CISSP zelfstudie of cursus met studiecontract van werkgever?

[Metzie]

Vanwege een reorganisatie van de wereldwijde IT bij mijn werkgever wil ik mij omscholen van IT Service management naar IT Security. Ik ben momenteel bezig met zelfstudie van Comptia Security+ (examen gehaald) en Comptia CySA+. Als laatste dit jaar wil ik mijn CISSP halen.

Ik ben nu 36 en werk 14 jaar bij mijn werkgever. Vanwege de reorganisatie weet ik niet zo heel goed of ik hier wil blijven werken. Ik heb niet direct plannen om weg te gaan maar ik houdt wel mijn ogen open.

Mijn CISSP kan ik op twee manieren halen, door prive zelfstudie (combinatie van boek, online cursussen en online examen trainingen) of ik kan op cursus bij securityacademy

De kosten voor zelfstudie krijg ik 100% vergoed, echter het nadeel is dus dat het meer prive tijd kost. Het voordeel is dat ik geen studiecontract hoef te tekenen.

Het gemak van een cursus is dat alles “kant en klaar” wordt aangeboden, echter de cursus kost 5450 euro. Ik moet hiervoor een studiecontract tekenen. Volgens het personeelsbeleid is dat maximaal 24 maanden na afronding van de studie, naar ratio terug betalen.

De vraag is eigenlijk hoe er anno 2018 door een (potentiele) nieuwe werkgever wordt omgegaan met studie contacten.
Worden studiekosten (meestal) aan de oude werkgever terug betaald?
Heeft een studiecontract invloed op de salaris onderhandelingen bij een nieuwe werkgever?

[ Voor 4% gewijzigd door Metzie op 17-08-2018 14:04 ]

[RobbieB]

Als een nieuwe werkgever je graag in dienst wil nemen, dan zijn ze vaak wel bereid dit te betalen. 5000e is echt een schijntje voor security personeel. Daarnaast denk ik dat juist je voorervaring vanuit Service Mgt. ook erg waardevol is, want veel security specialisten 'straight out of school' kunnen de theorie niet goed afzetten tegen de daadwerkelijke praktijk.


Echter, als je huidige werkgever je serieus neemt en op zoek is naar security personeel, betalen ze die cursus voor jou zelf. Security personeel is niet goedkoop en jij hebt al kennis van de systemen, de infra, de organisatie etc. Als ze daar voor 5000e de waarde niet van in zien...

penny wise, pound foolish..

Ik heb zelf overigens geen goede ervaringen gehoord van collega's over Security Academy.. Daarom besloten om een 10-daagse cursus bij Fox IT te doen, in mijn geval (gelukkig) wel betaald door de werkgever... (en 450e goedkoper)

[Rukapul]

CISSP kun je prima met wat zelfstudie doen.

Het nadeel van die prep-cursussen is dat je eigenlijk niets leert. M.i. hoor je bij iets als CISSP het grootste deel eigenlijk al te kennen waarna het niet meer is dan voorbereiden op het examen. Gezien de werkervaringseis van CISSP is dat ook logisch.

[johnkeates]

Zo'n cursus zelf betalen is niet echt meer van deze tijd. Het is een typische CFO vs. CEO "wat als" tegenstrijdigheid. Investeren in je personeel is altijd een goed idee, als ze blijven is het goed voor je resultaten, als ze weggaan is het jammerdan, maar slechts een druppel op een gloeiende plaat. Als ze blijven en je investeert niet ben je gewoon jezelf flink in de vingers aan het snijden.

Ik denk dat als je zelf aangeeft ervaring en interesse te hebben in security, en al wat in de richting van security en certificeringen gedaan hebt, je prima ergens een security rol op je kan nemen bij een ander bedrijf. Behalve als je bij een overheidsinstantie of een multinational wil werken wordt je eigenlijk vee meer op merit en persoonlijkheid aangenomen dan een of ander onzin papiertje wat op z'n best een punt in de tijd bewijst en verder niks.

[Niet_Jan_Jaap]

Ik zou lekker de classroom cursus doen, zelf ook gedaan en is wel veel chiller dan zelfstudie. Die 5K wordt altijd overgenomen door nieuwe werkgever, dat is de normaalste zaak van de wereld (zeker bij security professionals, waar veel vraag naar is).

Ik ben het er verder mee eens dat die certification courses je hoofdzakelijk voorbereiden op het examen ipv dat je er veel van leert, maar ik vond wel dat het je een goede basis geeft voor heel veel domeinen (hoewel het soms enigzins verouderd is).

[ Voor 8% gewijzigd door Niet_Jan_Jaap op 17-08-2018 15:53 ]

[Equator]

Rukapul schreef op vrijdag 17 augustus 2018 @ 15:22:
CISSP kun je prima met wat zelfstudie doen.

Het nadeel van die prep-cursussen is dat je eigenlijk niets leert. M.i. hoor je bij iets als CISSP het grootste deel eigenlijk al te kennen waarna het niet meer is dan voorbereiden op het examen. Gezien de werkervaringseis van CISSP is dat ook logisch.

Ja, áls je voldoende werkervaring hebt, dán is CISSP met zelfstudie te doen.

De (met alle respect) stomme theorie kan je prima erin stampen, maar de theorie over de techniek en processen is wat lastiger in mijn ogen.

Maar, het is per persoon natuurlijk verschillend. Ik ben auditief ingesteld, ik leer beter als iemand het me verteld.

Ik heb dan ook veel kennis opgedaan bij de training bij FoxIT.

[OrangeBerry]

@Metzie, aangezien ik binnenkort ook ga starten met de Security + certificering van Comptia was ik benieuwd welke studiemiddelen je hebt gebruikt. Is het goed te doen, het leren naast het werken qua aantal studie uren ? Ik begrijp dat dat voor iedereen anders is maar een indicatie is welkom

[Metzie]

Ik wilde even iets verduidelijken. Als ik de cursus bij Security Academy doe, dan betaald mijn werkgever deze ook 100%. Echter verwachten zij van mij dat ik dus een studiecontract teken. Als ik binnen 24 maanden na het behalen van het examen uit eigen beweging uit dienst ga dan moet ik dus een deel van de cursus terug betalen.

Anyway, bedankt voor de antwoorden tot nu toe. Ik ben er nog niet uit wat ik doe om heel eerlijk te zijn. Ik neig nog steeds naar zelfstudie omdat ik inderdaad ook nog wat wil leren en niet alleen een examen wil halen. En een vlees-en-bloed leraar van 6500 euro doet het mijn inziens niet veel beter dan een computer-based training waarbij de leraar en presentatie op video is opgenomen.

Voor mijn Comptia trainingen gebruik in Udemy en voor CISSP denk ik erom om Cybrary of ITPRO.TV te gebruiken. Het enige grote nadeel is dat je niet een kant-en-klare samenvatting van het materiaal hebt. (Iemand die reeds het kaf en koren heeft gescheiden) hoewel volgens mij die er voor CISSP wel zijn te krijgen via het internet.

Wat betreft het behalen van mijn Comptia Security+ training, hierover heb ik een post geschreven op Reddit welke middelen ik daarvoor gebruikt heb. Qua studielast denk ik dat er zo'n 60 a 80 uur in zit. Boek lezen, CBT bekijken, oefen examens, etc. Dat is te doen, het kost je veel avonden en een deel van je weekend, dus niet Netflex of gamen, maar studeren.

PS. Reddit /CompTia en /CISSP zijn sowieso goede plekken om veel studietips te vinden.

[ Voor 12% gewijzigd door Metzie op 23-08-2018 15:28 ]

[Metzie]

Ik heb ervoor gekozen om mijn CISSP toch als zelfstudie aan te vliegen. Afgelopen vrijdag heb ik het examen gehaald. Ik heb er in IT Security Certificeringen een post over geschreven hoe ik mijn zelfstudie heb aangepakt.

[Figo112]

@Metzie

Gefeliciteerd, ik wil het ook graag doen en overweeg om de CISSP cursus bij SANS te doen. Gelukkig wordt bij mij alles zonder een studiecontract vergoed, dus is die afweging wel makkelijker. Ik zal je post even doornemen. Bedankt.
Mocht je trouwens nog proefexamens willen delen dan hou ik mij aanbevolen.

[ Voor 13% gewijzigd door Figo112 op 06-02-2019 16:06 ]