تدريب NIS-2 بقسيمة التعليم: ما يجب أن يتقنه مسؤولو تقنية المعلومات وفق قانون تطبيق NIS-2 (NIS-2-Umsetzungsgesetz)

لا يفرض القانون على متخصصي تقنية المعلومات تدريبًا خاصًا باسم NIS-2: فما تحتاجه لـ NIS-2 هو تدريب في أمن تقنية المعلومات (الأمن السيبراني) يتدرّب فيه المشاركون عمليًا على التدابير العشرة وفق § 30 Abs. 2 BSIG. ويمكن تمويل تدريب كهذا معتمد وفق AZAV بقسيمة التعليم (Bildungsgutschein) بعد استشارة لدى وكالة العمل (Agentur für Arbeit)؛ وفي أكاديمية IHQ (جهة معتمدة وفق AZAV برقم EPZ-25-15-T) هو جزء أمن تقنية المعلومات ضمن دورة مسؤول/ة تقنية المعلومات. الخلفية: ليس NIS-2 مهنة، بل التزام قانوني على المنشآت. فمنذ 06.12.2025 يجب على نحو 29.500 منشأة في ألمانيا، بحسب تقدير المكتب الاتحادي لأمن المعلومات (BSI)، أن تطبّق تدابير لإدارة مخاطر تقنية المعلومات لديها، وأن تسجّل لدى BSI، وأن تبلّغ عن الحوادث الأمنية الجسيمة. وفي الواقع العملي يطبّق هذه الواجبات الأشخاص الذين يشغّلون الخوادم والشبكات ويُعِدّون الصلاحيات والتسجيل (Protokollierung) والنسخ الاحتياطي والتشفير، سواء داخل المنشأة نفسها أو لدى مزوّد خدمات تقنية معلومات. ويبيّن هذا الدليل ما يشترطه قانون تطبيق NIS-2 (NIS-2-Umsetzungsgesetz)، والمعارف التي تحتاجها مسؤولات ومسؤولو تقنية المعلومات لذلك، وكيف تجد تدريبًا مناسبًا بقسيمة التعليم (Bildungsgutschein).

ما NIS-2، وماذا ينظّم قانون تطبيق NIS-2؟

NIS-2 هو التوجيه الأوروبي (EU) 2022/2555. وفي ألمانيا يطبّقه «قانون تطبيق توجيه NIS-2 وتنظيم المبادئ الأساسية لإدارة أمن المعلومات في الإدارة الاتحادية» (Gesetz zur Umsetzung der NIS-2-Richtlinie und zur Regelung wesentlicher Grundzüge des Informationssicherheitsmanagements in der Bundesverwaltung) الصادر في 02.12.2025 (BGBl. 2025 I Nr. 301)، والمنشور في 05.12.2025. وجوهره قانون BSI بصيغة جديدة (BSI-Gesetz، BSIG)، دخل حيز النفاذ في 06.12.2025 وحلّ محل قانون BSIG السابق الصادر عام 2009. ولا توجد بحسب BSI مهلة انتقالية عامة؛ فالواجبات تسري مبدئيًا على الفور. وحتى ذلك الحين كانت نحو 4.500 مؤسسة خاضعة للتنظيم بحسب BSI. ويذكر BSI ثلاثة واجبات رئيسية:

• التسجيل: تسجّل المنشآت المعنية نفسها في بوابة BSI (BSI-Portal) وفق § 33 BSIG، في موعد أقصاه ثلاثة أشهر من اليوم الذي تُعدّ فيه لأول مرة منشأة مهمة (wichtige Einrichtung) أو منشأة بالغة الأهمية (besonders wichtige Einrichtung). ويتم الدخول عبر «Mein Unternehmenskonto» (حساب الشركة) القائم على ELSTER؛ وبوابة BSI مفعَّلة منذ 06.01.2026، وتُستخدم أيضًا قناةً للإبلاغ.
• الإبلاغ: تبلّغ المنشآت عن الحوادث الأمنية الجسيمة على عدة مراحل إلى جهة إبلاغ مشتركة بين BSI والمكتب الاتحادي للحماية المدنية والإغاثة من الكوارث (Bundesamt für Bevölkerungsschutz und Katastrophenhilfe) وفق § 32 BSIG (والمهل مذكورة أدناه).
• الحماية والتوثيق: تتخذ المنشآت تدابير تقنية وتنظيمية مناسبة ومتناسبة وفعّالة لتفادي الاضطرابات في توافر أنظمة تقنية المعلومات لديها وسلامتها وسريتها، وتوثّق التزامها بهذه التدابير (§ 30 BSIG). ويجب أن تشمل التدابير عشرة مجالات على الأقل.

وتبقى المسؤولية على الإدارة العليا (Geschäftsleitung). فبموجب § 38 BSIG يجب عليها تطبيق تدابير إدارة المخاطر والإشراف على تطبيقها، وهي مسؤولة أمام منشأتها وفق قانون الشركات عن الأضرار التي تتسبب فيها عن خطأ منها، ويجب عليها المشاركة في دورات تدريبية بانتظام. وإذا لم تتخذ المنشأة التدابير أو لم توثّق الالتزام بها أو لم تبلّغ عن الحوادث الأمنية الجسيمة، فإنها تتعرّض وفق § 65 BSIG لغرامات مالية تصل إلى 10 ملايين يورو للمنشآت بالغة الأهمية وإلى 7 ملايين يورو للمنشآت المهمة؛ وإذا تجاوز إجمالي الإيرادات السنوية على مستوى العالم 500 مليون يورو فتصل الغرامة إلى 2 % أو 1,4 % من هذه الإيرادات على التوالي. وقد تصل غرامة مخالفة واجب التسجيل إلى 500.000 يورو.

مَن المعنيّ، وماذا يعني ذلك لسوق العمل؟

يتوقف خضوع شركة ما لـ NIS-2 على القطاع والحجم (§ 28 BSIG، هنا بصورة مبسّطة). فالمنشآت المهمة هي الشركات العاملة في قطاعات الملحقين 1 و2 من قانون BSIG التي لديها 50 موظفًا على الأقل، أو التي يزيد كلٌّ من إيراداتها السنوية وإجمالي ميزانيتها العمومية السنوية على 10 ملايين يورو. أما المنشآت بالغة الأهمية فهي الشركات العاملة في قطاعات الملحق 1 التي لديها 250 موظفًا على الأقل، أو التي تزيد إيراداتها السنوية على 50 مليون يورو وإجمالي ميزانيتها العمومية السنوية على 43 مليون يورو. وبغض النظر عن الحجم، يشمل القانون، من بين جهات أخرى، مقدّمي خدمات الثقة المؤهَّلين (qualifizierte Vertrauensdiensteanbieter)، وسجلات نطاقات المستوى الأعلى (Top-Level-Domain-Registries)، ومقدّمي خدمات DNS؛ ويُعدّ مشغّلو المرافق الحيوية (kritische Anlagen) منشآت بالغة الأهمية. وكل شركة تتحقق بنفسها مما إذا كانت معنية. ولهذا الغرض يتيح BSI فحصًا لمدى الخضوع (Betroffenheitsprüfung) يمكن إجراؤه دون الكشف عن الهوية، وهو للتوجيه فقط وغير ملزم قانونيًا.

الرقمان الأولان غير قابلين للمقارنة المباشرة: فـ 29.500 تقدير، و20.141 عدد فعلي. أما بالنسبة لسوق العمل فهناك أمر أهم: نادرًا ما توجد وظيفة بمسمّى خاص بـ «NIS-2». فبحسب تحليل أجرته أكاديمية IHQ في سبتمبر 2026، لا يظهر مصطلح «NIS2» إلا في عدد قليل من إعلانات الوظائف في برلين، ولا يظهر المسمّى «IT-Sicherheitsadministrator» في أي منها. وفي البحث عن الوظائف لدى وكالة العمل الاتحادية (Bundesagentur für Arbeit) أظهر البحث في 09.09.2026 على مستوى ألمانيا 2.778 نتيجة لكلمة «Systemadministrator»، و128 نتيجة لـ «IT-Sicherheit Administrator»، و129 نتيجة لـ «IT Security Administrator»؛ وتتغيّر الأرقام يوميًا. أي أن المهام الأمنية يُعلَن عنها في الغالب جزءًا من إدارة الأنظمة. لذلك يُستحسن لمن يستطيع تطبيق تدابير NIS-2 أن يبحث عن الوظائف المناسبة أيضًا تحت مسمّيات إدارة الأنظمة.

وكذلك تذكر وكالات العمل في خططها أمنَ تقنية المعلومات، لا NIS-2. فتخطيط أهداف التدريب لبرلين 2026 (Bildungszielplanung Berlin 2026) الصادر عن وكالات العمل ومراكز العمل (Jobcenter) يعدّ «أمن تقنية المعلومات وحماية البيانات» (IT-Sicherheit & Datenschutz) من أهم مجالات العمل، ويهدف إلى تعميق الكفاءات الرقمية الأساسية القائمة، مثل أمن تقنية المعلومات، إلى مستوى الخبراء والمتخصصين. ويرى في الوقت نفسه أن الانتقال المهني (Quereinstieg) إلى قطاع تقنية المعلومات صعب حاليًا. ولا يذكر تخطيط برلين NIS-2، وكذلك لا تذكره تخطيطات ميونخ وكولونيا وشتوتغارت ودرسدن؛ فالهدف التعليمي يُسمّى فيها IT-Sicherheit أو Cybersecurity أو IT-Security.

التدابير العشرة وفق § 30 Abs. 2 BSIG: ما يجب أن يتقنه متخصصو تقنية المعلومات لتطبيقها

يعدّد § 30 Abs. 2 BSIG ما يجب أن تشمله تدابير إدارة المخاطر على الأقل. وينبغي أن تراعي التدابيرُ أحدث ما وصلت إليه التقنية (Stand der Technik)، وأن تأخذ في الاعتبار المعايير الأوروبية والدولية ذات الصلة؛ ويجب أن تقوم على نهج شامل لجميع المخاطر (gefahrenübergreifender Ansatz). ويربط الجدول كل مجال من المجالات العشرة بما يجب أن يتقنه متخصص تقنية المعلومات عمليًا لتطبيقه، وبالوحدة (Modul) التي يُتدرَّب فيها على ذلك ضمن جزء أمن تقنية المعلومات في أكاديمية IHQ. ويستند هذا الربط إلى المفهوم التعليمي للتدبير (Maßnahmekonzept) لدى أكاديمية IHQ (بتاريخ 10.09.2026)؛ وقد تغطي الوحدة الواحدة عدة مجالات. ومدة الوحدة التدريسية (Unterrichtseinheit، UE) هي 45 دقيقة.

وإلى جانب الوحدات التخصصية B3.1 حتى B3.11 (584 وحدة تدريسية) يشمل الجزء وحدة البداية B3.0 بحجم 32 وحدة تدريسية، وست وحدات فرعية للذكاء الاصطناعي بحجم 56 وحدة تدريسية، والوحدة B3.12 «العمل على المشروع والتقييم الختامي» (Projektarbeit und Leistungsfeststellung) بحجم 48 وحدة تدريسية؛ فيصبح المجموع 720 وحدة تدريسية. ويجري التدرّب في بيئة مرجعية (Referenzumgebung): شبكة شركة صغيرة فيها نطاق (Domäne) وخدمات Linux وشرائح شبكية (Segmente) واتصال بالإنترنت، تُقوَّى وتُراقَب على مدار الجزء، وتُهاجَم في المختبر. وفي العمل على المشروع يعدّ المشاركون لهذه البيئة مفهومًا أمنيًا مع تحليل للمخاطر، وينفّذون التقوية وجدار الحماية وVPN والمصادقة متعددة العوامل والتسجيل المركزي مع قواعد الكشف ونسخًا احتياطيًا مُختبَرًا، ويعالجون حادثًا محاكًى مع البلاغات وفق § 32 BSIG، ويقدّمون إثباتًا للتدابير (Maßnahmennachweis).

الإطار القانوني في الدروس: وحدة تطبيق NIS-2

تتناول الوحدة B3.2 «الإطار القانوني وتطبيق NIS-2» (Rechtsrahmen und NIS-2-Umsetzung، بحجم 40 وحدة تدريسية) نطاقَ التطبيق (§ 28 BSIG)، والتسجيل (§ 33)، وتدابير إدارة المخاطر (§ 30 Abs. 2)، وواجبات الإبلاغ (§ 32)، وواجبات الإدارة العليا ومسؤوليتها (§ 38)، وإطار الغرامات (§ 65). ويتحقق المشاركون، استنادًا إلى العتبات القانونية، مما إذا كانت شركة نموذجية معنية، ويعدّون خطة تطبيق مع تحليل للفجوات (Lückenanalyse) يُربط فيها كل تدبير بأحد المجالات العشرة، ويشرحون لإدارة عليا افتراضية واجباتها وفق § 38 BSIG. وهذه ليست استشارة قانونية: فالوحدة تبيّن ما يجب أن يعرفه الشخص المسؤول عن الإدارة التقنية لأجل التطبيق.

واجبات الإبلاغ وفق § 32 BSIG: المهل وكيف يُتدرَّب عليها

تبلّغ المنشآت بالغة الأهمية والمنشآت المهمة عن أي حادث أمني جسيم إلى جهة الإبلاغ المشتركة بين BSI والمكتب الاتحادي للحماية المدنية والإغاثة من الكوارث. ويحدّد § 32 Abs. 1 BSIG لذلك أربع مراحل:

1. البلاغ الأولي المبكر (frühe Erstmeldung): فورًا، وفي موعد أقصاه 24 ساعة من العلم بالحادث. ويبيّن ما إذا كان يُشتبه في أن الحادث ناتج عن أفعال غير مشروعة أو كيدية، أو في أنه قد تكون له آثار عابرة للحدود.
2. البلاغ (Meldung): فورًا، وفي موعد أقصاه 72 ساعة من العلم بالحادث. ويؤكد معلومات البلاغ الأولي أو يحدّثها، ويتضمن تقييمًا أوليًا يشمل درجة الخطورة والآثار، ومؤشرات الاختراق (Kompromittierungsindikatoren) عند الاقتضاء.
3. البلاغ المرحلي (Zwischenmeldung): بناءً على طلب BSI، مع تحديثات الحالة ذات الصلة.
4. البلاغ الختامي (Abschlussmeldung): في موعد أقصاه شهر واحد من تقديم البلاغ، مع وصف مفصّل، ونوع التهديد أو السبب، وتدابير المعالجة المتخذة والجارية، والآثار العابرة للحدود عند الاقتضاء. وإذا كان الحادث لا يزال مستمرًا في ذلك الوقت، تقدّم المنشأة أولًا بلاغًا عن التقدّم (Fortschrittsmeldung)، ثم البلاغ الختامي بعد الانتهاء من معالجة الحادث.

يتدرّب المشاركون على سير ذلك تحت ضغط الوقت في الوحدة B3.9 «التعامل مع الحوادث والإبلاغ عنها» (Vorfallbehandlung und Meldewesen، بحجم 56 وحدة تدريسية): مسار التعامل مع الحادث من التحضير، مرورًا بالكشف والاحتواء والإزالة، حتى الاستعادة والمراجعة اللاحقة، وتأمين الأدلة مع سلسلة حفظ الأدلة (Nachweiskette)، وخطط العمل (Ablaufpläne) لحالات برامج الفدية (Ransomware) والتصيّد الاحتيالي (Phishing) والحسابات المخترَقة، والإبلاغ عن انتهاكات حماية البيانات وفق Art. 33 DSGVO. وفي تمرين محاكاة (Planspiel) بأدوار موزّعة على الإدارة التقنية والإدارة العليا ومزوّد الخدمة والجهة الرسمية، يعالجون حادثًا محاكًى في البيئة المرجعية، ويعدّون البلاغ الأولي المبكر والبلاغ والبلاغ الختامي ببيانات إلزامية كاملة وفي المهل المحددة.

الذكاء الاصطناعي في العمل الأمني اليومي: بشرط التحقق فقط

في جزء أمن تقنية المعلومات تلي الوحداتِ التخصصية (Fachmodule) ستُّ وحدات فرعية للذكاء الاصطناعي (KI-Teilmodule)، مجموعها 56 من أصل 720 وحدة تدريسية (7,8 %). وجوهرها مبدأ التحقق (Verifikationsprinzip): كل مخرَج من أداة الذكاء الاصطناعي يُتحقَّق منه بمقارنته بالمصدر الأولي (Primärquelle)، أي بالبيانات الخام أو حالة النظام أو خط الأساس (Baseline) أو نص القانون، ولا يُعتمد إلا بعد ذلك. ولا تُمرَّر أبدًا إلى خدمة ذكاء اصطناعي البياناتُ الشخصية أو بيانات الدخول أو المفاتيح أو بيانات الحوادث الخاصة بأطراف ثالثة. وهذه نظرة عامة على الوحدات الفرعية:

• KI-B3.a التعامل مع البيانات الأمنية، والسرية، ومبدأ التحقق (8 وحدات تدريسية): تصنيف بيانات الحوادث وتقارير الثغرات ومسودات البلاغات والإعدادات؛ والتعرّف على المهل والبيانات الإلزامية الخاطئة في مخرجات الذكاء الاصطناعي بالرجوع إلى نص القانون.
• KI-B3.b تحليل الأحداث الأمنية والسجلات (12 وحدة تدريسية): التحقق من تصنيف الحدث إنذارًا كاذبًا أو حادثًا أو أولوية بمقارنته بالبيانات الخام؛ وإثبات أن الذكاء الاصطناعي صنّف، في حالة واحدة على الأقل، حادثًا حقيقيًا على أنه إنذار كاذب.
• KI-B3.c مراجعة الإعدادات الأمنية (10 وحدات تدريسية): التحقق من قواعد جدار الحماية والتقوية ومفاهيم الصلاحيات بمقارنتها بخط الأساس، والتعرّف على قاعدة يراها الذكاء الاصطناعي سليمة لكنها تسمح بوصول غير مسموح به.
• KI-B3.d سكربتات الفحص والأتمتة (10 وحدات تدريسية): فحص سكربتات الفحص التي ينشئها الذكاء الاصطناعي فحصًا ساكنًا دون تشغيلها (statisch)، وتجربتها في جهاز مؤقت يُتخلَّص منه بعد الاستخدام (Wegwerfmaschine)، والتعرّف على سكربت يبدو أنه يُجري فحصًا ولا يُجريه فعلًا.
• KI-B3.e التوثيق الأمني وإثبات التدابير (6 وحدات تدريسية): التحقق من مسودات إثبات التدابير (Maßnahmennachweis) وفق § 30 Abs. 2 BSIG ووثائق المخاطر بمقارنتها بالأدلة.
• KI-B3.f إعداد البلاغات (10 وحدات تدريسية): التحقق من مسودات البلاغ الأولي والبلاغ والبلاغ الختامي وفق § 32 BSIG، وكذلك البلاغ الداخلي إلى الإدارة العليا، بمقارنتها بمحضر الحادث (Vorfallprotokoll) والمحتويات الإلزامية والمهل.

أما كيف بُنيت الوحدات الفرعية للذكاء الاصطناعي في أجزاء الدورة الثلاثة كلها، وما يجوز تمريره إلى خدمة ذكاء اصطناعي، فيشرحه دليلنا عن تدريب الذكاء الاصطناعي بقسيمة التعليم (Bildungsgutschein).

تدريب NIS-2 بقسيمة التعليم: الشروط وسير الإجراءات

قسيمة التعليم (Bildungsgutschein) وفق § 81 SGB III لا تختص بموضوع معيّن، بل تسري على كل المجالات. ولم نجد برنامج تمويل خاصًا بـ NIS-2 وحده، كما أن تخطيطات أهداف التدريب لدى وكالات العمل لا تذكر NIS-2. لكن يمكن تمويل تدريب في أمن تقنية المعلومات أو في إدارة أنظمة تقنية المعلومات يتضمن محتوى NIS-2، إذا تحققت شروط § 81 Abs. 1 SGB III:

• أن يكون التدريب ضروريًا لاندماجك المهني عند البطالة أو لتفادي بطالة وشيكة.
• أن تكون وكالة العمل (Agentur für Arbeit) قد قدّمت لك استشارة قبل بدء المشاركة.
• أن تكون جهة التدريب والتدبير معتمدَين للتمويل (AZAV).

منذ 01.01.2025 يحصل عملاء مركز العمل (Jobcenter) أيضًا على التمويل عبر وكالة العمل؛ ويراجعون مركز العمل أولًا. ولا تُمنح قسيمة التعليم إلا بعد استشارة، وتقرّر وكالة العمل في كل حالة على حدة ما إذا كنت ستحصل عليها. وتذكر القسيمة هدفًا تعليميًا (Bildungsziel)، وتصلح ثلاثة أشهر كحد أقصى. ومع قسيمة تعليم موافَق عليها تتحمّل وكالة العمل تكاليف التدريب.

1. مقارنة العروض: في mein NOW، بوابة البحث عن التدريب التابعة لوكالة العمل الاتحادية، تبحث عن تدريبات معتمدة في أمن تقنية المعلومات أو في إدارة أنظمة تقنية المعلومات. تحقّق مما إذا كانت المجالات العشرة في § 30 Abs. 2 BSIG وواجبات الإبلاغ مشمولة، وما مقدار التطبيق العملي في المختبر.
2. تحديد موعد للاستشارة: إن كنت من عملاء وكالة العمل فلديها، وإن كنت من عملاء مركز العمل (Jobcenter) فلدى مركز العمل أولًا.
3. إثبات الضرورة: في جلسة الاستشارة تشرح لماذا يُعدّ التدريب ضروريًا لاندماجك المهني، مثلًا بمؤهلك السابق في تقنية المعلومات أو في مجال تقني، وبإعلانات وظائف من مجال إدارة الأنظمة.
4. مراجعة قسيمة التعليم: هل يناسب الهدف التعليمي التدريبَ الذي اخترته، وما مدة صلاحية القسيمة؟
5. التسجيل: سجّل لدى جهة التدريب وقدّم القسيمة في الوقت المناسب قبل البدء؛ ويجب أن يقع أول يوم في الدورة ضمن مدة صلاحيتها.

ما لا تقدّمه أكاديمية IHQ

لا تدرّب أكاديمية IHQ موظفي الشركات ولا إداراتها العليا على NIS-2، ولا تقدّم للشركات استشارات في تطبيقه. فدورة مسؤول/ة تقنية المعلومات لديها موجَّهة إلى أفراد تموّل وكالة العمل (Agentur für Arbeit) مشاركتهم بقسيمة التعليم (Bildungsgutschein)، ومنذ 01.01.2025 يشمل ذلك أيضًا عملاء مركز العمل (Jobcenter) الذين يراجعون مركز العمل أولًا؛ ولا تقبل الأكاديمية في هذه الدورة من يدفعون التكاليف بأنفسهم. كما لا تقدّم دورة تحضيرية لشهادات CISSP أو CISM أو CEH أو OSCP. وتجد الشركات الخطوات الأولى لدى BSI: فحص مدى الخضوع لـ NIS-2 (NIS-2-Betroffenheitsprüfung) دون الكشف عن الهوية، والتسجيل في بوابة BSI عبر «Mein Unternehmenskonto»، ودليلًا إرشاديًا (Handreichung) عن تدريب الإدارات العليا وفق § 38 Abs. 3 BSIG موجَّهًا إلى مقدّمي التدريب والإدارات العليا. ولا يوصي BSI بمقدّمي تدريب بعينهم. ولا يوجد حاليًا، بحسب BSI، تمويل اتحادي مخطَّط له لتطبيق NIS-2 في الشركات.

أمن تقنية المعلومات (الأمن السيبراني) في دورة مسؤول/ة تقنية المعلومات لدى أكاديمية IHQ

في أكاديمية IHQ يُعدّ NIS-2 من محتوى جزء أمن تقنية المعلومات (IT-Sicherheit)، وليس تدريبًا مستقلًا. وهذا الجزء هو الثالث من أجزاء التدريس الثلاثة في دورة مسؤول/ة تقنية المعلومات (Weiterbildung IT-Administrator/in، التدبير 962/128/2026): إدارة Linux والخوادم، وإدارة الشبكات، وأمن تقنية المعلومات، ثم يأتي شهران من التدريب العملي في شركة. وهدفه التعليمي أن يطبّق المشاركون تقنيًا تدابير إدارة المخاطر وفق § 30 Abs. 2 BSIG في البيئات الصغيرة والمتوسطة، وأن يشغّلوها، وأن يكتشفوا الحوادث الأمنية ويتعاملوا معها، وأن يفوا بواجبات الإبلاغ، وأن يثبتوا التدابير، وذلك من موقع الشخص المسؤول عن الإدارة التقنية. ويبلغ الجانب العملي في كل وحدة 60 % على الأقل من الوحدات التدريسية؛ وتجري الدروس مباشرةً أونلاين مع معلّم، وتصل إلى بيئة المختبر عبر الإنترنت.

تتوجّه الدورة إلى الباحثين عن عمل والمهدَّدين بالبطالة ممن لديهم مؤهل سابق في تقنية المعلومات: مثلًا من لديهم تدريب مهني (Ausbildung) أو دراسة جامعية في تقنية المعلومات أو خبرة مهنية في تقنية المعلومات لعدة سنوات، لكن تنقصهم المعارف في إدارة Linux أو الشبكات أو الأمن، أو أصبحت معارفهم فيها قديمة، وكذلك إلى من حصلوا على شهادات في تقنية المعلومات أو اكتسبوا خبرة مهنية فيها خارج ألمانيا، وإلى من لديهم تدريب مهني أو خبرة مهنية في مجالات تقنية قريبة مثل الهندسة الكهربائية أو الميكاترونيكس أو إلكترونيات المعلومات أو الدعم التقني (IT-Support) ويريدون التطور نحو إدارة الأنظمة. والانتقال المهني دون أي مؤهل تقني سابق ليس هدفها. والشروط الرسمية هي الألمانية من مستوى B1 ومعرفة أساسية باستخدام الحاسوب؛ أما مدى ملاءمة مؤهلك السابق فنناقشه معك في الاستشارة الأولى (Erstgespräch).

الشهادات: ISC2 CC أو CompTIA Security+‎، وما لا تختبره

في جزء أمن تقنية المعلومات يمكنك، اختياريًا، أداء أحد امتحانَين لدى الجهات المانحة للشهادات: ISC2 Certified in Cybersecurity (CC) بالألمانية، في مركز الامتحانات (Testcenter) فقط، أو CompTIA Security+‎ بالإنجليزية، في مركز الامتحانات أو أونلاين؛ وللامتحان الإنجليزي تمنح CompTIA في ألمانيا تلقائيًا 30 دقيقة إضافية. ومحاولة امتحان واحدة لكل شهادة مموَّلة من تكاليف التدبير. والامتحان ليس شرطًا لإتمام الجزء. ومحتوى الامتحانات مشمول في الدروس بقدر ما يتعلق بالهدف التعليمي.

وبحسب مقارنة أجرتها أكاديمية IHQ مع أهداف الامتحانات المنشورة (بحسب وضعها في سبتمبر 2026)، لا تغطي الشهادتان إلا جزءًا من محتوى الجزء: فشهادة Security+‎ تغطي كليًا أو في معظمها 280 من أصل 720 وحدة تدريسية، وشهادة CC تغطي 128 وحدة. ولا تختبر أيٌّ منهما الإطار القانوني الألماني، ولا سلسلة الإبلاغ وفق § 32 BSIG، ولا التطبيق العملي للتقوية وأمن الشبكات وتسجيل الأحداث والتعامل مع الحوادث. وهذه الأجزاء بالذات هي ما يتدرّب عليه المشاركون في البيئة المرجعية.

الأسئلة الشائعة (FAQ)