CompTIA Security+ certificering: wat je moet weten

Wat is CompTIA Security+?

CompTIA geeft Security+ uit en noemt het een wereldwijd erkende certificering voor cybersecurity. Het examen toetst of je de praktische vaardigheden beheerst die bij de kernfuncties in security horen, en bedoelt het als basis voor een loopbaan in het vak.

Omdat Security+ de breedte van het vak raakt en niet één specialisme, kan het een eerste brede certificering zijn voor wie nog niet weet welke kant hij op wil. Je leert de begrippen waarop andere securityrollen steunen: wat je wilt beschermen, welke bedreigingen er zijn, hoe je een omgeving inricht en hoe het dagelijkse beheer werkt. Het vakgebied cybersecurity geeft het bredere beeld van de sector.

Het examen is daarmee vooral een kaart van het terrein. Je gaat in geen enkel onderdeel diep, maar je ziet waar de onderdelen op elkaar aansluiten. De vijf domeinen laten dat zien, van basisbegrippen tot beleid en toezicht.

Welke versie van het Security+-examen geldt nu?

Het examen dat nu beschikbaar is, is Security+ V7 met examencode SY0-701. CompTIA bracht deze versie uit op 7 november 2023. De opvolger, Security+ V8 met examencode SY0-801, verwacht CompTIA rond 17 november 2026. De overzichtspagina van CompTIA geeft de actuele stand van beide versies.

Volgens de V8-pagina van CompTIA is de verwachte uitfasering van die versie ongeveer 3 jaar na de lancering. Welke versie op jouw examendatum beschikbaar is, controleer je het best op de V7-pagina en de V8-pagina zelf, want die kunnen veranderen.

Welke versie je moet halen, hangt af van je examendatum. Controleer op de CompTIA-pagina welke versie op die datum beschikbaar is. Ligt je examen rond de overgang, kijk dan welke versie je studiemateriaal dekt en kies materiaal dat bij de examenversie past. De weging van de domeinen verschilt per versie (zie de tabel verderop), dus materiaal voor SY0-701 legt de accenten anders dan het examen SY0-801, en andersom.

Hoe ziet het Security+-examen eruit?

Het examen heeft maximaal 90 vragen en duurt 90 minuten. Je krijgt meerkeuzevragen en performance-based vragen. Voor een geslaagde uitslag is een score van 750 nodig, op een schaal van 100 tot 900. Voor SY0-701 zijn de talen Engels, Japans, Portugees, Spaans en Thai.

Performance-based vragen zijn opdrachten in een gesimuleerde omgeving. Je analyseert een situatie of configureert iets, in plaats van het juiste antwoord aan te klikken. Bij meerkeuze herken je het antwoord, bij performance-based moet je het ook uitvoeren. Oefen daarom niet alleen met definities, maar ook met situaties waarin je iets moet doen.

Voor SY0-801 noemt CompTIA dezelfde vorm, hetzelfde aantal vragen, dezelfde tijd en dezelfde slagingsscore. De enige taal die CompTIA voor deze versie noemt, is Engels. Wil je het examen in een andere taal afleggen, controleer dan eerst of die voor jouw versie beschikbaar is. Nederlands staat niet bij de genoemde talen.

Welke domeinen komen aan bod?

Het examen is opgedeeld in vijf domeinen. Elk domein heeft een weging: het percentage van het examen dat erover gaat. De wegingen van beide versies staan in de tabel.

De domeinnamen verschillen licht tussen de twee versies, het tweede domein heet in V8 Threats, Vulnerabilities, and Attacks. Lees de domeinen hieronder als omschrijving van het terrein, niet als volledige lijst van examenstof:

• General Security Concepts: de basisbegrippen zoals vertrouwelijkheid, integriteit en beschikbaarheid, wat controles zijn, en in grote lijnen hoe versleuteling en toegangsbeheer werken.
• Threats, Vulnerabilities, and Mitigations (V7) of Threats, Vulnerabilities, and Attacks (V8): welke soorten bedreigingen er zijn, waar zwakke plekken zitten en wat je ertegen doet. Voor het werk rond zwakke plekken kijk je naar vulnerability management.
• Security Architecture: hoe je een omgeving zo inricht dat ze veilig is, met netwerkopzet, cloud en dataprotectie als voorbeelden.
• Security Operations: het dagelijkse werk van bewaken, beheren en reageren, zoals monitoring, kwetsbaarheidsbeheer en incidentrespons. Vacatures met deze taken vind je bij security monitoring en incident response, en het vakgebied Security Operations geeft het bredere kader.
• Security Program Management and Oversight: beleid, risicobeheer, compliance en audit op het niveau van de organisatie.

Het zwaartepunt verschuift licht tussen de versies. General Security Concepts en Security Architecture krijgen in V8 iets meer weging, terwijl Security Program Management and Oversight daalt van 20% naar 14%.

Security Operations heeft in beide versies de grootste weging: 28% in V7 en 27% in V8. Dat past bij een examen dat zich richt op het praktisch beheersen van het dagelijkse werk. Het betekent niet dat elke securityfunctie die taken vraagt.

CompTIA geeft voor V8 aan dat de dekking wordt uitgebreid met AI-gerelateerde risico's, security operations en moderne omgevingen. Dat noemt CompTIA op de overzichtspagina.

Welke ervaring heb je nodig voor Security+?

CompTIA beveelt ervaring aan, maar noemt die op de pagina's die we bekeken niet als verplichte eis. Voor V7 noemt CompTIA de certificering Network+ en ongeveer twee jaar ervaring als security- of systeembeheerder. Voor V8 noemt CompTIA twee jaar hands-on ervaring als securitybeheerder. Lees dat als een aanbeveling. Wie het precieze beleid over vereisten wil weten, leest het best de pagina van CompTIA zelf.

Dat sluit aan bij de opzet van het examen: veel securityconcepten worden pas duidelijk als je weet hoe verkeer en systemen in elkaar zitten. Heb je die ervaring nog niet, bouw dan eerst de netwerkbasis op. Je leert de domeinen sneller als je weet hoe verkeer door een netwerk loopt, en welke rol een firewall, een router of een VPN daarin speelt. Een overzicht van vacatures waar die basis bij hoort, vind je bij netwerkbeveiliging.

Hoe lang is Security+ geldig en hoe verleng je het?

Security+ is drie jaar geldig, gerekend vanaf de datum waarop je het examen haalt. Verlengen kan met continuing education: je behaalt binnen de driejarige cyclus 50 CEU's (continuing education units). Hoe CEU's werken, staat op de CEU-pagina van CompTIA.

Je kunt ook op andere manieren verlengen. De online cursus CertMaster CE Security+ verlengt zonder examen. Je kunt een hercertificeringsexamen halen, of een hogere CompTIA-certificering of een andere certificering. Een hogere CompTIA-certificering verlengt de lagere, zonder aparte CE-bijdrage voor die lagere.

Bij CEU-activiteiten moet minimaal de helft van de inhoud aansluiten bij de examendoelen van Security+, en je moet de activiteiten documenteren. CE-bijdragen betaal je vóór de vervaldatum, jaarlijks of in één keer. Wie meerdere certificeringen heeft, betaalt alleen voor de hoogste. De veelgestelde vragen over het CE-programma van CompTIA geven de details.

Continuing education is voor wie na drie jaar niet opnieuw het examen wil doen. Een hogere certificering is een praktische route voor wie van plan is door te groeien, omdat die de lagere verlengt. Plan de verlenging op tijd: de CE-bijdragen betaal je vóór de vervaldatum, en de activiteiten die je documenteert moeten aansluiten bij de examendoelen van Security+.

Wat kost Security+?

De pagina's van CompTIA die we bekeken, noemen geen examenprijs. Op de versiepagina van V7 staan koopknoppen, maar geen bedrag. Ook voor de CE-bijdrage geldt dat je het actuele bedrag bij CompTIA zelf opzoekt.

Prijzen verschillen per land en kunnen veranderen. Bekijk de actuele prijs daarom bij CompTIA of bij een officiële reseller, vlak voordat je een examen plant.

Voor wie is Security+ geschikt?

CompTIA noemt op de overzichtspagina drie functies bij Security+: Security Analyst, Security Engineer en Systems Administrator. Dat zijn de functies die CompTIA bij de certificering noemt, geen eisen van werkgevers.

• Security Analyst: je beoordeelt meldingen en let op dreigingen. Vacatures voor deze richting staan bij cyber security analisten. Binnen een SOC is het dagelijkse werk een specifieke variant, zie SOC-analisten.
• Security Engineer: je bouwt en onderhoudt beveiligingsmaatregelen. Zie security engineer voor vacatures en network security engineer als de netwerkkant je aanspreekt.
• Systems Administrator: je beheert systemen en netwerken, en de beveiliging daarvan is een onderdeel van dat werk.

Security+ behandelt de bouwstenen van het vak zonder in één techniek diep te gaan. Daarom kan het een brede start zijn voor wie uit systeembeheer of netwerkbeheer komt en naar security wil. Het kan ook een formele opfrisser zijn voor wie al in security werkt en de breedte van die kennis wil aantonen. Een certificering vervangt geen ervaring. Werkgevers wegen certificering en ervaring per functie en per organisatie anders.

Security+ of een andere certificering?

Security+ is breed en basaal van opzet: je krijgt de bouwstenen van security te zien, maar specialiseert je nog niet. Andere certificeringen kiezen een andere richting. CEH geeft een breed overzicht van aanvalstechnieken, zie het artikel over CEH en de CEH-vacatures. OSCP is volledig praktijkgericht, zie het artikel over OSCP en de OSCP-vacatures. Beide zijn aanvalsgericht, dus voor wie vooral wil leren aanvallen na te bootsen.

CISSP, CISM en CISA zijn voor ervaren professionals in management en audit. Die certificeringen gaan uit van ervaring in die rollen. Lees CISSP, CISM of CISA: welke certificering past voor de keuze tussen die drie, en bekijk de CISSP-vacatures voor de functies die daarbij horen.

Wie voor een SOC wil werken, kan het artikel over werken als SOC-analist lezen. Welke past, hangt af van waar je naartoe wilt en wat je al weet.