De juiste keuze voor (cyber)security-certificeringen?

Je ziet wel eens lijstjes voorbijkomen met de voor- en nadelen van diverse certificeringen in het (cyber)security-werkveld. Vaak worden er dan de spreekwoordelijke appels met peren vergeleken. Veelvoorkomend is de vergelijking tussen CISSP en CISM, terwijl deze in de praktijk best ver uit elkaar liggen. CISSP en CISM hebben ook overeenkomsten, bijvoorbeeld dat ze beiden een hoge naamsbekendheid hebben. Echter is de doelgroep voor deze certificeringen anders.

Voordat we naar de overeenkomsten en verschillen kijken, is het goed om eerst stil te staan bij een fundamentele vraag: kies je voor een Amerikaanse certificering of past een Europese certificering beter bij jouw doelen?

Amerikaanse certificeringen, zoals CISM, CISSP en CIPP/E, zijn doorgaans het meest bekend en vragen weinig toelichting. Dat is prettig, maar houd er rekening mee dat de achterliggende managementvisie Angelsaksisch is. Dat betekent een top-down en rule-based benadering. Voor technisch georiënteerde (cyber)securitycursussen niet veel uit, maar bij managementcursussen speelt dit een grotere rol. Deze certificeringen, en daarmee ook de examens en cursussen, zijn doorgaans meer gericht op het ‘kennen’ van details dan op het ‘kunnen’ toepassen in de praktijk. Daarom wordt bij het toekennen van de certificering vaak ook aantoonbare werkervaring gevraagd.

Europese certificeringen, zoals bijvoorbeeld S-ISP voor information security, S-ITSP voor de technische kant van security en S-DPP voor privacy van SECO-Institute, sluiten aan op het West-Europese Rijnlands denken. Dit staat voor een bottom-up en principle-based managementbenadering, met nadruk op het ‘kunnen’: het toepassen van kennis in de praktijk. Daarnaast hebben deze certificeringen een duidelijke inhoudelijke link met het ENISA European Cybersecurity Skills Framework.

Kiezen voor CISM of CISSP?

Er zijn natuurlijk valide redenen om te kiezen voor een CISSP- of CISM-certificering. Bijvoorbeeld omdat je werkt in een sterk internationaal georiënteerde branche. En dan komt het aan op het maken van de juiste keuze tussen deze twee.

CISSP wordt vaak gezien als een certificering die diepgaande technische kennis vereist, maar dat beeld klopt niet helemaal. De certificering wordt regelmatig omschreven als “a mile broad and an inch deep”: de uitdaging zit vooral in de breedte van de acht domeinen, niet in de diepgang per onderwerp.

CISM past goed bij (C)ISO-rollen. De certificering richt zich op de procesmatige en managementgerichte kant van informatiebeveiliging, en minder op de techniek. Zoals eerder genoemd, gebeurt dit vanuit een Angelsaksische visie en niet op een hoog strategisch niveau.

Wil je op hoog strategisch niveau meedenken? Dan past het Security Leadership Programme (S-CISO) wellicht beter. Dit is de topcertificering van SECO-Institute. Zorg wel dat je basis op orde is, bijvoorbeeld met S-ISP, CISM of CISSP-certificering. Deelname zonder een van deze certificeringen is mogelijk bij vergelijkbare kennis en ervaring, maar laat dit vooraf altijd controleren.

Veel meer mogelijkheden

De markt wordt op dit moment overspoeld met allerlei certificeringen op (cyber)securitygebied. Van belang is jezelf af te vragen wat er echt bij je past en wat het doel is wat je wilt bereiken. Vraag jezelf eens af; Waar kom je vandaan (verleden)? Waar wil je naartoe (toekomst)? En wat kun je aan (heden)? Het beantwoorden van deze vragen is uiteraard heel persoonlijk en daar kan ook geen antwoord op worden gegeven in een artikel. Dat vraagt om persoonlijke aandacht, mét kennis van het vakgebied.

Wij helpen je graag. Neem contact op om een kosteloos en vrijblijvend studieadviesgesprek in te plannen. Zo helpen we je de keuze te maken die het beste bij jou past.