أونلاين مباشر
تدريب حي مع المدرب وفق جدول الدفعة
1,150ريال سعودي
- حضور مباشر وتفاعل مع المدرب.
- مراجعة المجالات الثمانية بصورة منظمة.
- الموعد يحدد بحسب الدفعات المتاحة.
وصف دورة CISSP
دورة متقدمة للمهنيين الذين يريدون الانتقال من تنفيذ ضوابط أمنية متفرقة إلى فهم الصورة المؤسسية الكاملة: كيف تُحدد المخاطر، وتُصمم البنية، وتُدار الهوية والعمليات، وتُختبر الضوابط، ويُدمج الأمن في دورة حياة البرمجيات.
CISSP اختصار لـ Certified Information Systems Security Professional، وهي شهادة مهنية من ISC2 تقيس المعرفة التقنية والإدارية اللازمة لتصميم وإدارة الوضع الأمني للمؤسسة. المخطط الرسمي الحالي فعّال منذ 15 أبريل 2024 ويغطي ثمانية مجالات.
التدريب الجيد لا يحول المنهج إلى حفظ مصطلحات؛ بل يشرح كيف تختار الإجابة الأقرب لمصلحة المؤسسة، وكيف توازن بين المخاطر والتكلفة والامتثال واستمرارية الأعمال.
منظور إداري
حوكمة الأمن، إدارة المخاطر، السياسات، الامتثال، وأولويات العمل.
منظور هندسي
المعمارية الآمنة، التشفير، الشبكات، الهوية، ومبادئ التصميم الدفاعي.
منظور تشغيلي
المراقبة، الحوادث، التعافي، إدارة التغيير، والعمليات الأمنية.
فرق مهم: دورة مسارتك تشرح المنهج وتؤهلك للاختبار وتمنح شهادة حضور وفق سياسة المعهد. اعتماد CISSP نفسه يصدر من ISC2 بعد النجاح واستيفاء الخبرة والتزكية، ولا يُمنح بمجرد حضور الدورة.
رسوم دورة CISSP وطرق الحضور
لم يظهر في المحتوى الحالي سعر مؤكد مرتبط بكل اختيار؛ لذلك استُخدمت الأسعار المبدئية المعتمدة لبقية الدورات غير المسعّرة، مع ضرورة تأكيد قيمة الفاتورة والدفعة قبل السداد.
حضوري بالرياض
داخل مقر معهد مسارتك بحسب الدفعة
1,450ريال سعودي
- تفاعل مباشر داخل القاعة التدريبية.
- مناقشة السيناريوهات والأسئلة مع المدرب.
- الموعد يحدد بحسب الدفعات المتاحة.
| البند | القيمة أو التوضيح | قبل الدفع |
|---|---|---|
| رسوم تدريب مسارتك | 1,150 ريال أونلاين مباشر أو 1,450 ريال حضوري بالرياض. | أكد السعر النهائي وطريقة الحضور والدفعة المتاحة. |
| رسوم اختبار ISC2 | 749 دولارًا أمريكيًا لمنطقة الشرق الأوسط وفق السعر القياسي المنشور. | الضرائب والعملة النهائية تحددان عند الحجز عبر Pearson VUE. |
| قسيمة الاختبار | غير مشمولة تلقائيًا في رسوم التدريب. | لا تعتمد وجود Voucher إلا إذا ظهر كتابةً في عرض التسجيل. |
| مدة التدريب | لم تُثبت مدة حالية مؤكدة داخل الصفحة القديمة. | اسأل عن عدد الأيام والساعات وإصدار المادة قبل التسجيل. |
| موعد الدورة | الموعد يحدد بحسب الدفعات المتاحة. | يجب تأكيد الجدول قبل التسجيل. |
لا تخلط بين رسمين: رسوم دورة التحضير تُدفع للجهة التدريبية، بينما رسوم اختبار CISSP تُدفع عبر مسار الحجز الرسمي للجهة المانحة، ما لم يوجد عرض مكتوب يجمعهما.
محتوى دورة CISSP والمجالات الثمانية
يتبع المحتوى المخطط الرسمي الفعّال منذ 15 أبريل 2024، مع التركيز على فهم العلاقة بين المجالات بدل دراستها كجزر منفصلة.
1. Security and Risk Management
16%
2. Asset Security
10%
3. Security Architecture and Engineering
13%
4. Communication and Network Security
13%
5. Identity and Access Management
13%
6. Security Assessment and Testing
12%
7. Security Operations
13%
8. Software Development Security
10%
| المجال | ما الذي تتعلمه؟ | مثال على التطبيق |
|---|---|---|
| Security and Risk Management | الأخلاقيات، الحوكمة، القوانين، إدارة المخاطر، الاستمرارية، مخاطر الموردين، والتوعية. | اختيار معالجة مناسبة للمخاطر وربط الضوابط بهدف العمل. |
| Asset Security | تصنيف البيانات، الملكية، دورة الحياة، الاحتفاظ، الإتلاف، وضوابط الحماية. | تحديد قواعد التعامل مع البيانات أثناء الاستخدام والنقل والتخزين. |
| Security Architecture and Engineering | مبادئ التصميم الآمن، النماذج الأمنية، التشفير، الأنظمة السحابية والافتراضية والناشئة. | تقييم تصميم معماري واختيار ضوابط تقلل سطح الهجوم. |
| Communication and Network Security | معمارية الشبكات، التقسيم، البروتوكولات الآمنة، الشبكات اللاسلكية والافتراضية. | تصميم قنوات اتصال آمنة وفق مستوى المخاطر. |
| Identity and Access Management | الهوية والمصادقة والتفويض، SSO، Federation، دورة حياة الحسابات ونماذج التحكم. | اختيار RBAC أو ABAC وتطبيق أقل صلاحية. |
| Security Assessment and Testing | استراتيجيات التقييم، اختبار الضوابط، التدقيق، تحليل النتائج وخطط المعالجة. | تحديد نوع الاختبار المناسب وقراءة نتائجه إداريًا وتقنيًا. |
| Security Operations | المراقبة، التحقيق، الحوادث، التغيير، الثغرات، النسخ الاحتياطي، التعافي والأمن الفيزيائي. | إدارة حادث من الاكتشاف إلى التعافي والدروس المستفادة. |
| Software Development Security | دمج الأمن في SDLC وDevSecOps، الاختبارات، المستودعات، البرمجيات الخارجية والترميز الآمن. | اختيار SAST أو DAST أو SCA داخل خط التطوير. |
شرح المفاهيم
تبسيط المصطلحات وربطها بهدف المؤسسة بدل الحفظ المجرد.
تحليل الأسئلة
فهم الكلمات الحاسمة واختيار أفضل إجراء، لا أول إجراء تقني فقط.
خطة مراجعة
تحديد نقاط الضعف وتوزيع المراجعة بحسب الأوزان والفهم الفعلي.
معلومات الاختبار الحالية: نظام CAT لجميع اللغات المتاحة، 100 إلى 150 سؤالًا، ثلاث ساعات، ودرجة نجاح معلنة 700 من 1000.
متطلبات الدورة واعتماد CISSP
لا توجد متطلبات رسمية تمنعك من حضور التدريب أو دخول الاختبار، لكن الحصول على الاعتماد الكامل له شروط خبرة وتزكية يجب فهمها قبل أن تبني توقعاتك.
| المتطلب | التفاصيل الحالية | ما الذي يعنيه لك؟ |
|---|---|---|
| خبرة الاعتماد الكامل | خمس سنوات خبرة تراكمية بدوام كامل في مجالين أو أكثر من المجالات الثمانية. | اجمع وصفًا قابلًا للإثبات لمسؤولياتك وليس المسمى الوظيفي فقط. |
| إعفاء سنة | مؤهل جامعي مناسب أو اعتماد معتمد قد يعفي سنة واحدة فقط. | لا يمكن جمع أكثر من إعفاء لتقليل الشرط بأكثر من سنة. |
| Associate of ISC2 | متاح لمن ينجح قبل استكمال الخبرة، مع ست سنوات لاستيفائها. | يمكنك اجتياز الاختبار مبكرًا من دون الادعاء أنك CISSP كامل. |
| التزكية Endorsement | تتم بعد النجاح والتحقق من الخبرة وفق إجراءات ISC2. | النجاح في الاختبار مرحلة مهمة لكنه ليس آخر خطوة. |
| الحفاظ على الاعتماد | يتطلب الالتزام بالتعليم المهني المستمر ورسوم العضوية وسياسات ISC2. | خطط للتطوير المستمر بعد الحصول على الشهادة. |
ما الخلفية التي تساعدك في الاستفادة من التدريب؟
- خبرة عملية في الأمن السيبراني أو الشبكات أو الأنظمة أو السحابة أو تطوير البرمجيات.
- فهم مبدئي لإدارة المخاطر والضوابط والسياسات والامتثال.
- قدرة على قراءة المصطلحات الإنجليزية الأساسية؛ لأن أسماء المجالات والمراجع الأصلية بالإنجليزية.
- استعداد لدراسة سيناريوهات إدارية وهندسية، وليس تنفيذ أدوات فقط.
الإجابة عن سؤال الهوك: يمكنك دخول الاختبار قبل استكمال خمس سنوات الخبرة، لكن لا تستخدم لقب CISSP الكامل حتى تستوفي الخبرة والتزكية وتحصل على الاعتماد رسميًا.
الفئة المستهدفة لدورة CISSP
الدورة مناسبة لمن يحتاج فهمًا واسعًا للأمن المؤسسي ويستهدف مسؤوليات متقدمة، وليست بديلًا عن بناء الخبرة الأساسية.
| الفئة | لماذا تناسبها الدورة؟ | الاستعداد الأفضل |
|---|---|---|
| مديرو أمن المعلومات | لتنظيم العلاقة بين الحوكمة والمخاطر والعمليات والهندسة. | خبرة في السياسات والمبادرات الأمنية وإدارة أصحاب المصلحة. |
| مهندسو ومعماريو الأمن | لربط قرارات التصميم بالمخاطر والامتثال واستمرارية الأعمال. | خبرة في الأنظمة أو الشبكات أو السحابة والتصميم الأمني. |
| مختصو GRC والمخاطر | لتوسيع الفهم التقني وراء الضوابط والتقييمات. | معرفة بالأطر والسياسات والتدقيق وإدارة المخاطر. |
| قادة SOC والاستجابة للحوادث | للانتقال من التشغيل اليومي إلى إدارة البرنامج الأمني الأوسع. | خبرة في المراقبة والحوادث والثغرات والتحسين المستمر. |
| الاستشاريون والمدققون | لفهم أثر التوصيات عبر جميع مجالات أمن المؤسسة. | خبرة في التقييم والاتصال وكتابة التقارير. |
هذه الدورة مناسبة لك إذا
لديك أساس مهني وتريد ترتيب معرفتك، الاستعداد للاختبار، أو الانتقال إلى دور أوسع في القيادة أو المعمارية أو الاستشارات.
ابدأ بمسار تأسيسي أولًا إذا
لا تعرف أساسيات الشبكات والأنظمة والمخاطر، أو تبحث عن تدريب عملي على أداة واحدة. Security+ أو خبرة تشغيلية مناسبة قد تكون بداية أكثر واقعية.
الوظائف المرتبطة بمهارات CISSP
CISSP تدعم الأدوار التي تحتاج رؤية شاملة، لكنها لا تستبدل الخبرة المتخصصة أو الإنجازات العملية، ولا تضمن التوظيف.
| المسمى الوظيفي | كيف تفيده الدورة؟ | مهارات إضافية يحتاجها |
|---|---|---|
| Information Security Manager | ربط الاستراتيجية والسياسات والمخاطر والعمليات بمؤشرات قابلة للإدارة. | قيادة الفرق، الميزانيات، التواصل التنفيذي، وقياس الأداء. |
| Cybersecurity Manager | إدارة برنامج أمني يغطي الوقاية والكشف والاستجابة والتحسين. | خبرة تشغيلية، إدارة مشاريع، أطر NCA/NIST/ISO 27001. |
| Security Architect | اختيار ضوابط ومعماريات مبنية على المخاطر ومتطلبات العمل. | Cloud، Zero Trust، IAM، شبكات، نمذجة التهديدات والتوثيق. |
| Cybersecurity Consultant | تحليل احتياجات العميل وتقديم توصيات متوازنة عبر المجالات الثمانية. | اكتشاف المتطلبات، العروض، كتابة التقارير وإدارة أصحاب المصلحة. |
| GRC / Cyber Risk Lead | فهم العلاقة بين الضوابط التقنية والمخاطر والامتثال واستمرارية الأعمال. | أطر الحوكمة، التدقيق، إدارة المخاطر، ولوائح القطاع. |
| Security Operations Lead | ربط الحوادث والمراقبة والثغرات والتعافي بأهداف البرنامج الأمني. | SIEM، Incident Response، Threat Intelligence، وإدارة الفريق. |
الأسئلة الشائعة والرواتب
تاريخ مراجعة بيانات الرواتب: 21 يوليو 2026الأرقام التالية نطاقات سوقية استرشادية في السعودية وليست وعدًا لحامل الشهادة. بعض مصادر الرواتب تعتمد على عينات صغيرة، لذلك يجب استخدامها كبداية للتفاوض لا كحقيقة ثابتة.
| الدور | نطاق شهري استرشادي في السعودية | ما الذي يغيّر الراتب؟ |
|---|---|---|
| Information Security Manager | نحو 15,000 – 31,000 ريال | سنوات الخبرة، حجم البرنامج الأمني، القطاع، المدينة، وإدارة الفرق والميزانية. |
| Cybersecurity Manager | نحو 24,000 – 50,000 ريال | المسؤولية القيادية، حساسية القطاع، الخبرة في NCA والامتثال والاستجابة للحوادث. |
| Security / Cybersecurity Architect | نحو 18,000 – 44,000 ريال | عمق الخبرة في Cloud وZero Trust وIAM والمعمارية المؤسسية وقدرة التصميم والتوثيق. |
| Security Analyst – جميع المستويات | إجمالي تعويض سنوي شائع يقارب 156,000 – 247,000 ريال بين الربعين 25 و75 | المستوى، الشركة، البدلات والمكافآت، وأدوات التحليل والخبرة التشغيلية. |
الحقيقة غير المريحة: الشهادة وحدها لا تصنع راتبًا قياديًا. صاحب العمل يدفع مقابل نطاق المسؤولية والنتائج والخبرة، وتأتي CISSP كدليل داعم عندما تتطابق مع سجل عملي حقيقي.
هل دورة CISSP مناسبة للمبتدئين؟
الدورة ليست أفضل نقطة بداية لمن لا يملك أي خلفية تقنية أو أمنية؛ فهي أنسب لمن لديه خبرة في الأمن السيبراني أو الشبكات أو الأنظمة أو الحوكمة والمخاطر. يمكن للمبتدئ بناء أساسه أولًا عبر Security+ ثم الانتقال إلى CISSP.
هل أحتاج خمس سنوات خبرة قبل دخول اختبار CISSP؟
لا يشترط استكمال الخبرة قبل دخول الاختبار. يمكنك التقدم للاختبار، وإذا نجحت قبل استيفاء شرط الخبرة تصبح Associate of ISC2، ثم يكون أمامك ست سنوات لاستكمال الخبرة المطلوبة.
ما شرط الخبرة للحصول على اعتماد CISSP الكامل؟
يتطلب الاعتماد خمس سنوات من الخبرة العملية التراكمية بدوام كامل في مجالين أو أكثر من مجالات CISSP الثمانية. يمكن إعفاء سنة واحدة فقط بمؤهل جامعي مناسب أو اعتماد موجود ضمن قائمة ISC2 المعتمدة.
هل رسوم اختبار CISSP مشمولة في رسوم الدورة؟
لا تُعد رسوم الاختبار أو قسيمة Pearson VUE مشمولة تلقائيًا ما لم يذكر ذلك كتابةً في عرض التسجيل. رسوم اختبار ISC2 الرسمية منفصلة عن رسوم تدريب معهد مسارتك.
كم تبلغ رسوم اختبار CISSP الرسمية؟
السعر القياسي المنشور لمنطقة الشرق الأوسط هو 749 دولارًا أمريكيًا، وقد تختلف الضرائب أو العملة النهائية حسب بلد ومكان حجز الاختبار لدى Pearson VUE.
كم مدة اختبار CISSP وما عدد الأسئلة؟
الاختبار يعمل بنظام Computerized Adaptive Testing لجميع اللغات المتاحة، ومدته ثلاث ساعات، ويتكون من 100 إلى 150 سؤالًا من الاختيار المتعدد وأنواع الأسئلة المتقدمة.
ما درجة النجاح في اختبار CISSP؟
درجة النجاح المعلنة هي 700 من 1000، لكن الاختبار التكيفي يقيس مستوى الأداء عبر المجالات ولا يعتمد على حساب نسبة بسيطة من عدد الإجابات الصحيحة.
هل حضور الدورة يمنحني شهادة CISSP؟
لا. حضور الدورة يمنحك تدريبًا وشهادة حضور وفق سياسة المعهد. للحصول على اعتماد CISSP يجب النجاح في اختبار ISC2، ثم استكمال الخبرة والتزكية ومتطلبات الجهة المانحة.
ما الفرق بين CISSP وSecurity+؟
Security+ شهادة تأسيسية تركّز على مفاهيم الأمن الأساسية وتناسب بداية المسار، بينما CISSP اعتماد متقدم يجمع بين الإدارة والهندسة والعمليات والحوكمة ويتطلب خبرة مهنية للحصول على الاعتماد الكامل.
هل شهادة CISSP تضمن وظيفة أو راتبًا محددًا؟
لا تضمن الشهادة وظيفة أو راتبًا. قيمتها ترتفع عند اجتماعها مع خبرة قابلة للإثبات، وإنجازات عملية، ومعرفة بالحوكمة أو الهندسة أو العمليات، وقدرة على التواصل وقيادة المبادرات الأمنية.
هل CISSP هي الخطوة الصحيحة في مسارك الآن؟
أرسل خلفيتك الحالية وهدفك المهني لمسارتك، واسأل عن مدة الدفعة، لغة الشرح، المواد، الاختبارات التجريبية، وما إذا كانت قسيمة الاختبار مشمولة كتابةً قبل الدفع.
