب CISSP أصحاب الخبرة الذين يحتاجون اعتمادًا واسعًا يغطي عدة مجالات أمنية.

المهم ألا تختار الشهادة بسبب شهرتها فقط. ابدأ بتحديد الدور الذي تريد الوصول إليه، ثم قارن متطلبات الاختبار والخبرة والتكلفة وطريقة التقييم وسياسة التجديد.

أفضل شهادات الأمن السيبراني حسب المسار

الشهادة	الأنسب لها	الخبرة المطلوبة للحصول على الاعتماد	التكلفة المرجعية	الصلاحية أو التجديد
ISC2 CC	المبتدئون وتغيير المسار المهني	لا توجد خبرة عمل مطلوبة	199 دولارًا للاختبار بالسعر القياسي	دورة اعتماد 3 سنوات مع متطلبات صيانة
CompTIA Security+	بناء أساس أمني عام	لا يوجد شرط خبرة رسمي للجلوس للاختبار	يختلف حسب البلد وسعر القسيمة وقت الشراء	3 سنوات مع مسارات للتجديد
GIAC GSEC	الممارسون الذين يريدون أساسًا تقنيًا واسعًا	لا تعتمد على شرط خبرة مماثل لـCISSP	999 دولارًا لمحاولة الشهادة حسب تسعير GIAC الحالي	4 سنوات ويمكن التجديد عبر CPE أو إعادة الاختبار
OSCP / OSCP+	اختبار الاختراق والأمن الهجومي	لا توجد متطلبات رسمية، لكن يلزم أساس تقني قوي عمليًا	1,699 دولارًا للاختبار المستقل وفق تسعير OffSec الحالي	OSCP+ لمدة 3 سنوات، بينما يبقى OSCP دون انتهاء
CISM	إدارة أمن المعلومات والحوكمة والمخاطر	5 سنوات من الخبرة المطلوبة للحصول على الاعتماد	575 دولارًا للأعضاء و760 دولارًا لغير الأعضاء للاختبار	120 ساعة CPE خلال 3 سنوات مع متطلبات سنوية
CISSP	المتخصصون ذوو الخبرة والأدوار الهندسية والقيادية	5 سنوات في مجالين على الأقل من مجالات CISSP مع إمكانية تخفيض سنة في حالات محددة	749 دولارًا للاختبار في التسعير القياسي	120 CPE خلال دورة 3 سنوات ورسوم صيانة سنوية
CEH	من يحتاج منهج Ethical Hacking من EC-Council أو تتطلبه وظيفة محددة	يعتمد مسار الأهلية على التدريب الرسمي أو الخبرة	تختلف التكلفة باختلاف مسار التدريب والاختبار	تخضع لسياسة EC-Council للتعليم المستمر

الأسعار ليست ميزانية نهائية. قد تضاف إليها الضرائب أو التدريب أو المختبرات أو إعادة الاختبار أو رسوم الصيانة، كما يمكن أن تختلف الأسعار حسب المنطقة والعروض. لذلك افتح صفحة الجهة المانحة الرسمية قبل الدفع مباشرة.

ISC2 Certified in Cybersecurity (CC): خيار واضح للمبتدئ

Certified in Cybersecurity (CC) شهادة Entry-Level من ISC2 ولا تشترط خبرة عمل للحصول عليها. وهي مناسبة خصوصًا للطالب أو حديث التخرج أو الشخص الذي ينتقل من مجال آخر ويريد التحقق من فهمه للمبادئ الأمنية الأساسية.

يغطي الاختبار موضوعات مثل مبادئ الأمن، التحكم في الوصول، أمن الشبكات، العمليات الأمنية ومفاهيم الاستجابة للحوادث والتعافي.

هناك نقطة زمنية مهمة لمن يدرس للشهادة الآن: أعلنت ISC2 أن مخطط اختبار CC سيتغير ابتداءً من 1 سبتمبر 2026. لذلك إذا كان موعد اختبارك في سبتمبر 2026 أو بعده، استخدم Exam Outline الجديد ولا تعتمد على دورة أو بنك أسئلة مبني بالكامل على المخطط السابق.

السعر القياسي للاختبار هو 199 دولارًا، وبعد النجاح توجد رسوم صيانة سنوية قدرها 50 دولارًا. كما أوضحت ISC2 أن مبادرة One Million Certified in Cybersecurity لم تعد تصدر مقاعد مجانية جديدة؛ أما من سبق أن حصل على Exam Code صالح من المبادرة فيمكنه استخدامه وفق شروطه، مع ضرورة إجراء الاختبار بحلول 31 ديسمبر 2026.

متى أختار CC؟ عندما تكون في البداية وتريد شهادة تأسيسية قبل دفع تكلفة أكبر لشهادة مثل Security+ أو الانتقال إلى تخصص محدد.

CompTIA Security+: أساس عام قبل التخصص

CompTIA Security+ من أشهر الخيارات لمن يريد بناء قاعدة عامة تشمل التهديدات والثغرات، بنية الأمن، العمليات الأمنية، إدارة الهوية والوصول، التشفير وإدارة المخاطر.

لا يوجد شرط خبرة إلزامي يمنع المبتدئ من دخول الاختبار، لكن ذلك لا يعني أن البدء به دون أساس تقني فكرة جيدة. إذا كانت مفاهيم IP وDNS وTCP وPorts وأنظمة التشغيل ما تزال غامضة لديك، فمن الأفضل أولًا بناء الأساس عبر دليل تعلم الشبكات من الصفر.

اعتبارًا من 30 أغسطس 2026، النسخة التي يجب على المتقدم الحالي التأكد منها هي SY0-701. وبما أن إصدارات اختبارات CompTIA تتغير دوريًا، تحقق من صفحة Security+ الرسمية قبل شراء دورة طويلة أو حجز الاختبار، ولا تشتر مواد تحمل رقم إصدار مختلفًا فقط لأنها أحدث أو أرخص.

تظل شهادة Security+ صالحة لمدة ثلاث سنوات، وتوفر CompTIA عدة طرق للتجديد من خلال برنامج Continuing Education.

متى أختار Security+؟ عندما تكون لديك أساسيات IT أو شبكات وأنظمة تشغيل وتريد اعتمادًا عامًا قبل اختيار Blue Team أو Cloud Security أو IAM أو مسار تقني آخر.

GIAC GSEC: أساس تقني واسع بتكلفة أعلى

شهادة GIAC Security Essentials (GSEC) موجهة إلى الممارسين وتغطي نطاقًا واسعًا من الموضوعات مثل الشبكات، Defense in Depth، Linux وWindows، التشفير، الاستجابة للحوادث، SIEM، أمن الأجهزة الطرفية والسحابة.

القيمة الأساسية هنا هي اتساع المحتوى التقني، لكن التكلفة عامل حاسم. وفق صفحة أسعار GIAC الحالية، تبلغ محاولة GSEC المستقلة 999 دولارًا، بينما تبلغ رسوم التجديد 499 دولارًا وفق الجدول المنشور.

تستمر شهادة GIAC أربع سنوات، ويمكن تجديدها عبر جمع CPEs المطلوبة أو عبر مسار إعادة الاختبار وفق سياسة GIAC.

متى أختار GSEC؟ عندما يناسب محتواها الدور الذي تستهدفه وتستطيع تبرير التكلفة، خصوصًا إذا كان صاحب العمل سيمول الاختبار أو التدريب. ليست هناك حاجة لدفع هذه التكلفة لمجرد أنك مبتدئ وتبحث عن أول شهادة.

OSCP وOSCP+: لمسار اختبار الاختراق العملي

إذا كان هدفك Penetration Testing، فإن OffSec Certified Professional تختلف عن كثير من الاختبارات النظرية لأنها تعتمد على اختبار عملي مراقب وبيئة أنظمة حقيقية داخل مختبر مخصص.

لا تفرض OffSec متطلبات رسمية للحصول على OSCP، لكنها توصي قبل PEN-200 بفهم جيد لـTCP/IP وخبرة عملية مع Windows وLinux ومعرفة أساسية بـBash أوPython. وهذه ليست توصيات شكلية؛ الانتقال مباشرة إلى OSCP دون فهم الأنظمة والشبكات يجعل التحضير أكثر صعوبة بكثير.

الاختبار المستقل OSCP+ معروض حاليًا بسعر 1,699 دولارًا، بينما تعرض OffSec أيضًا حزمًا تشمل التدريب والمختبر والاختبار بأسعار مختلفة.

ومن التغييرات المهمة التي تجعل بعض المعلومات القديمة عن OSCP غير دقيقة: من ينجح في الاختبار الحالي يحصل على OSCP وOSCP+. تصنيف OSCP+ ينتهي بعد ثلاث سنوات ويمكن المحافظة عليه عبر مسارات التجديد التي حددتها OffSec، بينما تظل شهادة OSCP نفسها صالحة دون تاريخ انتهاء.

إذا كان هذا هو مسارك، لا تجعل التحضير مجرد حفظ لأوامر الأدوات. افهم أولًا ماذا تفعل Nmap وBurp Suite وأدوات الشبكات ولماذا تستخدمها. يشرح دليل أدوات الأمن السيبراني حسب التخصص الفرق بين تعلم الأداة وبين بناء المهارة التي تعتمد عليها.

CISM: عندما يصبح عملك إدارة الأمن وليس تشغيل الأدوات

Certified Information Security Manager (CISM) من ISACA ليست شهادة بداية لاختبار الاختراق أو SOC. تركيزها يدور حول الحوكمة وإدارة مخاطر أمن المعلومات والبرنامج الأمني وإدارة الحوادث من منظور إداري.

يمكنك دخول اختبار CISM حتى إذا لم تستوفِ خبرة الاعتماد بعد، لكن الحصول على لقب CISM يتطلب خمس سنوات أو أكثر من الخبرة المهنية المؤهلة عبر ثلاثة على الأقل من مجالات CISM الأربعة. وتمنح ISACA الناجح في الاختبار خمس سنوات لاستكمال المتطلبات والتقدم بطلب الاعتماد.

سعر الاختبار المنشور حاليًا هو 575 دولارًا لأعضاء ISACA و760 دولارًا لغير الأعضاء، إضافة إلى 50 دولارًا رسوم معالجة عند طلب الاعتماد.

وللمحافظة على CISM، تطلب ISACA 120 ساعة CPE خلال فترة ثلاث سنوات، مع حد أدنى سنوي.

تنبيه مهم لمن يحضر في 2026: أعلنت ISACA أن مخطط اختبار CISM الجديد سيدخل حيز التطبيق في 3 نوفمبر 2026، وأن مواد التحضير المحدثة ستصدر قبل ذلك. إذا كان اختبارك قريبًا من هذا التاريخ، طابق موادك مع الموعد الفعلي للاختبار قبل شراء الكتب أو Question Banks.

CISSP: شهادة متقدمة تحتاج خبرة حقيقية

Certified Information Systems Security Professional (CISSP) تغطي ثمانية مجالات واسعة تشمل إدارة المخاطر، أمن الأصول، الهندسة الأمنية، الشبكات، IAM، الاختبار الأمني، العمليات وأمن تطوير البرمجيات.

للحصول على اعتماد CISSP الكامل تحتاج عادة إلى خمس سنوات من الخبرة العملية التراكمية في مجالين أو أكثر من المجالات الثمانية. ويمكن لمؤهل جامعي مناسب أو اعتماد موجود في قائمة ISC2 المعتمدة أن يغطي سنة واحدة من المتطلبات في الحالات التي تسمح بها السياسة.

إذا نجحت في الاختبار ولم تكن لديك الخبرة الكافية، فهناك مسار Associate of ISC2، ثم تحصل على فترة تصل إلى ست سنوات لاكتساب الخبرة المطلوبة.

رسوم اختبار CISSP القياسية هي 749 دولارًا. وبعد الحصول على الشهادة تحتاج إلى 120 ساعة CPE خلال دورة ثلاث سنوات، إضافة إلى رسوم الصيانة السنوية التي تبلغ 135 دولارًا وفق سياسة ISC2 الحالية.

متى أختار CISSP؟ عندما تكون لديك خبرة فعلية وتحتاج إلى إثبات معرفة أمنية واسعة لأدوار مثل Security Engineering وArchitecture والاستشارات والقيادة التقنية. لا أنصح المبتدئ بمطاردتها فقط لأن اسمها يظهر كثيرًا في إعلانات الوظائف المتقدمة.

ماذا عن Certified Ethical Hacker (CEH)؟

ما تزال Certified Ethical Hacker (CEH) خيارًا معروفًا في مسار Ethical Hacking، لكن من المهم فهم طريقة بنائها قبل مقارنتها مباشرة بـOSCP.

البرنامج الحالي لدى EC-Council يقدم مسار CEH يتضمن اختبارًا معرفيًا مدته أربع ساعات، كما توجد تجربة عملية منفصلة ويمكن الجمع بين الاختبارات المطلوبة للحصول على CEH Master.

للوصول إلى اختبار CEH الأساسي توجد مسارات أهلية مختلفة: التدريب الرسمي أحدها، بينما يمكن لأصحاب الخبرة التقدم عبر مسار Eligibility Application دون حضور التدريب الرسمي إذا تم قبولهم.

لذلك لا تستخدم قاعدة «CEH أو OSCP، أيهما أفضل؟» بصورة مطلقة. إذا كانت وظيفة محددة تذكر CEH صراحة أو تحتاج منهج EC-Council فقد يكون لها سبب واضح في خطتك. أما إذا كان هدفك الأساسي هو إثبات قدرة عملية مكثفة على Penetration Testing، فقارن بنية الاختبارات نفسها والتكلفة والمتطلبات قبل اتخاذ القرار.

كيف تختار الشهادة المناسبة لك؟

إذا كنت تبدأ الأمن السيبراني من الصفر

لا تبدأ بـCISSP أوOSCP فقط لأنهما مشهورتان. ابنِ أساسك أولًا ثم استخدم شهادة مثل CC أوSecurity+ عندما تساعدك على تنظيم الدراسة وإثبات المعرفة.

إذا كنت ما تزال تحاول فهم ترتيب التعلم نفسه، فابدأ من خريطة تعلم الأمن السيبراني من الصفر قبل دفع رسوم أي اختبار.

إذا كنت تريد SOC أوBlue Team

Security+ خيار تأسيسي مناسب، وبعده تصبح المهارات العملية أكثر أهمية من جمع شهادات عامة متشابهة. تدرب على Logs وWindows وLinux والشبكات وSIEM والتحقيق في الأحداث، ثم اختر اعتمادًا أكثر تخصصًا عندما تعرف متطلبات الوظيفة التي تستهدفها.

إذا كان هدفك Penetration Testing

ابدأ بالشبكات وLinux وWindows وHTTP وWeb Security وScripting، ثم انتقل إلى تدريب عملي حقيقي. OSCP/OSCP+ تصبح منطقية عندما تكون قادرًا بالفعل على إدارة بيئة الاختبار والتحليل والتوثيق، وليس عندما تكون ما تزال تتعلم معنى TCP Port.

ولأن Python وBash وPowerShell وJavaScript تخدم تخصصات مختلفة، استخدم دليل لغات البرمجة للأمن السيبراني لاختيار اللغة التي تدعم مسارك بدل محاولة تعلم خمس لغات في وقت واحد.

إذا كنت تتجه إلى الإدارة والحوكمة والمخاطر

CISM تصبح أكثر منطقية عندما يكون عملك مرتبطًا بإدارة برنامج الأمن والمخاطر والحوكمة. أما CISSP فقد تكون مناسبة إذا كان دورك يحتاج معرفة واسعة تجمع الجوانب التقنية والإدارية والهندسية.

هل الشهادة تكفي للحصول على وظيفة؟

لا. الشهادة تثبت أنك اجتزت متطلبات جهة مانحة في نطاق محدد، لكنها لا تثبت وحدها أنك تستطيع التحقيق في حادث أو تحليل Packet Capture أو إدارة Active Directory أو كتابة تقرير Penetration Test أو تصميم ضوابط أمنية لمؤسسة.

عامل الشهادة كجزء من ملف أكبر يتضمن:

• أساسًا قويًا في الشبكات وأنظمة التشغيل.
• تدريبًا عمليًا قانونيًا.
• مشاريع أو Labs تستطيع شرحها.
• قدرة على قراءة Logs وتحليل النتائج بدل تشغيل الأدوات فقط.
• كتابة تقنية وتوثيق واضح لما فعلته.
• مهارات خاصة بالمسار الذي تستهدفه.

كما أن متطلبات الوظائف تختلف حسب البلد والشركة والدور. إذا كان هدفك العمل محليًا، يمكنك مقارنة هذه الشهادات بالمهارات التي تظهر فعليًا عند البحث عن وظائف الأمن السيبراني في المغرب بدل افتراض أن شهادة معينة مطلوبة في جميع الأسواق.

خطوات الحصول على شهادة أمن سيبراني بطريقة صحيحة

1. حدد الوظيفة المستهدفة: اختر SOC Analyst أوPenetration Tester أوCloud Security أوGRC أوغيرها قبل اختيار اسم الشهادة.
2. راجع إعلانات الوظائف الحقيقية: سجل الشهادات والمهارات التي تتكرر في الوظائف المناسبة لمستواك وموقعك الجغرافي.
3. افتح Exam Outline الرسمي: لا تعتمد على عنوان دورة تدريبية فقط، خصوصًا عندما يكون الاختبار قريبًا من تغيير نسخته.
4. اختبر أساسك: إذا لم تفهم الشبكات أوWindows أوLinux، عالج هذه الفجوات قبل محاولة حفظ أسئلة الاختبار.
5. ابنِ خطة دراسة حسب المجالات: قسم كل Domain إلى مفاهيم تستطيع شرحها وتطبيقها بدل حساب عدد ساعات الفيديو التي شاهدتها.
6. أضف تدريبًا عمليًا: استخدم مختبرات قانونية وأنظمة تملكها أو منصات أنشئت صراحة للتدريب.
7. استخدم Practice Exams بطريقة تشخيصية: الهدف معرفة نقاط الضعف، لا حفظ إجابات بنك الأسئلة.
8. تحقق من الإصدار قبل الحجز: راجع رقم الاختبار والمخطط وتاريخ أي تغيير معلن قبل شراء Voucher أو تحديد الموعد.
9. احسب تكلفة دورة الاعتماد كاملة: الاختبار ليس التكلفة الوحيدة؛ راجع التجديد وCPE ورسوم الصيانة وإعادة الاختبار المحتملة.

ابتعد عن Exam Dumps

وجود ملف على الإنترنت يحمل اسم «أسئلة الاختبار الحقيقية» لا يجعله مصدرًا شرعيًا للتحضير. قد تكون Exam Dumps مخالفة لاتفاقية الاختبار، كما أن حفظها يحول الشهادة إلى هدف بحد ذاته دون بناء المهارة التي ستحتاجها في مقابلة العمل أو الوظيفة.

استخدم Exam Objectives والمواد الرسمية والكتب والدورات القانونية وPractice Questions المصممة للتدريب. وإذا أخطأت في سؤال، لا تحفظ الإجابة الصحيحة فقط؛ حاول تفسير سبب خطأ الخيارات الأخرى.

ما أفضل شهادة أمن سيبراني للمبتدئ؟

إذا كنت بلا خبرة وتريد أقل حاجز دخول، فإن ISC2 CC تستحق النظر لأنها لا تتطلب خبرة عمل ومصممة للمستوى الأولي. أما Security+ فهي خيار أوسع لمن يملك بعض أساسيات IT ويريد شهادة تأسيسية قوية قبل التخصص.

لكن أفضل خطوة لشخص لا يعرف بعد الفرق بين SOC وPenetration Testing وGRC قد لا تكون شراء اختبار أصلًا. أحيانًا يكون استثمار الأسابيع الأولى في الشبكات وWindows وLinux ومختبر عملي أكثر فائدة، ثم تصبح الشهادة التالية واضحة تلقائيًا.

الخلاصة

اختر شهادة الأمن السيبراني حسب الوظيفة التي تريد الوصول إليها، لا حسب قائمة عامة لأكثر الشهادات شهرة. CC وSecurity+ مناسبتان لبناء الأساس في مراحل مبكرة، GSEC تقدم نطاقًا تقنيًا واسعًا بتكلفة أعلى، OSCP/OSCP+ موجهة بصورة أوضح لاختبار الاختراق العملي، CISM للإدارة والحوكمة، وCISSP للمتخصص صاحب الخبرة الواسعة.

قبل الدفع، افتح الصفحة الرسمية للشهادة وتحقق من أربعة أشياء: نسخة الاختبار الحالية، متطلبات الحصول على الاعتماد، السعر الفعلي في بلدك، وسياسة التجديد. هذه الخطوة مهمة خصوصًا في 2026 مع تغييرات قريبة في مخططات بعض الاختبارات مثل ISC2 CC وCISM.

والأهم أن تجعل الشهادة نتيجة لمسار تعلم عملي، لا بديلًا عنه. صاحب العمل قد يلاحظ اسم الشهادة في سيرتك الذاتية، لكن قدرتك على شرح النظام وتحليل المشكلة وتطبيق ما تعلمته هي التي تحدد قيمة الشهادة فعليًا.