In dit artikel8
Wat is de ISC2 Certified in Cybersecurity?
De CC is een certificering van ISC2, die hem een instapcertificering noemt. ISC2 vermeldt "No Work Experience Required", dus voor het examen is geen werkervaring nodig. ISC2 heeft de CC gemaakt voor nieuwkomers in het vak, ook voor wie zonder directe IT-ervaring de cybersecurity-arbeidsmarkt betreedt. Volgens ISC2 laat de certificering werkgevers zien dat houders de kernbegrippen begrijpen en op het werk verder kunnen leren. Meer over de eisen staat op de ISC2-pagina over de CC.
De CC is een eerste stap, geen specialisatie. Hij laat zien dat je de basisbegrippen van security kent: wat je beschermt, hoe toegang werkt, hoe netwerken en cloud in grote lijnen in elkaar zitten en hoe een organisatie op incidenten reageert. Volgens ISC2 is de CC geaccrediteerd door ANAB volgens de norm ISO/IEC 17024, en heeft het Amerikaanse ministerie van Defensie hem goedgekeurd (DoDM 8140.03).
Eisen, domeinen en prijzen kunnen veranderen, dus controleer ze op de ISC2-site voordat je je inschrijft. Wie later meer ervaring heeft en verder wil binnen ISC2, kan kijken naar de CISSP, de volgende stap van dezelfde uitgever.
Voor wie is de CC bedoeld?
ISC2 noemt drie doelgroepen: IT-professionals, mensen die van loopbaan veranderen naar cybersecurity, en studenten of pas afgestudeerden. Voor IT-professionals is de CC een formeel bewijs van basiskennis op security. Een systeembeheerder die richting security wil, kan met de CC laten zien dat de securitykennis naast het beheerwerk bestaat.
Wie uit een ander vak komt, zoals juridisch, finance of onderwijs, en wil omscholen, krijgt met de CC een afgebakende studiestof en een bewijs aan het einde. Het artikel over omscholen naar cybersecurity beschrijft die route.
Een student of pas afgestudeerde kan de CC als eerste certificering naast de opleiding gebruiken. Wat daarna volgt, staat in het artikel over de eerste baan na je studie in security.
De CC past bij instapfuncties zoals SOC-analist of cyber security analist als beginpunt. Dat is een mogelijke match en geen eis van werkgevers. Op de vacaturepagina voor SOC-analisten en op de werkgeverspagina zie je welke werkgevers deze functie hebben. De CC is geen vervanging voor ervaring of een opleiding. Werkgevers wegen certificering en ervaring verschillend per functie en organisatie.
Welke domeinen heeft het CC-examen?
De examenomschrijving van ISC2 verdeelt de stof over vijf domeinen. Onderstaande gewichten zijn de gemiddelde gewichten uit die omschrijving.
Domein | Gewicht | Waar het over gaat |
|---|---|---|
Security Principles | 24% | De basisprincipes van informatiebeveiliging en risico. |
Security Governance | 17,3% | Hoe een organisatie security regelt met beleid, rollen en regels. |
Identity and Access Management (IAM) Concepts | 20% | Wie of wat toegang krijgt tot wat, en hoe dat wordt vastgesteld en beheerd. |
Networking and Cloud Security Concepts | 21,3% | De basis van netwerken en cloud en hoe je ze beveiligt. |
Security Operations and Incident Response | 17,3% | Het dagelijkse werk van bewaken en reageren wanneer er iets misgaat. |
Volgens ISC2 gelden deze gewichten voor de examenomschrijving met ingangsdatum 1 september 2026. Security Principles weegt het zwaarst. Bij IAM gaat het om toegang, en wie wil zien welke functies daarbij horen, kan de vacatures met IAM bekijken. Bij Networking and Cloud Security Concepts passen de vacatures voor netwerkbeveiliging en de vacatures voor cloud security. Security Operations and Incident Response is het domein van het bewaken en het reageren op incidenten.
De nieuwe examenomschrijving voegt in elk van de vijf domeinen basisinhoud over AI-beveiliging toe. Volgens ISC2 gaat het om het herkennen van AI-middelen, het herkennen van geautomatiseerde dreigingen en het ondersteunen van governance voor AI-systemen.
Hoe ziet het CC-examen eruit?
Het CC-examen is een Computerized Adaptive Test (CAT) met 100 tot 125 items. De duur is twee uur. De items zijn meerkeuzevragen en geavanceerde itemtypen (advanced item types). Je slaagt bij 700 van de 1000 punten.
Adaptief betekent dat de moeilijkheid zich aanpast aan je antwoorden. Het aantal vragen dat je krijgt zegt daardoor niets over of je geslaagd bent.
Het examen is beschikbaar in het Engels, Chinees, Japans, Duits en Spaans. Chinese examens worden alleen in bepaalde afspraakperiodes aangeboden. Nederlands staat niet op de lijst.
Wat kost de CC en is er nog een gratis route?
De examenprijs hangt af van de regio. Volgens de prijzenpagina van ISC2, zoals die op 5 november 2026 stond, kost het examen US$ 199 in Amerika, EUR 191,04 in EMEA (Europa, Midden-Oosten en Afrika) en GBP 161,19 in het Verenigd Koninkrijk. ISC2 schrijft dat prijs en belasting afhangen van de plaats van het examen. Bekijk de pagina vlak voor je boekt, omdat de bedragen kunnen wijzigen.
ISC2 biedt voor de CC onder meer twee toegangsopties. "Exam Only" geeft 365 dagen om het examen in te plannen en één poging. "Exam with Peace of Mind Protection" geeft 180 dagen en twee pogingen. Volgens ISC2 geeft die laatste twee pogingen tegen lagere kosten dan twee losse examens. Er zijn ook bundels met training.
De gratis route, het programma One Million Certified in Cybersecurity, is gesloten voor nieuwe deelnemers. ISC2 accepteert sinds 20 mei 2026 geen nieuwe deelnemers meer. Wie nog een geldige examencode heeft, kan het examen tot en met 31 december 2026 inplannen en afleggen. Na afloop van het programma zijn de CC-training en het CC-examen te koop, zoals alle ISC2-examens en -cursussen. De cursus volgen is niet verplicht om het examen af te leggen.
Hoe onderhoud je de CC?
Na het behalen van de CC moet je de certificering onderhouden. ISC2 vraagt 45 CPE-credits over de driejarige certificeringscyclus, allemaal in groep A. CPE staat voor continuing professional education, voortgezette professionele educatie: activiteiten die je bijhoudt en indient, zoals een training volgen. ISC2 noemt 15 credits per jaar als richtlijn. Wie alleen de CC heeft, betaalt een jaarlijkse vergoeding (AMF) van US$ 50. Bron: de ISC2-ledenregels.
Plan CPE verspreid over de cyclus. Wie alles in het laatste jaar wil doen, loopt tegen het uitstel aan. Houd per jaar bij welke activiteiten je hebt gedaan en wanneer je ze hebt ingediend, dan hoef je aan het eind van de cyclus niet te reconstrueren wat je al had.
Na het einde van de cyclus krijg je 90 dagen om de credits te behalen en in te dienen. Zijn de credits daarna niet ingediend of zijn de vergoedingen niet betaald, dan wordt de certificering geschorst. Een schorsing kan tot twee opeenvolgende jaren duren. Daarna wordt het lidmaatschap beëindigd. Tijdens een schorsing mag je de aanduiding niet gebruiken en niet suggereren dat je op dat moment gecertificeerd bent.
Hoe bereid je je voor op de CC?
Begin bij de officiële examenomschrijving van ISC2. Loop de vijf domeinen langs en markeer welke onderwerpen je al in de praktijk hebt gebruikt en welke je moet lezen. Oefen daarna met scenariovragen, want het examen toetst of je kennis kunt toepassen en niet alleen of je definities kent.
Gebruik de vijf domeinnamen als checklist. Bij elk domein vraag je jezelf af of je de begrippen kunt uitleggen aan iemand zonder achtergrond, en of je kunt beschrijven hoe je een concreet voorbeeld zou aanpakken. Waar het antwoord nee is, zet je het onderwerp op de leeslijst.
Heb je weinig netwerkachtergrond, begin daar. Securitybegrippen worden pas duidelijk als je weet hoe verkeer en systemen werken. Is netwerk- en besturingssysteemkennis je zwakke punt, bouw die dan eerst op.
Oefenen in een eigen testomgeving, een home lab, helpt om begrippen in de praktijk te zien. Het artikel over een home lab voor security legt uit hoe je er een bouwt.
CC of een andere instapcertificering?
Security+ van CompTIA is een andere instapcertificering, met een eigen examen en eigen domeinen. Het artikel over CompTIA Security+ gaat dieper in op die certificering, en op de skillpagina voor Security+ zie je waar de certificering in vacatures terugkomt. De CISSP van ISC2 is voor ervaren professionals en vraagt vijf jaar werkervaring. Het artikel over de CISSP legt dat verder uit.
Welke certificering past, hangt af van je beginpunt en je doelfunctie. Het artikel over instapcertificeringen vergelijkt de instaproutes, en het artikel welke certificeringen per functie helpt bij de keuze voor een functie. Meer artikelen over certificeringen staan in de kennisbank. Kijk daarnaast in vacatures voor je doelfunctie welke certificeringen genoemd worden.
Heb je ervaring nodig voor de CC?
Nee. ISC2 vermeldt bij de CC "No Work Experience Required". ISC2 noemt als doelgroepen IT-professionals, mensen die van loopbaan veranderen en studenten of pas afgestudeerden.
Hoe ziet het CC-examen eruit?
Het examen is adaptief en duurt twee uur. Je krijgt 100 tot 125 items, meerkeuzevragen en geavanceerde itemtypen, en je slaagt bij 700 van de 1000 punten. Het examen is beschikbaar in het Engels, Chinees, Japans, Duits en Spaans, en Nederlands staat niet op de lijst.
Wat kost de CC en kan het nog gratis?
De prijs hangt af van de regio en de plaats van het examen. Volgens de prijzenpagina van ISC2 van 5 november 2026 kost het examen US$ 199 in Amerika, EUR 191,04 in EMEA en GBP 161,19 in het Verenigd Koninkrijk. De gratis route One Million Certified in Cybersecurity is gesloten voor nieuwe deelnemers sinds 20 mei 2026. Je kunt kiezen tussen Exam Only, met 365 dagen en één poging, en Exam with Peace of Mind Protection, met 180 dagen en twee pogingen.
Welke domeinen bevat de CC?
De CC heeft vijf domeinen: Security Principles, Security Governance, Identity and Access Management (IAM) Concepts, Networking and Cloud Security Concepts, en Security Operations and Incident Response. Volgens ISC2 voegt de examenomschrijving met ingangsdatum 1 september 2026 in elk domein basisinhoud over AI-beveiliging toe.
Hoe houd je de CC geldig?
Je hebt 45 CPE-credits nodig over drie jaar, ISC2 suggereert 15 per jaar, en je betaalt jaarlijks US$ 50. Na het einde van de cyclus krijg je 90 dagen uitstel. Daarna kan de certificering worden geschorst, en een schorsing kan tot twee opeenvolgende jaren duren.