Specialisme Cyber Security vragen

[Shagura92]

Hoi Tweakers,

Momenteel ben ik een jaar of 5 werkzaam als back-end developer (voornamelijk Laravel, PHP, wat JS). Hiervoor heb ik MBO4 Software Development gestudeerd.
Nu ben ik geinteresseerd geraakt om tóch door te gaan studeren en dit het liefst met werk te combineren. Ik ben 33 dus fulltime terug naar school zie ik niet zitten.

Ik vraag me af wat binnen de nederlandse markt dan ook het meest waardevol zou zijn, vooral om me dan uiteindelijk te gaan specialiseren in de richting Cyber Security.
Ik zou kunnen starten met een HBO informatica bij bijv. de Open Universiteit. Ik zal dan waarschijnlijk eerst beginnen met enkele vakken om te kijken of het wat voor me is.

Verder heb ik gelezen over verscheidene cursussen die ik zou kunnen doen in deze richting. En ondersteunend zou ik op websites als tryhackme kunnen gaan oefenen om de benodigde skills te trainen.

Zijn er mensen met inzicht in wat er nodig is om me in deze richting te begeven, en de voor en nadelen van autodidact leren en de schoolse richting kunnen benoemen? Is een HBO een absolute vereiste bijv?

[DiedX]

HBO informatica bj de OU spreekt elkaar een beetje tegen. Verder is cyber zo enorm breed dat je echt alle kanten uit kan met je vraag.


Dus: wat zie jij als cyber?

[Shagura92]

Ik was in de veronderstelling dat het om een HBO Bachelor ging, excuses daarvoor maar het lijkt me nog steeds een geschikte optie.

Wat ik er onder zie, het beschermen, beveiligen. van computersystemen, netwerken, data en tegen digitale aanvallen.
Wat betreft Blue of Red team (Aanvallers vs. Verdediging), daar ben ik nog niet helemaal over uit, en heb ik wellicht wat meer kennis nodig over welke kant ik me in wil specialiseren. En ook welk pad het meest haalbaar is, mocht er een verschil in zijn.

[Orangelights23]

Als CISO bij enterprises in Europa zonder zelf een studieachtergrond in de cybersecurity te hebben, kan ik je twee dingen adviseren:
- Kennis is eenvoudig bereikbaar. Over standaarden zoals NIST en ISO 27001 zijn enorme hoeveelheden informatie gratis te vinden. Lees je in, bedenk wat je interessant lijkt, chat met een LLM om te snappen wat het concrete werk inhoudt en gebruik dat als startpunt.
- Maak jezelf zichtbaar. Cyber security is een hot topic en er is behoefte aan mensen die zowel business als techniek praten. Certificaten zijn altijd te behalen, maar focus je op concrete werkervaring (misschien is er nu iets mogelijk binnen je huidige werk) of projecten in eigen tijd.

Let wel: cyber security is een intens vakgebied en er is veel kennis benodigd om “goed” in het vak te zijn. Met een Mbo achtergrond zou ik zeker wel kijken naar verdieping, aangezien, uiteraard bagatelliserend, het kennisniveau voor een gemiddelde Mbo’er onvoldoende is in de huidige markt waar veel mensen Hbo en WO hebben.

[Shagura92]

Bedankt voor de info en je reactie @Orangelights23.
Ik zal zeker je tips opvolgen door mezelf in te gaan lezen over de genoemde standaarden.
Zelf had ik dat idee ook betreft MBO vs. HBO of WO betreft het kennis niveau.

Wat aanvullende info over mij, weet niet hoe nuttig dit is maar toch:
Van mijn 13e tot bijna 21e langdurig ziek geweest en daardoor met middelbare school moeten stoppen. Toendertijd zat ik in de havo/vwo klas.
Toen het wat beter ging via VAVO vmbo-t en daarna HAVO gehaald. Door mentale problematiek geen HBO maar MBO 4 gedaan omdat de HBO toen nog te veel was (ik was iig in die veronderstelling).

Maar nu ik een aantal jaar aan het werk ben mis ik verdieping, het waarom, en ook het gevoel dat ik 'onder mijn kunnen' werk en ik zou me dus graag meer gaan verdiepen.

Nu heb ik wat onderzoek gedaan betreft mogelijkheden van leren icm met blijven werken. Je hebt de particuliere aanbieders zoals LOI, NTI, etc, en qua kosten komt dat ook rond de 14k uit. (HBO ICT)
Als ik de kosten bereken voor de OU Bachelor informatica, kom ik op bijna hetzelfde bedrag uit. Tegelijkertijd lijkt de kwaliteit van OU me een stuk hoger en waardevoller dan zo'n particuliere thuisstudie op HBO niveau.

Ik vraag me alleen af of de OU niet overkill zou zijn. Natuurlijk zou ik me voor een enkel vak in kunnen schrijven en dat een paar maanden ervaren. Daar neig ik eerlijk gezegd wel naar op het moment, aangezien er niet veel alternatieven lijken te zijn.

[pistole]

Shagura92 schreef op maandag 16 februari 2026 @ 08:30:
Maar nu ik een aantal jaar aan het werk ben mis ik verdieping, het waarom, en ook het gevoel dat ik 'onder mijn kunnen' werk en ik zou me dus graag meer gaan verdiepen.

Heb je met je huidige werkgever gesproken over je ambities? Als je vanuit je huidige baan kan doorgroeien dan is dat natuurlijk heel mooi.

Daarnaast is mijn ervaring dat je je niet moet blindstaren op een studie. Het meeste komt uit jezelf! Zoals Orangelights23 al aangeven, ga lezen, zoeken, chatten. Als je sociaal vaardig en handig bent, ga posten op LinkedIn. Zorg voor zichtbaarheid.
Als je sociaal minder vaardig bent (ik ben hier een ervaringsdeskundige ) dan is het misschien verstandig om niet zelf zwaar te investeren in een studie, maar 'organisch' te groeien in je huidige baan. Dan moet je werkgever natuurlijk wel de ruimte daarvoor bieden.

[F_J_K]

De vraag van @DiedX staat nog steeds deels open. Wil je ISO27001 audits gaan doen, beleid schrijven, bewustwordingscampagnes organiseren; als devver de code secure-by-design/default krijgen; Kali starten en aan de gang met Burp, Wireshark en Hashcat? Heel verschillende richtingen, zelfde blue resp red teams.

Ik denk dat laatste te lezen. Dan is een universitaire opleiding misschien niet de handige route. Als je mikt op bachelor, is een praktijkgerichte HBO bachelor (IMHO) van meer waarde dan een WO bachelor als opmaat naar master. Althans, voor zover het papiertje zelf nog enige waarde heeft als ik sollicitanten beoordeel. De voorgeschiedenis is ook belangrijk. Ervaring als devver heeft zeker waarde.

En sowieso thuis een eigen netwerkje opzetten en 'spelen' in een lab. In deze tijden naast on premise domeintje en netwerken, ook 'spelen met' test EntraID/MS365, Google Workspace, etc.