La domanda “meglio Cisco o Microsoft” torna ciclicamente nei forum italiani di sistemisti, e la risposta onesta e’ che dipende da dove vuoi andare, non da quale brand suona meglio sul curriculum. Nel 2026 i due percorsi restano complementari piu’ che alternativi: Cisco continua a presidiare il layer fisico e logico della rete (routing, switching, sicurezza perimetrale, wireless enterprise), mentre Microsoft domina lo stack cloud e produttivita’ (Azure, Entra ID, Microsoft 365, Copilot, Dynamics). In questa guida confrontiamo dominio tecnico, dati salariali italiani aggiornati, difficolta’ reale degli esami, costi, retention policy e profili tipici. L’obiettivo e’ aiutarti a scegliere in base al ruolo che vuoi ricoprire tra 18-24 mesi, non alla moda del momento.

Dominio: cosa valida Cisco, cosa valida Microsoft

I due programmi nascono da presupposti diversi e li mantengono anche nel 2026. Cisco certifica competenze infrastrutturali su apparati e protocolli standard IETF: OSPF, BGP, EIGRP, spanning-tree, VXLAN, SD-WAN, ISE, Firepower. Il perimetro e’ l’hardware (fisico o virtualizzato) e i protocolli che ci girano sopra. Microsoft certifica competenze sui servizi cloud e produttivita’ proprietari: Azure IaaS/PaaS, Entra ID, Intune, Microsoft 365, Power Platform, Dynamics, Fabric.

Cosa significa in pratica

Un CCNP Enterprise sa configurare un core Layer 3 con OSPF multi-area su un Catalyst 9500, troubleshootare un problema di route redistribution e leggere un pacchetto in un packet capture. Un Azure Solutions Architect Expert sa progettare una landing zone su Azure con hub-and-spoke, Private Endpoints, Azure Firewall, Log Analytics e policy Bicep. Sono due mestieri diversi che si toccano solo al confine (ExpressRoute, VPN site-to-site, integrazione DNS ibrida).

Ambito Cisco copre Microsoft copre
Routing/switching on-prem Si’, dominante No
Firewall enterprise Si’ (Firepower, ASA) Parziale (Azure Firewall)
Wireless enterprise Si’ (Catalyst 9800, Meraki) No
Azure IaaS/PaaS No Si’, dominante
Identity cloud No Si’ (Entra ID)
Endpoint management No Si’ (Intune)
Data platform No Si’ (Fabric, Synapse)
SD-WAN Si’ (Catalyst SD-WAN, Meraki) Parziale (Azure Virtual WAN)
SASE/ZTNA Si’ (Cisco+, Duo) Si’ (Entra Private Access)

La sovrapposizione principale nel 2026 e’ sul SASE/SSE: entrambi vendono soluzioni zero-trust, ma restano ecosistemi distinti che raramente convivono nello stesso dipartimento IT senza attriti.

Chi guadagna di piu’ oggi in Italia (dati)

I dati raccolti da annunci LinkedIn Italia, Indeed, Hays Salary Guide 2026 e piattaforme di recruiting IT convergono su un range abbastanza stabile. Le cifre sono lorde annue (RAL) per profili con certificazione attiva, esperienza media 3-5 anni, contratto a tempo indeterminato.

Ruolo RAL minima RAL mediana RAL top
Network Engineer CCNA 28.000 34.000 42.000
Network Engineer CCNP Enterprise 40.000 48.000 58.000
Security Engineer CCNP Security 42.000 52.000 65.000
CCIE (attivo) 60.000 78.000 110.000+
Azure Administrator (AZ-104) 32.000 40.000 50.000
Azure Solutions Architect (AZ-305) 48.000 58.000 72.000
Azure DevOps Engineer (AZ-400) 45.000 55.000 68.000
Microsoft 365 Enterprise Admin 38.000 46.000 58.000
Security Ops (SC-200) 40.000 50.000 62.000

Le mediane sono comparabili sui livelli intermedi. Il CCIE resta la certificazione piu’ pagata in Italia, ma i posti sono numericamente pochi (grandi ISP, system integrator Tier-1, enterprise multi-sede). Sul cloud, il top di gamma Microsoft (AZ-305 + specialty) e’ piu’ scalabile: la domanda di architetti Azure e’ in crescita costante, mentre il mercato CCIE e’ stabile ma stretto.

Dettaglio geografico

Milano e Roma pagano il 15-25% in piu’ della media. Torino, Bologna, Padova e Verona sono i poli secondari. In smart working full-remote, la forbice si comprime: molte aziende italiane offrono RAL “romane” anche a chi vive in provincia, ma altre allineano al costo della vita locale.

Percorsi entry-level a confronto (CCNA vs AZ-900/AZ-104)

L’entry-level e’ dove i due mondi si incontrano di piu’ e dove chi si affaccia all’IT prende la decisione iniziale.

CCNA (200-301) — Cisco

Esame unico che copre networking fundamentals, IP connectivity (IPv4/IPv6, routing statico e OSPFv2 single-area), IP services, security fundamentals, automation basics (Ansible, JSON, REST API). E’ il classico punto di ingresso per chi vuole diventare network engineer, sistemista di rete o passare al security path.

AZ-900 + AZ-104 — Microsoft

AZ-900 (Azure Fundamentals) e’ un fondamentale concettuale, spesso richiesto anche a ruoli non tecnici (sales, pre-sales, project manager cloud). Non basta per un ruolo tecnico da solo. AZ-104 (Azure Administrator) e’ il vero entry tecnico: gestione identita’, governance, storage, compute, networking Azure, monitoring.

Metrica CCNA 200-301 AZ-104
Costo esame (voucher) 300 USD 165 USD
Durata esame 120 min 100 min
Domande 90-110 40-60
Simulazioni pratiche Si’ (lab CLI) Si’ (case study)
Ore studio consigliate 150-250 80-120
Validita’ 3 anni 12 mesi (con free renewal)
Prerequisiti Nessuno formale Nessuno formale

Il CCNA e’ oggettivamente piu’ impegnativo dell’AZ-104 come tempo di preparazione, ma apre un mestiere piu’ verticale. L’AZ-104 e’ piu’ orizzontale: chi lo prende diventa “azuriano” a tutto tondo e poi si specializza.

Impegno di studio realistico e costo esami

I numeri sopra sono medie. La realta’ dipende dal background di partenza.

Cisco CCNA — piano di studio tipo (16 settimane)

Settimane 1-4:  Networking fundamentals, subnetting, VLAN, STP
Settimane 5-8:  IP routing (statico, OSPF), IP services (DHCP, NAT, ACL)
Settimane 9-12: Wireless, security, automation (JSON, REST, Ansible base)
Settimane 13-16: Lab intensivi (Packet Tracer + CML) + mock exam

Un errore comune e’ saltare la parte lab. Il CCNA e’ un esame operativo: se non ti alleni sulla CLI in Packet Tracer o Cisco Modeling Labs, i sim in esame diventano un ostacolo. Esempio di subnet math che devi risolvere a mente in meno di 60 secondi:

Dato:  192.168.10.0/26
Trovare: numero subnet, host per subnet, broadcast address prima subnet

/26 = 255.255.255.192 → mask 26 bit
Host bits = 32 - 26 = 6 → 2^6 - 2 = 62 host per subnet
Subnet block size = 256 - 192 = 64
Prima subnet: 192.168.10.0/26  (network)
             192.168.10.63/26  (broadcast)
             192.168.10.1-62   (host validi)

Un esempio di configurazione OSPF single-area che ci si aspetta di saper leggere e scrivere:

! Router R1
enable
configure terminal
router ospf 1
 router-id 1.1.1.1
 network 10.0.0.0 0.0.0.255 area 0
 network 192.168.1.0 0.0.0.255 area 0
 passive-interface GigabitEthernet0/1
exit
! Verifica
show ip ospf neighbor
show ip route ospf
show ip protocols

Microsoft AZ-104 — piano di studio tipo (10 settimane)

Settimane 1-2: Identity (Entra ID), governance (RBAC, policy, tag)
Settimane 3-4: Storage (blob, file, lifecycle, replication)
Settimane 5-6: Compute (VM, disks, availability sets, VMSS)
Settimane 7-8: Networking (VNet, NSG, peering, VPN, DNS)
Settimane 9-10: Monitor (Log Analytics, alerts) + mock exam

L’AZ-104 richiede meno ore ma piu’ hands-on portal + PowerShell/Azure CLI. Esempio di comando che devi conoscere:

# Crea resource group + VNet + subnet in un colpo
az group create --name rg-prod-italy --location italynorth

az network vnet create \
  --resource-group rg-prod-italy \
  --name vnet-prod \
  --address-prefix 10.10.0.0/16 \
  --subnet-name snet-app \
  --subnet-prefix 10.10.1.0/24

Costi totali stimati (single attempt)

Voce Cisco CCNA Microsoft AZ-104
Esame 300 USD (circa 278 EUR) 165 USD (circa 153 EUR)
Materiale ufficiale 60-80 EUR (OCG) Learn gratuito
Corso opzionale 400-1200 EUR 300-900 EUR
Lab (CML/sandbox) 199 USD/anno Incluso in Azure trial
Totale minimo circa 340 EUR circa 153 EUR
Totale con corso circa 1500-2000 EUR circa 1000-1500 EUR

Approfondimento sul percorso Cisco entry-level: guida completa alla certificazione CCNA 200-301.

Retention e recertification: come vengono gestite

Le due policy sono strutturalmente diverse ed e’ un fattore da valutare nel calcolo del ROI a 5 anni.

Cisco — Continuing Education (CE) credits

Dal 2020 Cisco ha unificato la retention su tutti i livelli. Ogni certificazione ha una validita’ di 3 anni e puoi rinnovarla in tre modi:

  • Passando un esame equivalente (upgrade o CCIE lab retake)
  • Accumulando CE credits (30 per Associate, 40 per Specialist, 80 per Professional, 100 per CCIE) tramite corsi Cisco U, contributi tecnici, autoring
  • Combinazione dei due

E’ un sistema flessibile ma richiede budget continuo (i corsi CE non sono gratis) o dedicare tempo a scrivere/parlare in community.

Microsoft — Free Annual Renewal

Le role-based certification Microsoft si rinnovano gratuitamente ogni 12 mesi tramite un assessment online da Microsoft Learn. Non e’ un esame proctored, non paghi nulla, e in genere si risolve in 30-60 minuti se hai continuato a lavorare con la tecnologia.

Vantaggio Microsoft: costo di retention praticamente zero, meno stress. Svantaggio: il rinnovo annuale segnala che la tecnologia cambia velocemente e devi restare aggiornato in continuazione.

C’e’ pero’ un secondo effetto collaterale del ritmo Microsoft: il catalogo esami stesso ruota molto piu’ in fretta di quello Cisco, e un esame puo’ essere ritirato mentre lo stai preparando. Prima di comprare un voucher conviene sempre controllare la data di ritiro dell’esame nel nostro calendario aggiornato dei ritiri delle certificazioni.

Quando scegliere Cisco (profili ideali)

Cisco e’ la scelta giusta se ti ritrovi in uno di questi profili:

  • Aspirante network engineer in system integrator, ISP, MSP, telco
  • Sistemista di rete in enterprise medio-grandi con datacenter on-prem o hybrid
  • Security engineer che vuole specializzarsi su firewall next-gen, ZTNA, network security
  • Professionista che ama il troubleshooting a basso livello (packet capture, protocol analysis, hardware)
  • Consulente per manufacturing/utility/PA dove l’on-prem resta strutturalmente maggioritario

Il valore Cisco cresce quando lavori in ambienti dove la rete e’ un asset strategico e non una commodity. Grandi banche, telco, energy, sanita’, difesa, ferrovie: sono tutti settori in cui il CCNP Enterprise/Security ha una domanda stabile e crescente.

Segnali che Cisco fa per te

  • Hai giocato con Packet Tracer al liceo o all’universita’ e ti ha divertito
  • Vuoi capire “come funziona veramente” un pacchetto IP
  • Non ti spaventa la CLI e ti piace configurare
  • Ti interessa il layer fisico (fibra, switch, wireless AP, sensori IoT industriali)

Quando scegliere Microsoft (profili ideali)

Microsoft e’ la scelta giusta se ti riconosci qui:

  • Sistemista cloud che punta a diventare Azure administrator o architect
  • Sviluppatore che vuole certificare skills DevOps: il percorso oggi passa prima da AZ-104 e poi da AZ-400, perche’ AZ-204 (il profilo developer puro) si e’ ritirato il 31 luglio 2026
  • IT manager PMI che gestisce Microsoft 365, Intune, Entra ID quotidianamente
  • Data engineer che lavora su Fabric, Synapse, Power BI
  • Security operations con focus su Defender XDR, Sentinel (SC-200)

Una precisazione sul percorso developer, perche’ la finestra si e’ ormai chiusa: AZ-204 (Azure Developer Associate) e’ stato ritirato il 31 luglio 2026. Chi lo ha conseguito entro quella data mantiene la certificazione, che resta valida e rinnovabile; chi invece parte da zero adesso non puo’ piu’ sostenerlo e deve passare da AZ-104.

Attenzione pero’ a non leggere AZ-400 come sostituto immediato dell’AZ-204: AZ-400 (DevOps Engineer Expert) e’ un esame di livello Expert e richiede come prerequisito una certificazione Associate gia’ conseguita, ovvero AZ-104 oppure AZ-204. Uno dei due prerequisiti e’ proprio l’esame ormai ritirato, quindi chi parte da zero adesso non puo’ iscriversi direttamente ad AZ-400. Il percorso realistico oggi e’: prima AZ-104 (Azure Administrator, attivo), poi AZ-400. Se invece il tuo obiettivo resta il profilo developer puro, verifica sul catalogo ufficiale Microsoft quale esame prendera’ il posto dell’AZ-204 prima di pianificare lo studio.

Microsoft e’ la scelta piu’ liquida sul mercato italiano: praticamente ogni azienda con piu’ di 10 dipendenti usa Microsoft 365, e la migrazione ad Azure e’ un trend consolidato. La domanda di skill Azure e’ generalizzata, non concentrata in pochi settori.

Segnali che Microsoft fa per te

  • Ti trovi bene con GUI + PowerShell (piu’ che con CLI Cisco IOS pura)
  • Vuoi lavorare in una consulting company o system integrator focus cloud
  • Ti interessa l’architettura piu’ del troubleshooting
  • Vuoi puntare su AI/data platform (Copilot, Fabric) come next big thing

Se vuoi approfondire il percorso Microsoft entry-level, vedi la guida alla preparazione dell’esame AZ-104 Azure Administrator.

Combo winning: le certificazioni ibride piu’ richieste

Il mercato italiano nel 2026 premia i profili ibridi. Le combinazioni con miglior ROI sono queste.

Networking cloud-savvy: CCNA + AZ-104

Un network engineer che sa configurare OSPF ma anche una hub-and-spoke Azure con VNet peering e Azure Firewall vale sensibilmente di piu’ del network engineer “puro”. Molti annunci per Cloud Network Engineer chiedono esplicitamente questa combo. RAL mediana Italia: 50-60k.

Security stack completo: CCNP Security + SC-200

Chi sa gestire il perimetro (Cisco Firepower, ISE) e la parte SOC cloud-native (Defender XDR, Sentinel) copre entrambi i lati del SIEM. Ruoli tipici: SOC Analyst L2/L3, Security Consultant. RAL mediana Italia: 55-70k.

DevOps infrastructure: CCNP Enterprise + AZ-400

Rarissima, molto pagata. Chi automatizza sia la rete on-prem (Ansible, NetBox, GitOps sui switch) sia le pipeline cloud (Azure DevOps, IaC con Bicep/Terraform) e’ un profilo Platform Engineer top di gamma. Va messo in conto che AZ-400 e’ Expert e presuppone AZ-104 (o AZ-204, per chi lo ha conseguito prima del ritiro) gia’ in tasca. RAL mediana Italia: 65-85k.

Architect ibrido: CCIE + AZ-305

Combinazione rara, tipicamente in system integrator Tier-1 e grandi clienti enterprise. Chi disegna sia il DC fabric (VXLAN EVPN, ACI) sia la landing zone Azure con ExpressRoute e Global Reach ha un profilo strategico. RAL: 90-130k+.

Cheat sheet finale delle combo

Combo Target ruolo RAL Italia (mediana)
CCNA + AZ-104 Cloud Network Engineer 50-60k
CCNP Security + SC-200 SOC/Security Engineer 55-70k
CCNP Enterprise + AZ-400 Platform/Network Automation 65-85k
CCIE + AZ-305 Enterprise Hybrid Architect 90-130k+
CCNA + MS-102 IT Admin PMI 40-50k

Domande frequenti

Meglio partire da CCNA o AZ-900 se sono a zero? Se vuoi fare networking, parti da CCNA. Se vuoi fare cloud, salta AZ-900 e vai su AZ-104 direttamente (AZ-900 e’ concettuale e serve piu’ a ruoli non tecnici). Se non sai ancora cosa vuoi fare, AZ-900 ti da una panoramica del cloud in 40 ore di studio a basso costo.

Il CCNA e’ ancora rilevante nel 2026 con tutto in cloud? Si’, per due motivi. Primo: on-prem e hybrid restano maggioritari in Italia (banche, PA, manufacturing). Secondo: anche in cloud puro serve capire IP, routing, subnetting, DNS, firewall. Il CCNA e’ fondamentale IT, non solo Cisco-specifico.

Posso preparare Cisco senza avere hardware fisico? Assolutamente. Cisco Modeling Labs (CML) e Packet Tracer coprono il 100% dei topic CCNA e la maggior parte del CCNP. Non serve un lab fisico salvo che tu voglia fare CCIE Enterprise Wireless o Data Center, dove ci sono controller fisici da toccare.

Le certificazioni Microsoft “scadono davvero” ogni anno? Il renewal e’ un assessment gratuito da Microsoft Learn, non un esame proctored. In pratica, se lavori con Azure/M365 tutti i giorni, si passa in 30-60 minuti. La finestra per rinnovare si apre pero’ nei 6 mesi che precedono la data di scadenza: non e’ un periodo di grazia successivo. Se arrivi alla data di expiry senza aver completato l’assessment, la certificazione decade e per riaverla devi ripassare l’esame. Discorso diverso e’ il ritiro dell’esame: quando Microsoft ritira un esame (come AZ-204 il 31 luglio 2026) la certificazione gia’ conseguita resta valida e rinnovabile, ma non e’ piu’ possibile sostenerlo per ottenerla ex novo.

Sto puntando ad AZ-400: posso saltare l’Associate? No. AZ-400 e’ un esame Expert e Microsoft richiede che tu abbia gia’ una certificazione Associate fra AZ-104 (Azure Administrator) e AZ-204 (Azure Developer). Dato che AZ-204 si e’ ritirato il 31 luglio 2026, chi parte adesso ha di fatto una sola strada: prendere prima AZ-104 e poi affrontare AZ-400.

Cisco DevNet vale la pena rispetto ad AZ-400? Sono complementari. DevNet Associate/Professional certifica automation di rete (Python, YANG/NETCONF, Ansible, Terraform su infrastruttura Cisco). AZ-400 certifica DevOps end-to-end su Azure (pipeline, IaC, monitoring). Se lavori in un ambiente ibrido, sono due skill che si sommano invece di sovrapporsi.