أزمة مهارات الأمن السيبراني العالمية: ما يجب أن تُدرّسه الجزائر الآن

بلغت فجوة القوى العاملة العالمية في مجال الأمن السيبراني حوالي 4.8 مليون وظيفة شاغرة، وفقاً لدراسة ISC2 للقوى العاملة في الأمن السيبراني لعام 2024 — بزيادة قدرها 19.1% عن عام 2023. يبلغ عدد القوى العاملة العالمية في الأمن السيبراني 5.5 مليون، بنمو 0.1% فقط على أساس سنوي — أي ثبات فعلي بينما يتسارع الطلب. هذا ليس نقصاً مستقبلياً متوقعاً: المؤسسات تعمل اليوم بفرق أمنية ناقصة العدد، والعواقب قابلة للقياس. وجد تقرير Fortinet 2025 حول فجوة المهارات أن 86% من المؤسسات تعرضت لاختراق سيبراني واحد على الأقل في 2024، مع إبلاغ أكثر من نصفها عن أضرار تجاوزت مليون دولار. تُعزي بيانات IBM لعام 2024 زيادة قدرها 1.76 مليون دولار في متوسط تكلفة الاختراق مباشرة إلى فجوة المهارات.

تُغيّر دراسة ISC2 الأحدث لعام 2025، المنشورة في ديسمبر 2025، زاوية التأطير: 59% من المستجيبين يُبلغون الآن عن نقص حاد أو كبير في المهارات (ارتفاعاً من 44% في 2024)، و48% يشعرون بالإرهاق في محاولة مواكبة التهديدات المتطورة والتقنيات الناشئة. تتطور الرسالة من « نحتاج لمزيد من الأشخاص » إلى « نحتاج للمهارات المناسبة » — وهو تمييز مهم للدول التي تبني قواها العاملة السيبرانية من الصفر.

في أفريقيا، الخلل حاد بشكل خاص: أقل من 25,000 متخصص أمني معتمد يخدمون قارة يبلغ عدد سكانها 1.4 مليار نسمة. نيجيريا وجنوب أفريقيا والجزائر هي الأهداف الثلاثة الأولى للهجمات السيبرانية في القارة. شهدت منطقة الشرق الأوسط وأفريقيا نمواً بنسبة 7.4% في القوى العاملة في دراسة ISC2 لعام 2024 — أكبر زيادة إقليمية على مستوى العالم — لكن من قاعدة منخفضة تظل بعيدة عن تلبية الطلب.

مشهد التهديدات في الجزائر: 70 مليون هجوم

بالنسبة للجزائر، يُدفع الإلحاح بأرقام صلبة. سجلت الجزائر أكثر من 70 مليون هجوم سيبراني في 2024، لتحتل المرتبة 17 عالمياً بين الدول الأكثر استهدافاً وفقاً لـ Kaspersky. تم حظر أكثر من 13 مليون محاولة تصيد احتيالي وما يقرب من 750,000 مرفق خبيث. التوسع في البنية التحتية الرقمية للبلاد — الخدمات الحكومية الإلكترونية، المدفوعات عبر الهاتف المحمول، ترحيل المؤسسات إلى السحابة — وسّع سطح الهجوم أسرع بكثير مما نمت القوى العاملة.

تبلغ إيرادات سوق الأمن السيبراني في الجزائر حوالي 129.3 مليون دولار في 2024، مع توقع وصولها إلى 183.4 مليون دولار بحلول 2029 بمعدل نمو سنوي مركب قدره 7.24%. هذه أموال حقيقية تتدفق نحو حلول الأمن — لكن تلك الحلول تحتاج أشخاصاً لتشغيلها وتكوينها وإدارتها.

المرسوم 26-07: طلب هيكلي بقوة القانون

مرسوم رئاسي صدر في يناير 2026 (رقم 26-07، نُشر في 21 يناير في الجريدة الرسمية) يُلزم الآن قانونياً كل مؤسسة عمومية وإدارة وهيئة عامة بإنشاء هيكل مخصص للأمن السيبراني. التفويض محدد: يجب أن تكون وحدة الأمن السيبراني مستقلة عن عمليات تكنولوجيا المعلومات، وتتبع مباشرة للمسؤول الأول للهيئة، وتتولى مسؤولية تطوير السياسة الأمنية، وخريطة المخاطر، والتدقيق، والمراقبة المستمرة، والإبلاغ عن الحوادث، وتوعية الموظفين. كما يُشترط الامتثال لتشريعات حماية البيانات — بالتنسيق خاصة مع ANPDP (السلطة الوطنية لحماية المعطيات ذات الطابع الشخصي).

ينشئ هذا التنظيم مباشرة طلباً هيكلياً على التوظيف عبر كامل القطاع العام الجزائري. كل وزارة وجامعة ومستشفى ووكالة عمومية ومؤسسة حكومية يجب أن يتوفر لديها الآن متخصص مؤهل واحد على الأقل في الأمن السيبراني — والأكثر واقعية، فريق صغير.

طبقة حماية البيانات: القانون 11-25

فوق مرسوم الأمن السيبراني، خضع إطار حماية البيانات في الجزائر لترقية كبيرة. القانون 11-25، الذي اعتمده البرلمان في يوليو 2025، يعدّل ويكمّل القانون الأصلي 18-07 (2018). يقدم القانون الجديد:

• تعيين إلزامي لمسؤول حماية البيانات (DPO) لجميع المسؤولين عن المعالجة — دور لم يكن موجوداً رسمياً في القانون الجزائري من قبل
• تقييمات تأثير حماية البيانات (DPIAs) للمعالجة عالية المخاطر
• إلزامية الإبلاغ عن الاختراق خلال 5 أيام إلى ANPDP
• تعريفات جديدة للبيانات البيومترية والتنميط والتسمية المستعارة واختراقات البيانات
• صلاحيات رقابية موسعة لـ ANPDP وقواعد نقل البيانات الدولية

ANPDP عملية منذ أغسطس 2022 (تم تعيين الأعضاء في مايو 2022)، وأصبح القانون الأصلي قابلاً للتطبيق الكامل في أغسطس 2023. يقرّب القانون 11-25 الجزائر من مستوى حماية بيانات مماثل للائحة العامة لحماية البيانات الأوروبية (GDPR) — وينشئ وظيفة امتثال مميزة تتطلب خبرة مشتركة قانونية وتقنية.

الاستجابة المؤسسية الجزائرية

تبني الجزائر بنية التكوين لمطابقة هذه التفويضات القانونية:

• المدرسة الوطنية العليا للأمن السيبراني: أُنشئت بموجب المرسوم الرئاسي رقم 24-181، هذه المؤسسة المخصصة في القطب التكنولوجي سيدي عبد الله غرب الجزائر العاصمة افتُتحت في سبتمبر 2024 للسنة الجامعية 2024-2025. تعمل تحت إشراف وزارة التعليم العالي بالتنسيق مع وكالة أمن أنظمة المعلومات، وتكوّن مهندسين وباحثين في الدكتوراه في اختبار الاختراق وعمليات الأمن والتحقيق الرقمي والكشف الأصلي بالذكاء الاصطناعي.

• ENSIA (المدرسة الوطنية العليا للذكاء الاصطناعي): أيضاً في سيدي عبد الله، توفر ENSIA خط الإمداد الأساسي في الذكاء الاصطناعي وعلم البيانات ومعالجة اللغة الطبيعية الذي يمكن أن ينبثق منه متخصصو الأمن السيبراني. حوالي 57,700 طالب مسجلون في 74 برنامج ماستر مرتبطاً بالذكاء الاصطناعي في 52 جامعة جزائرية، وفقاً لـ New Lines Institute — خط إمداد واسع يغذي التخصص الأمني.

• الشراكة الجزائرية مع Huawei: ابتداءً من سبتمبر 2026، سيتلقى الطلاب الجزائريون تكويناً مهنياً معتمداً في الحوسبة السحابية والأمن السيبراني والذكاء الاصطناعي في ثلاث مؤسسات مؤكدة: المعهد الوطني المتخصص في تكنولوجيا المعلومات والاتصالات بالرحمانية، INSFP بوسماعيل، والمعهد الإفريقي للتكوين المهني ببومرداس. ستُصدر الشهادات مشتركة بين وزارة التكوين المهني وHuawei.

• المنتدى الجزائري-الكوري للأمن السيبراني: انعقد المنتدى الجزائري-الكوري الثاني للأمن السيبراني في يونيو 2025 بالشراكة مع KOICA، ويركز على بناء القدرات العملياتية ونقل المعرفة — مما يشير إلى تعاون دولي متزايد في مجال الدفاع السيبراني.

• استثمار اتصالات الجزائر: في 2025، استثمرت اتصالات الجزائر 1.5 مليار دينار جزائري (حوالي 11 مليون دولار) لتمويل شركات ناشئة في الذكاء الاصطناعي والأمن السيبراني والروبوتيات — مما يخلق خط إمداد ريادي بالتوازي مع الخط الأكاديمي.

فرصة التعهيد

إلى جانب الطلب المحلي، تتموقع الجزائر كمركز فعّال من حيث التكلفة للأمن السيبراني لصالح الشركات الأوروبية. يتقاضى مستشارو الأمن السيبراني من المستوى الخبير في فرنسا حوالي 900 يورو يومياً (أسعار باريس/إيل دو فرانس). يمكن لمهندس جزائري مؤهل بمهارات مماثلة تقديم خدمات مقارنة بنحو 250 يورو يومياً — أي وفورات تقرب من 70% — مع مزايا إضافية تتمثل في إتقان الفرنسية وتوافق المناطق الزمنية (ساعة واحدة فارق) وبنية تحتية تقنية متنامية. وجد استطلاع 2024 للمطورين الجزائريين أن 60% ممن يعملون لدى شركات جزائرية يتمتعون بالفعل بخيارات العمل عن بُعد.

الأدوار الأكثر طلباً حالياً

• محلل مركز عمليات الأمن (SOC Analyst) — المستويات 1-3: عمليات الأمن ومراقبة التهديدات. اشتراط المرسوم 26-07 لـ « المراقبة المستمرة » و« الإبلاغ عن الحوادث للسلطات المختصة » يجعل هذه الوظيفة الأكثر حاجة فورية عبر الهيئات العمومية.
• مختبر الاختراق / القرصان الأخلاقي: طلب مرتفع، رواتب متميزة، يتطلب ممارسة عملية في المختبرات وشهادات مثل CEH أو OSCP.
• متخصص أمن السحابة: مع انتقال المؤسسات إلى AWS وAzure، يُعد تأمين البيئات السحابية فجوة حرجة ومتنامية. يُفيد تقرير Fortinet أن 57% من مديري التوظيف يعانون من إيجاد مرشحين ذوي خبرة في الأمن السيبراني والذكاء الاصطناعي — أمن السحابة يقع عند هذا التقاطع.
• مسؤول حماية البيانات (DPO): القانون 11-25 يفرض رسمياً هذه الوظيفة الامتثالية. تحتاج المؤسسات لمتخصصين يفهمون الإطار القانوني والتطبيق التقني لضوابط حماية البيانات وتقييمات التأثير والاستجابة للاختراقات.
• محلل الحوكمة والمخاطر والامتثال (GRC): مع وجود تفويض أمن سيبراني (المرسوم 26-07) وقانون حماية بيانات (القانون 11-25) يتطلبان معاً سياسات موثقة وتقييمات مخاطر ومسارات تدقيق، لم تعد خبرة GRC اختيارية.

الشهادات التي تفتح الأبواب

• CompTIA Security+ — شهادة أساسية محايدة، معترف بها على نطاق واسع. قابلة للتحقيق في 3-4 أشهر من الدراسة المركزة للمبتدئين (2-3 ساعات يومياً). وجد تقرير Fortinet 2025 أن 89% من مديري التوظيف يفضلون المرشحين الحاملين لشهادات. أفضل نقطة انطلاق.
• CEH (Certified Ethical Hacker) — المعيار الصناعي لاختبار الاختراق. معترف بها من قبل الحكومات والمؤسسات عبر منطقة الشرق الأوسط وشمال أفريقيا.
• AWS Security Specialty أو Microsoft SC-900 — شهادات أمن السحابة مطلوبة بشكل متزايد مع انتقال البنية التحتية إلى البيئات السحابية.
• CISSP — مستوى متقدم، يتطلب 5 سنوات خبرة. المعيار الذهبي لأدوار حوكمة وإدارة الأمن.
• ISO 27001 Lead Implementer — ذات صلة مباشرة بمتطلبات التدقيق والسياسة في المرسوم 26-07.

ملاحظة حول مدد التكوين: ادعاءات « ستة أشهر حتى التوظيف » شائعة لكنها نادراً ما تكون قابلة للتحقق — الجاهزية تعتمد على المهارات الأساسية والوصول إلى المختبرات والإرشاد والدور المحدد. بناء مختبر منزلي باستخدام منصات مجانية مثل TryHackMe أو Hack The Box يُسرّع الجاهزية العملية بشكل ملحوظ، ومحفظة تمارين موثقة تهم أصحاب العمل أكثر من شهادة وحدها.

خلاصة سريعة: إذا كنت طالب علوم حاسوب تختار تخصصاً، فإن الأمن السيبراني يوفر أوضح مسار للتوظيف في 2026 — مدعوماً بالمرسوم 26-07 الذي يفرض وحدات أمن سيبراني في كل مؤسسة عمومية، والقانون 11-25 الذي يوجب تعيين مسؤولي حماية بيانات، وسوق محلي بقيمة 129 مليون دولار ينمو بنسبة 7.2% سنوياً. ابدأ بشهادة CompTIA Security+ وابنِ مهارات عملية باستخدام المنصات المجانية قبل السعي نحو شهادات أعلى. الطلب المؤسسي أصبح الآن هيكلياً ومفروضاً بقوة القانون.

الأسئلة الشائعة

الأسئلة الشائعة

المصادر والقراءات الإضافية

• ISC2 — دراسة القوى العاملة في الأمن السيبراني 2024
• ISC2 — دراسة القوى العاملة في الأمن السيبراني 2025
• Fortinet — تقرير فجوة مهارات الأمن السيبراني 2025
• ARPCE — المرسوم الرئاسي رقم 26-07 (هياكل الأمن السيبراني)
• CMS Expert Guide — قانون حماية البيانات الجزائري 11-25
• Ecofin Agency — الجزائر تفرض وحدات أمن سيبراني مع تصاعد الهجمات
• TechAfrica News — الجزائر توسع التكوين المهني في الأمن السيبراني
• New Lines Institute — لماذا الجزائر مؤهلة لتصبح رائدة الذكاء الاصطناعي في شمال أفريقيا
• Systelium — الجزائر كمركز للأمن السيبراني
• Statista — إيرادات سوق الأمن السيبراني في الجزائر