Microsoft-securitycertificeringen: SC-200, SC-300, SC-100 en SC-500

Welke Microsoft-securitycertificeringen bestaan er nu?

De certificeringen zitten op drie niveaus: fundamentals, associate en expert. De tabel geeft per certificering de examencode, het niveau en het onderwerp.

Microsoft zet alle eisen en examens op Microsoft Learn, en die kunnen veranderen. De Engelstalige versie van een examen wordt als eerste bijgewerkt. De gelokaliseerde versies volgen ongeveer acht weken later, al wijkt dat soms af. Controleer dus altijd de Engelse studiegids als bron. Wie wil zien welke certificering bij welke functie past, kan de vergelijking per functie lezen.

Wat toetst SC-200, de Security Operations Analyst?

SC-200 hoort bij de rol Microsoft Certified: Security Operations Analyst Associate. Die rol voert triage uit, reageert op incidenten, jaagt op dreigingen (threat hunting) en bouwt detecties. Dat gebeurt met Microsoft Defender XDR, Microsoft Sentinel, Microsoft Entra ID, Microsoft Purview en Microsoft Defender for Cloud. Het zoeken naar sporen gaat met KQL, de Kusto Query Language.

Het examen duurt 100 minuten. De skill-gebieden volgens de studiegids vanaf 21 oktober 2026 zijn:

• Manage a security operations environment (40 tot 45%)
• Respond to security incidents (35 tot 40%)
• Perform threat hunting (20 tot 25%)

Het examen past bij SOC-werk in een Microsoft-omgeving, waarin je meldingen uit verschillende bronnen beoordeelt, incidenten onderzoekt en responses automatiseert. Het sluit aan bij de functies SOC-analist, detection engineer, SIEM-engineer en threat hunter. Voor de achtergrond van het SIEM zelf is het artikel over SIEM uitgelegd een goed startpunt. Zie ook security monitoring en security operations.

Wat toetst SC-300, de Identity and Access Administrator?

SC-300 hoort bij de rol Microsoft Certified: Identity and Access Administrator Associate. De rol ontwerpt, implementeert en beheert identiteits- en toegangsbeheer met Microsoft Entra, en past Zero Trust-principes toe. Microsoft verwacht kennis van Azure, Microsoft 365-diensten en Active Directory Domain Services, plus PowerShell en KQL.

Het examen duurt 100 minuten. De Engelse versie is op 28 oktober 2026 bijgewerkt. De vier skill-gebieden vanaf die datum zijn:

• Implement and manage user identities (20 tot 25%)
• Implement authentication and access management (25 tot 30%)
• Plan and implement workload identities (20 tot 25%)
• Plan and automate identity governance (20 tot 25%)

De certificering past bij identiteits- en toegangsbeheer: wie mag waarin en onder welke voorwaarden? Je beheert gebruikers, externe gebruikers, applicaties en workloads, richt authenticatie en voorwaardelijke toegang in en laat toegang periodiek controleren. Dat sluit aan bij de functies IAM-engineer en IAM-consultant. Wie de achtergrond wil lezen, vindt die in het artikel over identity and access management uitgelegd. Zie ook de skillpagina's voor identiteits- en toegangsbeheer en Zero Trust. Beide komen in dit examen terug.

Wat is er gebeurd met AZ-500 en wat is SC-500?

Microsoft Certified: Azure Security Engineer Associate (AZ-500) is op 31 augustus 2026 teruggetrokken. Sinds die datum zijn de certificering, het examen en de verlengingsassessment niet meer te halen of te verlengen. De gebieden die het examen toetste waren: secure identity and access, secure networking, secure compute, storage and databases, en Azure beveiligen met Microsoft Defender for Cloud en Microsoft Sentinel.

Microsoft heeft nu de Cloud and AI Security Engineer Associate, met examen SC-500, "Implementing End-to-End Security Controls for Cloud and AI Workloads". De rol beveiligt systemen en gegevens in cloud- en hybride omgevingen. Ze zorgt ook dat platforms, gegevens, identiteiten en infrastructuur voor AI-workloads veilig zijn ingericht en worden bewaakt. Beide certificeringen noemen de rol "Security Engineer". Microsoft schrijft op de gelezen pagina's niet uitdrukkelijk dat SC-500 AZ-500 vervangt, en de skill-gebieden zijn anders benoemd.

Het examen duurt 120 minuten en toetst vier gebieden:

• Manage identity, access, and governance (20 tot 25%)
• Secure storage, databases, and networking (25 tot 30%)
• Secure compute (20 tot 25%)
• Manage and monitor security posture (20 tot 25%)

Microsoft verwacht praktische ervaring met het beheer van Azure en hybride omgevingen, en goede kennis van Microsoft Entra ID. Het examen past bij cloud security engineers en security engineers. Meer over het vakgebied lees je in het artikel over cloud security uitgelegd, en de bijbehorende skill staat op de pagina voor cloud security en Azure. Wie nog AZ-500-studiemateriaal heeft, moet dat niet blind gebruiken. Controleer het tegen de studiegids van SC-500, want SC-500 noemt de beveiliging van AI-workloads expliciet.

Wat toetst SC-100, de Cybersecurity Architect?

SC-100 is een expertcertificering, de Microsoft Certified: Cybersecurity Architect Expert. De rol vertaalt een cybersecuritystrategie naar maatregelen en ontwerpt oplossingen volgens Zero Trust. Je hebt eerst minimaal één van drie associate-certificeringen nodig: Identity and Access Administrator Associate, Security Operations Analyst Associate of Cloud and AI Security Engineer Associate.

Microsoft verwacht expertkennis op minstens één van de gebieden identiteit en toegang, platformbeveiliging, security operations, data- en AI-beveiliging, applicatiebeveiliging en hybride en multicloud-infrastructuur. De Engelse versie is op 21 oktober 2026 bijgewerkt. De skill-gebieden zijn:

• Design solutions that align with security best practices and priorities (20 tot 25%)
• Design security operations, identity, and compliance capabilities (25 tot 30%)
• Design security solutions for infrastructure (25 tot 30%)
• Design security solutions for applications and data (20 tot 25%)

SC-100 gaat over ontwerpen in plaats van instellen. Je moet een architectuur kunnen verantwoorden over identiteit, infrastructuur, applicaties en data heen, met Zero Trust als uitgangspunt. Dat past bij security architects, en bij het vakgebied security architecture. Meer over het uitgangspunt lees je in het artikel over Zero Trust uitgelegd.

Wat is SC-900, de basiscertificering?

SC-900 is de Microsoft Certified: Security, Compliance, and Identity Fundamentals. Het is een beginnerscertificering voor business stakeholders, nieuwe en bestaande IT-professionals en studenten. Het examen duurt 45 minuten en toetst vier gebieden: de concepten van security, compliance en identiteit, de mogelijkheden van Microsoft Entra, de mogelijkheden van Microsoft-securityoplossingen en de mogelijkheden van Microsoft-complianceoplossingen. Microsoft verwacht dat je Azure en Microsoft 365 kent.

SC-900 is een instap voor wie de Microsoft-securityproducten wil leren kennen, of voor wie weinig voorkennis heeft. Het vervangt geen breed security-instapexamen. Wie een leveranciersneutrale start zoekt, kan kijken naar CompTIA Security+ of de ISC2 Certified in Cybersecurity. Fundamentals-certificeringen verlopen niet.

Hoe ziet een Microsoft-examen eruit?

Microsoft-examens worden gesurveilleerd en kunnen interactieve onderdelen hebben. Voor SC-200, SC-300 en SC-100 is een score van 700 of hoger nodig om te slagen. Ben je gezakt, dan mag je na 24 uur opnieuw proberen. Voor volgende pogingen geldt een andere wachttijd, zie het hertoetsbeleid van Microsoft.

Per examen staat er een lijst met talen. Het Nederlands staat niet op de lijsten van SC-200, SC-300, SC-500 en SC-900. Op de lijst van SC-200 staan onder meer Engels, Frans, Duits en Spaans. Wie het examen niet in de gewenste taal kan afleggen, kan 30 extra minuten aanvragen. Voor niet-moedertaalsprekers is een examen in het Engels of een andere beschikbare taal soms lastig, en die 30 minuten zijn bedoeld voor dat geval.

De prijs hangt af van het land of de regio waar je het examen aflegt, dus check die op de examenpagina. Om te oefenen is er een examensandbox, waarin je de examenomgeving en de vraagtypen uitprobeert. Daarnaast is er een oefenbeoordeling (practice assessment) via AI Skills Navigator, waarvoor je moet inloggen. Begin voor de voorbereiding bij de studiegids van het examen, daar staan de skill-gebieden met gewicht. Werk daarna hands-on in een proefomgeving.

Hoe verleng je een Microsoft-certificering?

Associate-, expert- en specialty-certificeringen verlopen jaarlijks. Je verlengt ze zonder kosten met een online assessment op Microsoft Learn, die je haalt voordat de certificering verloopt. De assessment is kort, niet gesurveilleerd en open boek. Je mag hem zo vaak doen als nodig is, zolang je slaagt vóór de vervaldatum. Het venster om te verlengen is zes maanden. Slaag je, dan wordt de certificering met één jaar verlengd.

Fundamentals-certificeringen verlopen niet, dus SC-900 hoeft niet verlengd te worden. Verlengen is gratis maar niet vanzelfsprekend: na de vervaldatum is de certificering weg. Plan de assessment ruim op tijd, en houd de vervaldatum bij als je meerdere certificeringen hebt. De volledige stappen staan op de Microsoft-pagina over verlengen.

Welke Microsoft-certificering past bij welke functie?

Microsoft-certificeringen zijn productgebonden. Ze tonen aan dat je met de securitytools van Microsoft kunt werken, in tegenstelling tot brede certificeringen zoals CISSP, Security+ of de ISC2 CC, die over het vak gaan. Ze zijn vooral relevant als je organisatie of je beoogde werkgever met Microsoft-securityproducten werkt. Anders kan een brede of leveranciersneutrale certificering logischer zijn. De tabel hieronder geeft per functie de passende certificering en de reden.

Kijk in vacatures voor je doelfunctie welke certificeringen worden genoemd, en vergelijk die met brede certificeringen en met de AWS-variant. Op de pagina's van SOC-analisten en cloud security engineers zie je welke werkgevers deze functies hebben. Het overzicht van alle certificeringen staat in de kennisbank.