تكليف مدير أمن المعلومات في الجزائر: ما تعنيه المراسيم 20-05 و26-07 لمسارك المهني في 2026

المرسوم الذي أنشأ فئة مهنية

في 20 يناير 2020، أصدرت الجزائر المرسوم الرئاسي رقم 20-05، الذي يؤسس نظاماً وطنياً لأمن نظم المعلومات. من بين أحكامه الأقل شهرة لكن الأكثر أهمية: يجب على كل نظام معلومات تابع للدولة تعيين مدير لأمن المعلومات (CISO) مسؤول عن الحوكمة والمخاطر والاستجابة للحوادث. أنشأ المرسوم نفسه المجلس الوطني لأمن نظم المعلومات (CNSSI) والوكالة الوطنية لأمن نظم المعلومات (ANSSI، التي تعمل الآن بصفتها ASSI تحت وزارة الدفاع الوطني).

لمدة أربع سنوات، تم احترام المرسوم 20-05 بشكل غير منتظم. عاملت العديد من المؤسسات العمومية تعيين CISO كتمرين شكلي، وأضافته إلى مسؤوليات مدير تكنولوجيا معلومات قائم. انتهى ذلك العصر في 7 يناير 2026. وضّح المرسوم 26-07 — المنشور في الجريدة الرسمية بتاريخ 21 يناير 2026 — صلاحيات CISO وخطوط الإبلاغ والحد الأدنى من متطلبات الكفاءة، وذكر صراحة أن مدراء أمن المعلومات يجب أن يمتلكوا خبرة موثقة في الأمن السيبراني. يجب الآن أن تكون وظيفة الأمن السيبراني متميزة تنظيمياً عن إدارة تكنولوجيا المعلومات وأن ترفع تقاريرها مباشرة إلى رئيس المؤسسة.

تعيد تلك الفقرة وحدها تشكيل سوق العمل الجزائري.

من يشمله التكليف الآن

كان المرسوم 20-05 ينطبق أصلاً على جميع نظم معلومات الدولة. وسّع المرسوم 26-07 الاشتراط وفعّله عبر المؤسسات العمومية — الوزارات والوكالات والمؤسسات العمومية — وبالامتداد القطاعي يصل الآن إلى الفئات الست للبنية التحتية المعلوماتية الحيوية (CII) المسماة في الاستراتيجية الوطنية للأمن السيبراني 2025-2029: الطاقة والاتصالات والمياه والنقل والخدمات المالية والخدمات الحكومية.

من الناحية العملية، يعني هذا:

• كل وزارة ووكالة مركزية تحتاج إلى مدير أمن معلومات يتمتع بسلطة رسمية وفريق مخصص.
• المؤسسات العمومية (Sonatrach، Sonelgaz، Algérie Télécom، Mobilis، Algérie Poste، Air Algérie، Naftal والبنوك العمومية) موجودة بالكامل في النطاق.
• مشغلو CII الخواص — البنوك الخاصة، والعيادات الخاصة بالسجلات الإلكترونية للمرضى، ومقدمو الاتصالات والسحابة الخواص — يتم إدماجهم عبر قواعد قطاعية.

الطلب الإجمالي كبير. تشير تقدير محافظ يستند إلى أعداد العاملين في القطاع العام والتغطية القطاعية إلى عدة آلاف من المناصب الرسمية لـ CISO ونائب CISO تحتاج إلى التوظيف — أو إعادة التوظيف بمحترفين مؤهلين — قبل نهاية فترة الاستراتيجية في 2029.

صورة الرواتب

لا يزال أساس رواتب الأمن السيبراني العام في الجزائر متواضعاً بالمقاييس العالمية. تضع المجمعات العامة متوسط راتب محترف الأمن السيبراني عند حوالي 69,000-73,000 دج شهرياً، مع كسب المهندسين أعلى قليلاً. ذلك الأساس أقل من المتوسط التقني الوطني — لكنه مؤشر متأخر. اشتراط الكفاءة في المرسوم 26-07 يدفع التعويضات بنشاط إلى الأعلى.

تشير بيانات التوظيف القصصية من المجنّدين المقيمين في الجزائر العاصمة والنظام البيئي حول شركات مثل EKSec إلى:

• مهندس أمن متوسط (3-5 سنوات): 120,000-180,000 دج/شهر
• مهندس أمن سينيور / قائد فريق: 200,000-280,000 دج/شهر
• نائب CISO / CISO (مؤسسة عمومية متوسطة الحجم): 280,000-450,000 دج/شهر بالإضافة إلى البدلات
• CISO (بنك كبير، مؤسسة عمومية كبرى، وزارة): 450,000-700,000+ دج/شهر، وغالباً مع امتيازات تنفيذية

البنوك الخاصة وأصحاب العمل في قطاع الطاقة يدفعون قمة ذلك النطاق إلى الأعلى. الشركات متعددة الجنسيات ذات العمليات في الجزائر — خدمات النفط، وموردو الاتصالات، والشركات الفرنسية والخليجية — تعرض بشكل متزايد حزماً هجينة تجمع بين راتب محلي بالدج ومكوّن استبقاء بعملة أجنبية.

اشتراط الكفاءة — وكيفية الوفاء به

المرسوم 26-07 ليس محدداً بشأن الشهادات التي يقبلها، لكن ASSI أشارت إلى المواءمة مع الاعتمادات المعترف بها دولياً:

• CISSP (ISC2) — أكثر اعتماد سينيور احتراماً عالمياً.
• CISM (ISACA) — مقدر بشكل خاص في القطاعات المصرفية والمنظمة.
• ISO/IEC 27001 Lead Implementer / Lead Auditor — وثيق الصلة جداً بالنظر إلى التركيز التنظيمي الجزائري على عمليات التدقيق.
• CEH / OSCP — أكثر تشغيلية، لكنها مقدّرة في أدوار الفريق الأحمر وSOC.
• CCSP (ISC2) — أمن السحابة، مطلوب بشكل متزايد مع انتقال المؤسسات الجزائرية إلى السحابة السيادية.

المسارات المحلية مهمة أيضاً. تقدم ESI الجزائر، وENSIA، وUSTHB، والمدرسة العسكرية للعلوم التطبيقية، ومقدمو التدريب الخواص (EKSec، BINAA، CyberCity) مسارات مخصصة. ترتبط الاستراتيجية الوطنية للأمن السيبراني 2025-2029 هيكلياً بـ 285,000 مكان جديد للتدريب المهني تشمل تكنولوجيا المعلومات والأمن السيبراني — السقالات السياسية لخط أنابيب المواهب.

بالنسبة للمحترفين الذين يستهدفون دور CISO خلال ثلاث إلى خمس سنوات، فإن المنهج الواقعي هو مزيج من شهادة محلية واحدة (يفضل من ESI أو ENSIA)، وشهادة دولية واحدة على الأقل (CISSP أو CISM)، وخبرة قطاعية (مصرفية، اتصالات، طاقة)، وخبرة موثقة في الاستجابة للحوادث.

ما يحتاج أصحاب العمل إلى فعله

من جانب الطلب، لا يمكن للمؤسسات الجزائرية الانتظار حتى يلحق سوق المواهب بالركب. الكتيب الواقعي:

1. الترقية من الداخل. أسرع طريق إلى CISO ذي مصداقية هو رفع مهندس أمن متمرس أو قائد بنية تحتية وتمويل مسار شهاداتهم. توظيف CISO جاهز في السوق المفتوحة مكلف وبطيء.
2. تمويل الشهادات صراحة. عاملوا تدريبات CISSP وCISM وISO 27001 كاستثمارات استراتيجية، وليس كامتيازات شخصية. لا تزال العديد من المؤسسات الجزائرية تطلب من المرشحين تمويل أنفسهم — هذا النهج سيخسر المواهب في سوق يضيق.
3. بناء خطوط أنابيب النواب. يعني المرسوم 26-07 أن كل CISO يحتاج إلى رقم اثنين موثوق. عيّن وطوّر هذا المقعد الثاني الآن.
4. المشاركة في الشراكات الجامعية. تبني ESI وENSIA وUSTHB بنشاط شراكات صناعية. ستحظى المؤسسات التي ترعى الكراسي الأكاديمية والتدريب والمشاريع البحثية التطبيقية بأول اختيار للخريجين.

الإشارة المهنية

بالنسبة للتقنيين الجزائريين الذين يزنون التخصص، فإن الإشارة واضحة بشكل غير عادي. يجعل مزيج المرسوم 20-05 (إنشاء الدور) والمرسوم 26-07 (إنفاذ الكفاءة) والاستراتيجية الوطنية للأمن السيبراني 2025-2029 (تحديد المحيط القطاعي) والنقص الهيكلي (20,000 محترف معتمد في إفريقيا بين 1.4 مليار شخص) قيادة الأمن السيبراني واحدة من أعلى رهانات المسار المهني المتاحة في الجزائر هذا العقد.

المنظمات التي تكتشف ذلك أولاً — والمحترفون الذين يحصلون على الاعتمادات مبكراً — سيحددون السوق للسنوات العشر القادمة.

المصادر والقراءات الإضافية

• Data Protection and Cybersecurity Laws in Algeria — CMS Expert Guide
• Algeria Strengthens Cybersecurity Framework to Protect National Infrastructure — TechAfrica News
• Cyber Security Average Salary in Algeria — Glassdoor
• The Cybersecurity Industry Has an Urgent Talent Shortage — World Economic Forum
• 2025 ISC2 Cybersecurity Workforce Study — ISC2