IT Security Certificeringen

[Faust1946]

Mirabis schreef op woensdag 20 mei 2026 @ 10:53:
[...]

Ik ben daar wel op teruggekomen. Het behalen is 1, maar ik merk nu ook dat ik elk jaar steeds meer herexamens en maintenance fees moet betalen. Als zzp'er draai ik er zelf voor op maar dat is natuurlijk eigen keuze.

Vorige maand voor het eerst examen vouchers laten verlopen (CKA + CKS) i.v.m. tijdsdruk.

Heb hier ook voor het laatst alles verlengd. Klanten vragen er toch nooit naar, en de bijscholing (in de vorm van CPE's) doe ik sowieso wel via de trainingen die ik geef en meet-ups waar ik vaak ben. De kosten en administratieve rompslomp wegen simpelweg niet meer op tegen wat het oplevert. Certificaatnummers zijn nog nooit opgevraagd en bovenstaande argumenten i.c.m. mijn trackrecord spreken voor zich als het ooit ter sprake komt.

[Orangelights23]

Als ik alle maintenance fees zou betalen, zou mij dit bijna 2K per jaar kosten. Ik kan het zakelijk bekostigen, maar ik beleg het veel liever zakelijk, want ook bij mij vraagt niemand naar die certificaten.

[Liegebeest]

Mja, het stoot mij echter tegen de borst om certificeringen te noemen op m’n CV die niet meer courant zijn. Dat is ook tegen de regels van de betrokken partijen.

Je kan wel eerlijk zijn en zeggen: “CISSP 2010-2022 (lapsed)”. Ofzo… benieuwd of je dan wel vragen krijgt

En ik ben benieuwd hoe lang je jouw ID kan laten checken nadat ie verlopen is. Als ze jarenlang “expired” zeggen, is dat beter dan dat ze zeggen “die kennen we niet”.

[ Voor 23% gewijzigd door Liegebeest op 21-05-2026 19:41 ]

[Liegebeest]

Liegebeest schreef op zaterdag 16 mei 2026 @ 22:06:
Oftewel, jammer maar dit ding ga ik dus nergens aanbevelen. Ze hebben't voor zichzelf verneuqt. Ik ben benieuwd of ze CFR ook de grond in gaan rammen

Ik heb net een belletje gehad met een "client director" van CertNexus / LogicalOps over mijn feedback. En ik ben weer gerustgesteld.

Hun emails hebben we geïnterpreteerd als "deze eindtoets vervangt het CSD-110 examen", maar dat was niet hun bedoeling. Ze zijn nog steeds druk doende om ook het echte CSD-100 examen via PearsonVue aan te bieden.

Slechte email dus van ze.

[Faust1946]

Liegebeest schreef op donderdag 21 mei 2026 @ 19:39:
Mja, het stoot mij echter tegen de borst om certificeringen te noemen op m’n CV die niet meer courant zijn. Dat is ook tegen de regels van de betrokken partijen.

Je kan wel eerlijk zijn en zeggen: “CISSP 2010-2022 (lapsed)”. Ofzo… benieuwd of je dan wel vragen krijgt

En ik ben benieuwd hoe lang je jouw ID kan laten checken nadat ie verlopen is. Als ze jarenlang “expired” zeggen, is dat beter dan dat ze zeggen “die kennen we niet”.

Ik snap jouw kant van het verhaal en als iemand schermt met een 'courant' certificaat ben ik het daar niet mee oneens. Maar ik zie in andere manieren van een CV formuleren het probleem eigenlijk niet zo. Je kan bijvoorbeeld vermelden dat je het ooit behaald hebt bij je trainingsoverzicht. Zo staat het nu ook op mijn CV, dus er verandert dan niets aan mijn CV als ik ze laat verlopen. Ik handel daarmee feitelijk niet in strijd met de regels van die partijen en ik verwacht dan ook geen andere vragen dan nu. Wellicht denk ik er bij de volgende verlenging weer anders over, maar voor nu ben ik even klaar met al die kosten richting die veelal Amerikaanse organisaties voor eigenlijk niks.

[loewie1984]

Vraag, ik zit momenteel midden in een CQI / IRCA ISO 27001 Lead Auditor Training van BSI.
Ik heb gisteren/vandaag toegang gekregen tot de practice exam omgeving en de echte exam omgeving.

Er staat dat ik mijn examen binnen nu en 30 dagen af kan ronden. De practice omgeving is gewoon een webpagina, je start met vragen en je begint, maar ik krijg sterk de indruk dat dit voor het echte examen ook het geval is, en niet dat dit online proctored is. Ik hoef namelijk niets te plannen of te schedulen (zo lijkt het).
Dus krijg ik ook niet echt de indruk dat je hele PC vergrendeld wordt of dat je je kamer moet laten zien.

Heeft iemand ervaring met het doen van dit examen via quality.org?

[Liegebeest]

loewie1984 schreef op dinsdag 30 juni 2026 @ 21:21:
Vraag, ik zit momenteel midden in een CQI / IRCA ISO 27001 Lead Auditor Training van BSI.
Ik heb gisteren/vandaag toegang gekregen tot de practice exam omgeving en de echte exam omgeving.

Er staat dat ik mijn examen binnen nu en 30 dagen af kan ronden. De practice omgeving is gewoon een webpagina, je start met vragen en je begint, maar ik krijg sterk de indruk dat dit voor het echte examen ook het geval is, en niet dat dit online proctored is. Ik hoef namelijk niets te plannen of te schedulen (zo lijkt het).
Dus krijg ik ook niet echt de indruk dat je hele PC vergrendeld wordt of dat je je kamer moet laten zien.

Heeft iemand ervaring met het doen van dit examen via quality.org?

Das best een rare situatie; kan me haast niet indenken dat een geaccrediteerde certificering zonder proctor gebeurt.

[Stufferdt]

In 2019 ook een ISO 27001 training gedaan via BSI (trainer Henny). Examen was toen van BSI zelf en was klassikaal op papier. Dus zeker dat het een geaccrediteerd examen betreft en niet een soort "quiz" of je de stof snapt en om een certificaat van voltooiing vanuit BSI te hebben?

Examen voor PECB? 27001 lead auditor was 4 uur proctored in 2019. Met ook open vragen. Andere organisatie maar vergelijkbaar lijkt me?

[loewie1984]

Ik heb ondertussen wat meer duidelijkheid.
Het Lead Auditor examen via BSI wat CQI/IRCA gecertificeerd is (wat DNV bijv. vereist en zelf ook geeft) bestaat momenteel uit 40 vragen, open book waarbij je 50% totale score moet halen maar je moet wel ieder domein van de 5 secties halen met een passing score van 40%.

Tijdsduur is 1:45 + 30 voor non-native English, het is AI online proctored dus microfoon en webcam worden gemonitord. Ik kan het examen namelijk binnen een tijdsbestek van 30 dagen maken, maar wel zelf bepalen wanneer. Dus niets vooraf plannen, als ik het 's nachts om 02:00 wil doen prima.

Dit examen is niet via/van PECB. Ik heb wel de PECB Lead Implementer 27001 gedaan vorig jaar. Dat was idd 4 uur proctored.

[Liegebeest]

Vandaag geslaagd voor het CAICO examen van ICT Recht.

https://www.ictrecht.nl/academy/opleidingen/ai-compliance-officer

Een uitgebreide review ga ik nog schrijven, maar in het kort:

• Oprecht uitstekende lesboeken, die ook nog eens Creative Commons gedeeld mogen worden. Je vind ze hier, helemaal onderaan de pagina.
• Degelijke e-learnings die je vooraf aan de lesdagen wordt geacht te doen.
• Drie dagen on-site cursus die enorm uitputtend zijn; "drinken van de brandkraan".
• Niet elke docent geeft even goed les als de anderen, maar over het algemeen lieten ze een positieve indruk achter.
• Enorm veel geleerd over de wetten en verordeningen rondom het toepassen van AI-oplossingen binnen Europa. Enorm nuttig voor mij.

[Zenix]

Deze heb ik nog niet voorbij zien komen, maar ga binnenkort deze nog doen Wireshark certified Analyst. Het mooie van dit certificaat is dat die ook van de Wireshark Foundation is, dus door het examen te doen ondersteun je ook de ontwikkeling.

https://www.wireshark.org/certifications/

[Liegebeest]

Zoals beloofd ook de review -> https://www.kilala.nl/index.php?id=2678

[Metzie]

Ik ben voor de zomervakantie geslaagd voor het ISA/IEC 62443 Cybersecurity Risk Assessment Specialist (IC33) examen.

In mei schreef ik al een post over mijn voorbereiding op en het behalen van het ISA/IEC 62443 Cybersecurity Fundamentals Specialist (IC32) examen. Mijn voorbereiding op IC33 en de examenervaring waren vrijwel hetzelfde.

Het enige wat ik deze keer anders heb gedaan, was overstappen van Quizlet naar Knowt als mijn favoriete platform voor het leren met flashcards. Quizlet heeft inmiddels veel functies achter een betaalmuur geplaatst, terwijl deze bij Knowt nog steeds gratis beschikbaar zijn. Daarnaast was er al een complete flashcardset voor IC33 beschikbaar, waardoor ik deze kon hergebruiken zonder zelf een set te hoeven maken.

De volgende stap is het boeken van de trainingen IC34 - IACS Cybersecurity Design & Implementation en IC37 - IACS Cybersecurity Operations & Maintenance bij OTT Europe voor november.

[ Voor 4% gewijzigd door Metzie op 11-08-2026 14:58 ]

[Vaevictis_]

Even een vraagje, ik moet weer mijn AMF voor ISC2 (CISSP) betalen. Maar elk jaar lukt het niet met een zakelijke visa debit card. De card werkt gewoon met andere betalingen.

Ben ik de enige?

[Metzie]

Vaevictis_ schreef op maandag 21 september 2026 @ 09:06:
Even een vraagje, ik moet weer mijn AMF voor ISC2 (CISSP) betalen. Maar elk jaar lukt het niet met een zakelijke visa debit card. De card werkt gewoon met andere betalingen.

Ben ik de enige?

Ik heb er geen problemen mee, ik gebruik ook de zakelijke VISA.

[Vaevictis_]

Metzie schreef op maandag 21 september 2026 @ 09:33:
[...]

Ik heb er geen problemen mee, ik gebruik ook de zakelijke VISA.

Visa credit of debitcard? Mijn naam in profiel is wel voornaam achternaam en op de kaart alleen voorletters achternaam. Misschien is dat het?

[Metzie]

Vaevictis_ schreef op maandag 21 september 2026 @ 15:11:
[...]


Visa credit of debitcard? Mijn naam in profiel is wel voornaam achternaam en op de kaart alleen voorletters achternaam. Misschien is dat het?

Het is een creditcard zover ik weet, geen debitcard. De naam op de zakelijke creditcard die ik gebruik staat op naam van onze sectorcontroller, dus op een heel andere naam dan mijn eigen naam. Bij het afrekenen geeft dat geen problemen tot nu toe. Kan anders ISC2 klantenservice je verder helpen of anders de VISA klantenservice? Er zal vast een reden zijn waarom het niet werkt.

[Vaevictis_]

Metzie schreef op dinsdag 22 september 2026 @ 09:15:
[...]

Het is een creditcard zover ik weet, geen debitcard. De naam op de zakelijke creditcard die ik gebruik staat op naam van onze sectorcontroller, dus op een heel andere naam dan mijn eigen naam. Bij het afrekenen geeft dat geen problemen tot nu toe. Kan anders ISC2 klantenservice je verder helpen of anders de VISA klantenservice? Er zal vast een reden zijn waarom het niet werkt.

Ah dat verklaart het met een CC werkt het wel, maar in de VS is een debitcard ongebruikelijk en houden ze geen rekening mee. Dus dan ligt het daaraan. Heb al jaren geen CC meer ook niet zakelijk.

Ik heb al hulp ingeschakeld maar wilde weten of anderen met een debitcard het wel was gelukt.

[Stufferdt]

Ik betaal met PayPal. Zit wel een CC achter maar is toeval.

Heb je wel een wisselkoers vanuit dollar naar euro maargoed. Dat geeft weleens gedoe met HR voor declareren omdat de wisselkoers van PayPayl niet overeenkomt met de wisselkoers van valuta.nl.

Hier overigens iemand deze al voorbij zien komen?

Master security engineering

Benieuwd of hier animo voor is en hoe concreet het wordt of dat het toch een soort combinatie CISSP/CISM/CISA/CEH is.

[loewie1984]

Zitten hier trouwens mensen die doen auditten via een certificerings instantie? Ik heb ondertussen mijn lead auditor examen gehaald en ben in gesprek met een CI. Maar eerlijk is eerlijk als ik hoor wat ik als freelance auditor over hou vs. wat de CI betaald wordt voor een audit dag, dan kan ik beter het werk blijven doen wat ik nu doe.

Ik ben geen filantropische instelling. Zou dat graag eens met iemand bespreken die dit freelance werk doet.

[Orangelights23]

loewie1984 schreef op woensdag 23 september 2026 @ 09:09:
Zitten hier trouwens mensen die doen auditten via een certificerings instantie? Ik heb ondertussen mijn lead auditor examen gehaald en ben in gesprek met een CI. Maar eerlijk is eerlijk als ik hoor wat ik als freelance auditor over hou vs. wat de CI betaald wordt voor een audit dag, dan kan ik beter het werk blijven doen wat ik nu doe.

Ik ben geen filantropische instelling. Zou dat graag eens met iemand bespreken die dit freelance werk doet.

Ik heb het ongeveer een jaartje gedaan 5 jaar geleden, wel part time gezien ik ook lopende trajecten had. Het was toen geen vetpot. Tegenwoordig kost een ISO 27001 audit je ongeveer 1200-1700 euro per dag afhankelijk van de CI. Wat ze de freelancers willen betalen is naar mijn weten ongeveer 80-100 euro per uur.

Als het om geld gaat, is de keuze snel gemaakt inderdaad Je houdt al gauw (veel) meer over als consultant aan de andere kant van de tafel dan de auditor.

[Liegebeest]

Ik had’t in het freelancers topic al genoemd, maar hier dan ook: ik kap er mee. Ik ga uit de IT, in elk geval voor een heel jaar maar hopelijk voor veel langer.

https://www.kilala.nl/index.php?id=2681

Ik zal m’n CISSP blijven verlengen en hopelijk nog wel een ander cert. Maar dat alleen als achtervang, mocht ik ooit toch terug moeten.

[loewie1984]

Orangelights23 schreef op woensdag 23 september 2026 @ 15:05:
[...]

Ik heb het ongeveer een jaartje gedaan 5 jaar geleden, wel part time gezien ik ook lopende trajecten had. Het was toen geen vetpot. Tegenwoordig kost een ISO 27001 audit je ongeveer 1200-1700 euro per dag afhankelijk van de CI. Wat ze de freelancers willen betalen is naar mijn weten ongeveer 80-100 euro per uur.

Als het om geld gaat, is de keuze snel gemaakt inderdaad Je houdt al gauw (veel) meer over als consultant aan de andere kant van de tafel dan de auditor.

Geld is niet de drijfveer maar ik vind het niet navenant voor het werk wat je doet. Auditor kost een organisatie zo'n 1600 tot 1800 per dag. Er zelf maar 750 krijgen in beginsel vind ik echt karig. Daar ga ik mijn nek niet voor uitsteken met alle risico's van dien.

[Faust1946]

loewie1984 schreef op woensdag 23 september 2026 @ 17:46:
[...]

Geld is niet de drijfveer maar ik vind het niet navenant voor het werk wat je doet. Auditor kost een organisatie zo'n 1600 tot 1800 per dag. Er zelf maar 750 krijgen in beginsel vind ik echt karig. Daar ga ik mijn nek niet voor uitsteken met alle risico's van dien.

Ik geef je groot gelijk, het is daarbij (mijns inziens) ook relatief saai en repetitief werk. Ik ben er zelf nooit ingestapt omdat ik voor dat werk meer wil verdienen dan mijn consultancy werk en niet een stuk minder ;)! Ik werk nu vaak aan de andere zijde van de tafel met dezelfde materie, maar tegen een beter tarief en ook met meer flexibiliteit.

[ Voor 9% gewijzigd door Faust1946 op 23-09-2026 22:49 ]

[loewie1984]

Juist ja. Ik denk er precies hetzelfde over.