عراب ال IT 
امتحانات دوليه
CCP A CMMC Certified Assessor
عن الشهادة
هي شهادة احترافية معتمدة في تقييم الامتثال لإطار CMMC (Cybersecurity Maturity Model Certification)، ومقدَّمة من الجهة الرسمية المشرفة على برنامج CMMC وهي Cyber AB. تهدف الشهادة إلى تأهيل الحاصل عليها للعمل كمُقيِّم معتمد لتقييم مستوى نضج الأمن السيبراني لدى المؤسسات المتعاقدة مع وزارة الدفاع الأمريكية، والتحقق من التزامها بمتطلبات CMMC لحماية المعلومات غير المصنفة (CUI/FCI). تركز الشهادة على فهم ضوابط الأمن السيبراني، منهجية التقييم، إعداد التقارير الرسمية، والالتزام بالمعايير التنظيمية، مما يجعلها مناسبة لمستشاري الأمن السيبراني، المدققين، ومختصي الحوكمة والامتثال، وتمثل اعتمادًا عالي القيمة للعمل الاحترافي في بيئات Enterprise والقطاعات الدفاعية والتنظيمية.
لمن تُناسب هذه الشهادة ؟
مناسبة جدًا لو أنت:
- شغال في Cybersecurity، GRC، أو Compliance.
- مهتم بتقييم الامتثال لمعايير CMMC.
- بتتعامل مع Risk Assessments وSecurity Controls.
- شغال مع شركات تتعامل مع وزارة الدفاع الأمريكية (DoD).
- ناوي تتخصص في CMMC Assessments وCyber Compliance.
باختصار:
شهادة احترافية متخصصة بتؤهّلك للعمل كمقيّم معتمد لتقييم الامتثال لمعيار CMMC، ودعم المؤسسات في حماية البيانات الحساسة والالتزام بمتطلبات الأمن السيبراني.
هل لازم أكون حاصل على شهادات قبلها؟
رسميًا نعم،
يجب استيفاء متطلبات برنامج CMMC والحصول على الاعتمادات المسبقة المطلوبة قبل التقديم على CCP – CMMC Certified Assessor، وفق ضوابط جهة الاعتماد المسؤولة عن البرنامج.
تفاصيل الاختبار :
- كود الاختبار: CCP
- مدة الاختبار: 4 ساعات
- عدد الأسئلة: 150 سؤال
- نوع الأسئلة: اختيار من متعدد+ أسئلة سيناريوهات استراتيجية وإدارية عالية المستوى
- اللغة: الإنجليزي
- درجة النجاح: 500 (من 800) في نظام النقاط الخاص بـ CMMC.
- سعر الاختبار: (500 الي 800 $) قد يختلف حسب الدولة و يضيف في بعض الدول ضريبه.
- صلاحية الشهادة: 3 سنوات
المنهج الرئيسي
المحتوى يدور حول اربع نقاط أساسية:
- CMMC Framework & Assessor Fundamentals
-
- نظرة عامة على CMMC Framework
- أدوار ومسؤوليات الـ Assessor
- مستويات CMMC ونطاق التقييم
- أخلاقيات وسلوك المقيّمين
- Assessment Planning & Preparation
-
- تخطيط عملية التقييم
- تحديد النطاق (Scoping)
- مراجعة الوثائق والأدلة
- الاستعداد الميداني للتقييم
- Assessment Execution & Evidence Collection
-
- تنفيذ التقييم وفق المنهجية المعتمدة
- جمع الأدلة الفنية والإجرائية
- إجراء المقابلات
- تقييم الممارسات مقابل متطلبات CMMC
- Reporting, Scoring & Post-Assessment Activities
-
- تسجيل النتائج والتقييم
- إعداد تقارير التقييم
- Scoring & Findings
- ما بعد التقييم والالتزام المهني
ما الشهادات التي يُنصح بها بعد هذة الشهادة ؟
مش إلزامي، لكن لو تبغى مسار احترافي قوي في تقييم الامتثال لمعيار CMMC وأمن سلاسل التوريد السيبرانية، فشهادة CCP-A من أقوى الخيارات.
- Advanced CMMC Assessments (Levels 2 & 3) للتعمّق في تقييم ضوابط CMMC المتقدمة وتنفيذ التقييمات المعتمدة رسميًا.
- NIST SP 800-171 / 800-53 (Advanced Mapping) لربط متطلبات CMMC بالأطر القياسية وتقييم الضوابط التقنية والإجرائية بدقة.
- Defense Supply Chain Cybersecurity لتأمين مورّدي وزارة الدفاع وسلاسل التوريد الحساسة ضد التهديدات السيبرانية.
- GRC & Compliance Assessment Leadership لقيادة برامج التقييم، إدارة المخاطر، وإعداد تقارير الامتثال على مستوى مؤسسي.
- Audit & Evidence Management for CMMC لبناء وإدارة الأدلة، المقابلات، واختبارات الضوابط أثناء التقييم.
- CMMC Assessor / Lead Assessor / Compliance Consultant للانتقال إلى أدوار تقييم وقيادة فرق الامتثال داخل C3PAOs أو كمستشار مستقل.
الاحتراف المهني في تقييم الامتثال لمعيار CMMC
تُعد هذه الشهادة اعتمادًا متخصصًا في تقييم الامتثال لمعيار CMMC، حيث تثبت قدرتك على مراجعة الضوابط الأمنية والتحقق من جاهزية المؤسسات، والحصول عليها يؤهلك للقيام بدور محوري في تقييم أمن المعلومات وضمان الالتزام بالمتطلبات التنظيمية في البيئات عالية الحساسية.