Kijk naar het werk dat je wilt doen

Een certificering is vooral waardevol wanneer de inhoud aansluit op het werk dat je uitvoert of wilt gaan uitvoeren. Iemand die verantwoordelijk wordt voor beveiligingsbeleid, risicomanagement en securityarchitectuur heeft een ander kennisprofiel nodig dan een specialist die systemen test op technische kwetsbaarheden.

Bekijk daarom eerst de officiële examendomeinen. Daarmee krijg je een redelijk precies beeld van de onderwerpen die aan bod komen en zie je meteen waar bestaande kennis aansluit. Het voorkomt ook dat je een certificaat kiest omdat de naam bekend klinkt, terwijl de inhoud minder goed bij je gewenste functie past.

CISSP voor brede securityverantwoordelijkheid

De certificering CISSP van ISC2 bestrijkt acht domeinen, waaronder security- en risicomanagement, asset security, securityarchitectuur, netwerkbeveiliging, identity and access management, security testing, security operations en software development security. Daarmee is het traject breed opgezet en vooral relevant voor professionals die informatiebeveiliging over meerdere onderdelen van een organisatie moeten kunnen overzien.

Voor volledige CISSP-certificering stelt ISC2 bovendien eisen aan relevante werkervaring. Dat maakt het belangrijk om niet alleen naar het examen te kijken, maar ook naar de plaats van de certificering binnen de eigen loopbaan. Wie nog minder ervaring heeft, kan de kennisinhoud wel gebruiken om gericht verder te bouwen aan een securityprofiel.

Ethical hacking vraagt een andere blik

Bij Certified Ethical Hacker ligt het zwaartepunt anders. De CEH-certificering van EC-Council richt zich op onderwerpen als aanvalstechnieken, kwetsbaarheden, scanning, systeembeveiliging en methoden die bij ethical hacking worden gebruikt. In de voorbereiding op CEH v13 kunnen theoretische onderwerpen worden gecombineerd met labs en praktische opdrachten.

Dat maakt deze route vooral passend voor professionals die willen begrijpen hoe aanvallers te werk gaan en die kennis willen gebruiken om systemen beter te beveiligen. Het perspectief is technischer en offensiever dan bij een brede managementgerichte securitycertificering, al blijft inzicht in beleid en risico’s ook hier relevant.

Zelfstudie begint met een nulmeting

Voor beide trajecten kan zelfstudie een prima vertrekpunt zijn. Wie al jaren in security werkt, hoeft bekende onderwerpen niet opnieuw in hetzelfde tempo door te nemen als iemand die een nieuw vakgebied instapt. Zelfstudie maakt het mogelijk om tijd vooral te besteden aan kennishiaten.

Een eenvoudige voorbereiding kan bestaan uit:

  • de officiële examendomeinen naast je eigen ervaring leggen
  • bepalen welke onderwerpen nog nauwelijks in je dagelijkse werk voorkomen
  • theorie combineren met oefenvragen en praktijkopdrachten
  • regelmatig toetsen of je een onderwerp kunt uitleggen zonder studiemateriaal erbij


Zo wordt snel duidelijk of zelfstandig leren voldoende structuur biedt.

Wanneer begeleiding meerwaarde heeft

Een training kan nuttig zijn wanneer de examenomvang groot is, onderwerpen buiten de eigen werkervaring vallen of er behoefte is aan een duidelijke planning. Bij CISSP kan begeleiding bijvoorbeeld helpen om de samenhang tussen de acht domeinen te zien in plaats van ieder onderwerp als los blok te leren.

Bij een technisch traject als CEH kan begeleiding juist waarde hebben, doordat theorie direct aan labs en praktijksituaties wordt gekoppeld. Zeker wanneer bepaalde aanvalstechnieken of beveiligingstools nieuw zijn, levert uitvoeren vaak meer inzicht op dan er alleen over lezen.

Certificering is geen vervanging voor ervaring

Een certificaat laat zien dat iemand een bepaald kennisniveau heeft aangetoond, maar vervangt praktijkervaring niet. Securityvraagstukken zijn zelden zo overzichtelijk als een examenvraag. Organisaties werken met bestaande systemen, verschillende belangen, beperkte budgetten en risico’s die voortdurend veranderen.

Het sterkste leertraject combineert daarom theorie met toepassing. Gebruik nieuwe kennis in projecten, bespreek beveiligingskeuzes met collega’s en probeer te begrijpen waarom een maatregel in de ene omgeving wel werkt en in de andere niet.

Maak van het examen geen eindpunt

Wie alleen leert om te slagen, loopt het risico veel kennis kort na het examen weer kwijt te raken. Zie een certificering daarom liever als een gestructureerde manier om een breder vakgebied te doorgronden en lacunes zichtbaar te maken.

De keuze tussen CISSP en CEH draait uiteindelijk minder om welk certificaat ‘beter’ is dan om het soort securitywerk waarin je je wilt ontwikkelen. Door examendomeinen, werkervaring en leerstijl samen te bekijken, wordt certificering een logische stap binnen professionele ontwikkeling in plaats van een losse titel op je cv.