IT Security Certificeringen

[Faust1946]

Mirabis schreef op woensdag 20 mei 2026 @ 10:53:
[...]

Ik ben daar wel op teruggekomen. Het behalen is 1, maar ik merk nu ook dat ik elk jaar steeds meer herexamens en maintenance fees moet betalen. Als zzp'er draai ik er zelf voor op maar dat is natuurlijk eigen keuze.

Vorige maand voor het eerst examen vouchers laten verlopen (CKA + CKS) i.v.m. tijdsdruk.

Heb hier ook voor het laatst alles verlengd. Klanten vragen er toch nooit naar, en de bijscholing (in de vorm van CPE's) doe ik sowieso wel via de trainingen die ik geef en meet-ups waar ik vaak ben. De kosten en administratieve rompslomp wegen simpelweg niet meer op tegen wat het oplevert. Certificaatnummers zijn nog nooit opgevraagd en bovenstaande argumenten i.c.m. mijn trackrecord spreken voor zich als het ooit ter sprake komt.

[Orangelights23]

Als ik alle maintenance fees zou betalen, zou mij dit bijna 2K per jaar kosten. Ik kan het zakelijk bekostigen, maar ik beleg het veel liever zakelijk, want ook bij mij vraagt niemand naar die certificaten.

[Liegebeest]

Mja, het stoot mij echter tegen de borst om certificeringen te noemen op m’n CV die niet meer courant zijn. Dat is ook tegen de regels van de betrokken partijen.

Je kan wel eerlijk zijn en zeggen: “CISSP 2010-2022 (lapsed)”. Ofzo… benieuwd of je dan wel vragen krijgt

En ik ben benieuwd hoe lang je jouw ID kan laten checken nadat ie verlopen is. Als ze jarenlang “expired” zeggen, is dat beter dan dat ze zeggen “die kennen we niet”.

[ Voor 23% gewijzigd door Liegebeest op 21-05-2026 19:41 ]

[Liegebeest]

Liegebeest schreef op zaterdag 16 mei 2026 @ 22:06:
Oftewel, jammer maar dit ding ga ik dus nergens aanbevelen. Ze hebben't voor zichzelf verneuqt. Ik ben benieuwd of ze CFR ook de grond in gaan rammen

Ik heb net een belletje gehad met een "client director" van CertNexus / LogicalOps over mijn feedback. En ik ben weer gerustgesteld.

Hun emails hebben we geïnterpreteerd als "deze eindtoets vervangt het CSD-110 examen", maar dat was niet hun bedoeling. Ze zijn nog steeds druk doende om ook het echte CSD-100 examen via PearsonVue aan te bieden.

Slechte email dus van ze.

[Faust1946]

Liegebeest schreef op donderdag 21 mei 2026 @ 19:39:
Mja, het stoot mij echter tegen de borst om certificeringen te noemen op m’n CV die niet meer courant zijn. Dat is ook tegen de regels van de betrokken partijen.

Je kan wel eerlijk zijn en zeggen: “CISSP 2010-2022 (lapsed)”. Ofzo… benieuwd of je dan wel vragen krijgt

En ik ben benieuwd hoe lang je jouw ID kan laten checken nadat ie verlopen is. Als ze jarenlang “expired” zeggen, is dat beter dan dat ze zeggen “die kennen we niet”.

Ik snap jouw kant van het verhaal en als iemand schermt met een 'courant' certificaat ben ik het daar niet mee oneens. Maar ik zie in andere manieren van een CV formuleren het probleem eigenlijk niet zo. Je kan bijvoorbeeld vermelden dat je het ooit behaald hebt bij je trainingsoverzicht. Zo staat het nu ook op mijn CV, dus er verandert dan niets aan mijn CV als ik ze laat verlopen. Ik handel daarmee feitelijk niet in strijd met de regels van die partijen en ik verwacht dan ook geen andere vragen dan nu. Wellicht denk ik er bij de volgende verlenging weer anders over, maar voor nu ben ik even klaar met al die kosten richting die veelal Amerikaanse organisaties voor eigenlijk niks.

[loewie1984]

Vraag, ik zit momenteel midden in een CQI / IRCA ISO 27001 Lead Auditor Training van BSI.
Ik heb gisteren/vandaag toegang gekregen tot de practice exam omgeving en de echte exam omgeving.

Er staat dat ik mijn examen binnen nu en 30 dagen af kan ronden. De practice omgeving is gewoon een webpagina, je start met vragen en je begint, maar ik krijg sterk de indruk dat dit voor het echte examen ook het geval is, en niet dat dit online proctored is. Ik hoef namelijk niets te plannen of te schedulen (zo lijkt het).
Dus krijg ik ook niet echt de indruk dat je hele PC vergrendeld wordt of dat je je kamer moet laten zien.

Heeft iemand ervaring met het doen van dit examen via quality.org?

[Liegebeest]

loewie1984 schreef op dinsdag 30 juni 2026 @ 21:21:
Vraag, ik zit momenteel midden in een CQI / IRCA ISO 27001 Lead Auditor Training van BSI.
Ik heb gisteren/vandaag toegang gekregen tot de practice exam omgeving en de echte exam omgeving.

Er staat dat ik mijn examen binnen nu en 30 dagen af kan ronden. De practice omgeving is gewoon een webpagina, je start met vragen en je begint, maar ik krijg sterk de indruk dat dit voor het echte examen ook het geval is, en niet dat dit online proctored is. Ik hoef namelijk niets te plannen of te schedulen (zo lijkt het).
Dus krijg ik ook niet echt de indruk dat je hele PC vergrendeld wordt of dat je je kamer moet laten zien.

Heeft iemand ervaring met het doen van dit examen via quality.org?

Das best een rare situatie; kan me haast niet indenken dat een geaccrediteerde certificering zonder proctor gebeurt.

[Stufferdt]

In 2019 ook een ISO 27001 training gedaan via BSI (trainer Henny). Examen was toen van BSI zelf en was klassikaal op papier. Dus zeker dat het een geaccrediteerd examen betreft en niet een soort "quiz" of je de stof snapt en om een certificaat van voltooiing vanuit BSI te hebben?

Examen voor PECB? 27001 lead auditor was 4 uur proctored in 2019. Met ook open vragen. Andere organisatie maar vergelijkbaar lijkt me?

[loewie1984]

Ik heb ondertussen wat meer duidelijkheid.
Het Lead Auditor examen via BSI wat CQI/IRCA gecertificeerd is (wat DNV bijv. vereist en zelf ook geeft) bestaat momenteel uit 40 vragen, open book waarbij je 50% totale score moet halen maar je moet wel ieder domein van de 5 secties halen met een passing score van 40%.

Tijdsduur is 1:45 + 30 voor non-native English, het is AI online proctored dus microfoon en webcam worden gemonitord. Ik kan het examen namelijk binnen een tijdsbestek van 30 dagen maken, maar wel zelf bepalen wanneer. Dus niets vooraf plannen, als ik het 's nachts om 02:00 wil doen prima.

Dit examen is niet via/van PECB. Ik heb wel de PECB Lead Implementer 27001 gedaan vorig jaar. Dat was idd 4 uur proctored.