Je hebt vijf jaar ervaring in IT-beveiliging, maar je collega met hetzelfde aantal jaren op de teller verdient zo’n 12.000 euro meer per jaar. Na wat doorvragen blijkt het verschil te zitten in één certificering: hij heeft een CISSP, jij een CompTIA Security+. Dit is geen uitzondering. Wij van Something.be zien dit patroon telkens terugkomen wanneer we salariscijfers en vacaturedata voor de Belgische en Nederlandse markt naast elkaar leggen. De vraag is dus niet of een cybersecurity-certificering je salaris beïnvloedt, maar welke certificering het meeste oplevert per euro en uur die je erin steekt.
Hoe vergelijken we certificeringen eerlijk?
Wij van Something.be hebben een meetlat opgesteld op basis van vier factoren: de frequentie waarmee een certificering voorkomt in vacatures op Belgische en Nederlandse jobboards (Stepstone, Indeed, Jobat, LinkedIn), gerapporteerde salariscijfers uit sectorsurveys, de gemiddelde voorbereidingstijd in uren en de totale examenkost inclusief een eventueel herexamen. Zo krijg je een beeld van de terugverdientijd, niet alleen van de status.
De vier kanshebbers onder de loep
Vier certificeringen domineren de Belgische en Nederlandse markt voor security-professionals. Hieronder vind je een eerlijk overzicht per profiel.
| Certificering | Vereisten | Voorbereidingstijd | Examenkost (incl. herexamen) | Typisch salaris BE/NL (mediane sprong) |
|---|---|---|---|---|
| CISSP | 5 jaar relevante ervaring | 200 tot 300 uur | circa 800 tot 1.100 euro | +8.000 tot +14.000 euro/jaar |
| CISM | 5 jaar ervaring (3 in management) | 150 tot 200 uur | circa 700 tot 1.000 euro | +7.000 tot +12.000 euro/jaar |
| CEH | 2 jaar ervaring of opleiding | 100 tot 150 uur | circa 1.000 tot 1.400 euro | +4.000 tot +9.000 euro/jaar |
| CompTIA Security+ | Geen formeel vereiste | 60 tot 100 uur | circa 400 tot 600 euro | +2.000 tot +5.000 euro/jaar |
Onderhoud telt ook mee. CISSP vereist jaarlijks 40 CPE-punten en een jaarlijkse bijdrage van ongeveer 85 dollar aan ISC2. CISM hanteert een vergelijkbaar systeem via ISACA. CompTIA Security+ heeft een driejaarlijkse renewal die je kunt invullen met gratis activiteiten. Die doorlopende kost is klein, maar relevant als je de totale investering berekent over drie tot vijf jaar.
Sectorradar: wie wint waar?
De beste cybersecurity certificering hangt sterk af van de sector waar je in werkt of naartoe wil. Er is geen universeel antwoord, maar er zijn wel duidelijke patronen.
Overheid en compliance-zware sectoren (banken, verzekeringen): hier domineert CISM. Belgische federale overheid en grote financiële instellingen vragen expliciet naar CISM in functies als CISO, risk manager of compliance officer. De nadruk ligt op governance, niet op technisch hacken.
Fintech en pentesting: CEH (Certified Ethical Hacker) scoort hier het sterkst. Nederlandstalige vacatures bij fintech-scale-ups en gespecialiseerde security-consultants benoemen CEH of OSCP als voorkeurscertificering. Wil je echt diep in offensieve security, dan is CEH een startpunt, maar OSCP heeft in deze niche een steeds sterkere reputatie bij technisch georiënteerde werkgevers.
Healthcare-ICT en kmo-markt: CompTIA Security+ is de instappoort. Ziekenhuisnetwerken, regionale ICT-dienstverleners en managed security providers (MSP’s) vragen Security+ als basisvereiste. De lage drempel en korte studietijd maken het ideaal als eerste certificering.
Grote ondernemingen en consulting: CISSP is hier de gouden standaard. Bedrijven als Proximus, ING, Deloitte Belgium en de grote Nederlandse consultancykantoren vermelden CISSP vaker dan enige andere certificering in senior security-functies.
Investering versus rendement: wanneer verdien je het terug?
Op basis van gemiddelde salarissprongen en totale examenkost kun je een ruwe terugverdientijd berekenen. Neem CISSP: een investering van pakweg 1.000 euro aan examenkosten en 250 uur studietijd. Als die je salaris met 10.000 euro bruto per jaar verhoogt, heb je de examenkost in minder dan een maand terugverdiend. De studietijd is uiteraard een persoonlijke afweging, maar wie dat combineert met een lopende functie in security, doet er doorgaans zes tot negen maanden over.
Security+ heeft een kortere absolute terugverdientijd in euro’s, maar de salarissprong is ook kleiner. Voor een starter zonder certificering is het desondanks de rationele keuze: kleine investering, snel resultaat, opening naar betere functies.
Het masterdiploma-dilemma
Een universitaire master Cybersecurity (aangeboden door onder andere KU Leuven, VUB en de TU Delft) kost meer tijd en geld dan stapelen van certificeringen, maar levert iets anders op: een wetenschappelijke diepgang en een breed netwerk. Voor wie doorwil naar onderzoek, een CISO-rol in een grote organisatie of een academische carrière, is de master de betere investering. Voor wie al vijf jaar werkervaring heeft en een concrete salarissprong wil in een bestaande rol, zijn gerichte certificeringen sneller en goedkoper.
Het antwoord hangt dus af van je tijdshorizon. Drie tot vijf jaar vooruit plannen met een masterdiploma als fundament is slim als je aan het begin van je carrière staat. Tien jaar ervaring en een CISO-ambitie? Dan is CISSP of CISM een efficiëntere schakel in de keten.
Valkuil: certificeringen die er mooi uitzien maar weinig wegen
Sommige certificeringen ogen indrukwekkend op LinkedIn maar scoren slecht in echte vacatureanalyses in België en Nederland. De Certified Information Privacy Professional (CIPP/E) is nuttig voor privacy-specifieke rollen, maar wordt zelden gevraagd als kernvereiste in security-vacatures. Vendor-specifieke certificeringen zoals AWS Security Specialty of Microsoft SC-200 zijn waardevol in combinatie met een basisklassering, maar staan zelden als zelfstandige vereiste. Wees ook kritisch op online micro-credentials van platforms zonder industrie-erkenning: ze tellen niet mee in salarissonderhandelingen.
Praktisch stappenplan: hoe kies jij de juiste certificering?
De keuze hoeft niet ingewikkeld te zijn als je hem stap voor stap aanpakt.
- Stap 1: Bepaal je huidige positie. Heb je minder dan twee jaar ervaring in IT of security? Begin met CompTIA Security+. Het verlaagt de drempel voor werkgevers om je een kans te geven.
- Stap 2: Kijk naar vacatures in jouw doelsector. Zoek op Jobat, Indeed België en LinkedIn naar de functietitel die je over twee jaar wil hebben. Welke certificering staat het vaakst als vereiste of pré vermeld? Dat is je richting.
- Stap 3: Bereken je beschikbare studietijd per week. Heb je tien uur per week? Dan bereik je Security+ in twee tot drie maanden, CISSP pas na een half jaar of langer. Wees eerlijk over je agenda.
- Stap 4: Check de vereisten. CISSP en CISM eisen aantoonbare werkervaring. Heb je die niet, dan kom je ook na het examen niet direct in aanmerking voor de volledige titel.
- Stap 5: Plan je heronderhandeling. Vraag na het behalen van je certificering een gesprek met je werkgever of ga actief op zoek naar een nieuwe rol. Een certificering zonder actie levert zelden automatisch meer salaris op.
De winnaar per profiel
Voor een starter zonder formele security-achtergrond is CompTIA Security+ de logische eerste stap. Lage kost, korte studietijd, breed erkend in healthcare-ICT en bij MSP’s.
Voor een mid-career professional met drie tot zes jaar ervaring die wil doorgroeien in offensieve security of consulting, is CEH een goede brug, maar overweeg ook gericht OSCP als je echt technisch wil gaan. Wil je eerder de managementkant op, begin dan direct met CISM-voorbereiding.
Voor een senior security-professional die naar CISO of principal consultant wil, is CISSP de meest rendabele investering gemeten aan vacaturevraag, salarissprong en markterkennin in zowel België als Nederland. De combinatie CISSP plus CISM is de sterkste troef voor wie beide werelden, techniek en governance, wil combineren.
De juiste certificering hangt af van waar je nu staat. CISSP levert het meeste op voor ervaren professionals in grote organisaties. CISM is de meest directe route naar governance-rollen bij overheid en financiële instellingen. CEH opent deuren in pentesting en fintech. Security+ is voor starters de meest efficiënte eerste investering. Kijk minder naar wat er goed staat op je LinkedIn-profiel en meer naar wat er concreet gevraagd wordt in vacatures die voor jou relevant zijn. Dat is het meest betrouwbare kompas voor deze keuze.
