فجوة كوادر مسؤولي الأمن في الجزائر: قيادة أمن القطاع الخاص في ظل المرسوم 26-07

المرسوم الذي غيّر سوق التوظيف

المرسوم الرئاسي رقم 26-07 الصادر في 7 يناير 2026 ليس أول لائحة للأمن السيبراني في الجزائر — لكنه الذي يُغيّر سوق التوظيف. المنشور في الجريدة الرسمية بتاريخ 21 يناير 2026، يشترط أن تُنشئ كل مؤسسة وإدارة عامة جزائرية وحدة متخصصة للأمن السيبراني تقوم بما يلي: الإبلاغ مباشرة إلى رئيس المؤسسة — لا إلى قسم تكنولوجيا المعلومات — والعمل باستقلالية عن إدارة أنظمة المعلومات التقنية، ووضع وتنفيذ سياسات الأمن السيبراني، وإجراء رسم خرائط المخاطر المستمر وتخطيط معالجتها، وتنفيذ عمليات تدقيق منتظمة ومراقبة الحوادث، والإبلاغ الفوري عن الحوادث للسلطات الوطنية المختصة (ASSI وDZ-CERT)، وضمان الامتثال لتشريعات حماية البيانات الشخصية وفق القانون 18-07.

يأتي المرسوم في سياق يُجلّي إلحاحيته: سجّلت الجزائر أكثر من 70 مليون محاولة هجوم إلكتروني في 2024، بما يشمل أكثر من 13 مليون محاولة تصيّد احتيالي مُوقَفة، إذ تحتل الجزائر المرتبة 17 عالمياً بين الدول الأكثر استهدافاً. الاستراتيجية الوطنية للأمن السيبراني 2025-2029 كانت قد حدّدت مسبقاً شح الكوادر المتخصصة باعتباره قيداً بنيوياً. يحوّل المرسوم 26-07 هذا الاعتراف الاستراتيجي إلى متطلب تشغيلي.

الأثر الفوري على سوق العمل متوقع: المؤسسات العامة التي لم يكن لها قط وظيفة أمنية مخصصة مُلزَمة الآن بإنشائها وتوظيفها بكوادر مؤهلة. هذا الخلق المتزامن للطلب — عبر مئات الوزارات والهيئات والمؤسسات العامة — يتنافس على كوادر شحيحة أصلاً.

الحسابات الكمية للكوادر لا تعمل دون استراتيجية للقطاع الخاص

كانت الكوادر الأمنية السيبرانية الجزائرية شحيحة قبل المرسوم 26-07. تمتلك الجزائر نحو 91 جامعة عامة و6 جامعات خاصة تُخرّج خرّيجين في المجالات التقنية، لكن البرامج الدراسية المتخصصة في الأمن السيبراني على مستوى الدرجة العلمية حديثة نسبياً. مبادرة التوسع في التكوين المهني الحكومي لعام 2026 — 285,000 مكان تدريبي جديد معلَن عنه لهذا العام، تتضمن مسارات شهادات الأمن السيبراني — تُعالج مشكلة العرض على المدى المتوسط. المدرسة الوطنية للأمن السيبراني في سيدي عبد الله ستُنمّي متخصصين متقدمين. لكن أياً من هذَين المسارَين لا يُنتج كوادر من مستوى مسؤول الأمن المخضرم (CISO) في 2026.

عادةً ما يكون مسؤولو الأمن المخضرمون محترفين يجمعون 10-15 عاماً من الخبرة المشتركة في تكنولوجيا المعلومات والأمن. هذا الملف يستغرق سنوات لتشكيله. يخلق المرسوم طلباً على مئات من أدوار قيادة الأمن في آنٍ واحد، في سوق يُعدّ هذا الملف نادراً حتى في القطاع الخاص.

استراتيجية كوادر بثلاثة مستويات للمؤسسات الخاصة الجزائرية

1. قيادة الأمن الفورية — عيّن، لا تنتظر التوظيف

لن تجد المؤسسات الجزائرية الأكثر كفاءة في السوق مسؤول أمن مخضرماً بخبرة 12 عاماً متاحاً للتوظيف الفوري في 2026. الحل الواقعي على المدى القريب هو تعيين أكثر المتخصصين الأمنيين أو التقنيين الحاليين تأهيلاً قائداً أمنياً مؤقتاً، مع إجراء عملية توظيف CISO منظّمة بشكل متوازٍ. لا يحتاج هذا الشخص بعدُ إلى حمل لقب CISO — بل يحتاج إلى التفويض التنفيذي، وخط التقارير المباشر إلى الرئيس التنفيذي أو مجلس الإدارة، وصلاحية اتخاذ قرارات الأمن دون توجيهها عبر إدارة تكنولوجيا المعلومات. نموذج الحوكمة في المرسوم 26-07 (وحدة الأمن ترفع تقاريرها مباشرة إلى رئيس المؤسسة) هو النموذج الصحيح للمؤسسات الخاصة أيضاً. الشركات التي تُبقي الأمن مُدمجاً في إدارة تكنولوجيا المعلومات عاجزة بنيوياً عن اتخاذ المقايضات الصعبة التي يتطلبها الأمن الفعّال.

2. الممارسون الأمنيون المهرة — سرّع شهادات الاعتماد

تحت مستوى CISO، تحتاج المؤسسات الجزائرية إلى ممارسين أمنيين تشغيليين: مستجيبون للحوادث، ومحللو SOC، ومهندسو أمن الشبكات، ومتخصصو الامتثال. السوق للمحترفين المعتمَدين في منتصف مسيرتهم تنافسي بالقدر ذاته. الحل العملي لعام 2026 هو رعاية شهادات الاعتماد للموظفين التقنيين الحاليين — تحديداً CISSP (للممارسين المستهدِفين الأدوار الأمنية العليا) وCEH وCompTIA Security+ (للمحللين والمهندسين). رعاية شهادات الاعتماد تُكلّف جزءاً ضئيلاً مما تتطلبه المنافسة في السوق الخارجي للمحترفين المعتمَدين بالفعل، وتبني الولاء. يجب على المؤسسات الالتزام بمسار شهادات محدد وجدول زمني (مثلاً، Security+ خلال 6 أشهر، وCISSP خلال 18 شهراً للممارسين المتقدمين) مدعومين بوقت دراسة مخصص وتمويل الامتحانات.

3. مسار الكوادر الناشئة — تشارك مع الجامعات قبل تخرّج دفعاتها

المستوى الثالث هو الأبعد أمداً لكنه الأكثر ديمومة: إقامة علاقات مباشرة مع الجامعات الجزائرية والمدرسة الوطنية للأمن السيبراني الآن، قبل تخرّج أولى الدفعات. الشراكات المؤسسية مع برامج الأمن السيبراني الجامعية — برامج التدريب، ورعاية مشاريع التخرج، والمشاركة في مجالس الاستشارة الصناعية — تمنح الشركات وصولاً مبكراً للكوادر الناشئة. الشركات التي تستثمر في هذه العلاقات في 2026 ستمتلك ميزة تنافسية في التوظيف في 2028 و2029.

نموذج مسؤول الأمن المؤقت: جسر عملي

للمؤسسات التي لا تستطيع فوراً ملء دور CISO دائم، يستحق نموذج مسؤول الأمن المؤقت أو الجزئي دراسة جادة. مسؤول الأمن المؤقت هو عادةً محترف أمني خبير مُعيَّن بدوام جزئي أو عقد لتقديم قيادة أمنية وبناء إطار الحوكمة بينما تُجري الشركة بحثاً دائماً شاملاً. النموذج راسخ في الأسواق الغربية ويبدأ في الظهور في شمال أفريقيا من خلال شركات الاستشارات الأمنية الإقليمية والجالية الجزائرية المتنامية من المحترفين ذوي الخبرة بمستوى CISO في منظمات أوروبية أو أمريكية شمالية.

النموذج الجزئي مناسب بشكل خاص للمؤسسات الخاصة متوسطة الحجم — شركات التكنولوجيا والبنوك الخاصة وشركات التأمين والمشغّلون الصناعيون الكبار — التي تحتاج قيادة أمنية حقيقية لكنها لا تستطيع بعد تبرير تكلفة CISO بدوام كامل.

الدرس البنيوي لمجالس إدارة القطاع الخاص

يُطبَّق المرسوم 26-07 صراحةً على المؤسسات العامة. لكن بيئة مخاطر الأمن السيبراني التي دفعت إليه — أكثر من 70 مليون هجوم في 2024، ومتطلبات الإبلاغ الإلزامية، وثغرات سلسلة التوريد — تنطبق بالقدر ذاته على المؤسسات الخاصة، لا سيما تلك التي تشغّل أنظمة معلومات حيوية أو تُعالج بيانات شخصية بموجب القانون 18-07 أو تعمل موردين للمؤسسات العامة.

مجالس إدارة القطاع الخاص التي تنتظر تفويضاً قانونياً محدداً قبل إرساء حوكمة أمنية حقيقية تقرأ بيئة المخاطر بشكل خاطئ. يُنشئ التفويض للمؤسسات العامة سابقة ومساراً تنظيمياً. الاستراتيجية الوطنية للأمن السيبراني 2025-2029 تُدرج صراحةً مشغّلي البنية التحتية الحيوية الخاصة في نطاقها. السؤال ليس إن كانت متطلبات حوكمة أمن القطاع الخاص ستتوسع — بل متى ستتوسع.

الأسئلة الشائعة

المصادر والقراءات الإضافية

• الجزائر تُلزم القطاع العام بإنشاء وحدات أمن سيبراني — Ecofin Agency
• الجزائر تُعزّز إطارها للأمن السيبراني — TechAfrica News
• الاستراتيجية الوطنية للأمن السيبراني 2025-2029: تحليل شامل — ALGERIATECH
• قوانين حماية البيانات والأمن السيبراني في الجزائر — CMS Expert Guide
• إحصاءات شح كوادر الأمن السيبراني 2026 — Programs.com
• شح كوادر الأمن السيبراني: الأزمة الحقيقية هي ما لا يعرفه فريقك — Intelligent CISO