Je hebt de beslissing gemaakt. Je wilt een instap cybersecurity maken, vanuit een andere IT-achtergrond of als volledige carrièreswitch. Je hebt video’s bekeken, certificaten onderzocht en vacatures gelezen. Maar één vraag blijft knagen: wat willen werkgevers nu eigenlijk zien?

Het eerlijke antwoord is complexer dan “haal CompTIA Security+” of “doe een HBO-diploma”. Werkgevers denken in risico. Ze investeren in een junior, en ze willen weten of die investering rendeert. Dit artikel legt uit hoe dat selectieproces werkt, en wat jij concreet kunt doen om bij je instap cybersecurity de juiste indruk te maken.

De markt in 2025-2026: veel vraag, maar “direct inzetbaar” is schaars

De vraag naar cybersecurity professionals in Nederland groeit gestaag. Bedrijven hebben te maken met strengere NIS2-eisen, toenemende incidenten en groeiende compliance-druk. Tegelijk blijft één probleem hardnekkig bestaan: er zijn te weinig juniors die op dag één kunnen meedraaien in een SOC, blue team of security operations rol.

Dat creëert een merkwaardige paradox. De markt heeft talent nodig, maar recruiters zijn kritisch. Ze ontvangen tientallen sollicitaties van mensen die een instap cybersecurity willen maken. Toch laat slechts een handjevol kandidaten zien dat ze écht inzetbaar zijn vanaf week één.

Dat is precies de lat waarop jij je moet richten.

Wat recruiters als eerste checken bij een instap cybersecurity

Bij junior functies is er zelden tijd om twintig kandidaten diep te testen. Recruiters werken met snelle filters. Zo ziet de eerste screening er doorgaans uit:

• Opleidingsniveau: HBO of WO in een IT-richting, of aantoonbaar gelijkwaardig niveau
• IT-fundament: netwerken, besturingssystemen, cloud-basis, scripting
• Motivatie met onderbouwing: waarom cybersecurity, waarom nu, en wat heb je al gedaan?
• Praktijksignalen: labs, cases, projecten, stage, traineeship of portfolio
• Communicatievaardigheid: kun je helder rapporteren, prioriteren en escaleren?

Dit is geen willekeurige lijst. Het is een risico-inschatting. Een junior aannemen is investeren in iemand die nog moet groeien. De grootste angst van elke hiring manager: iemand aannemen die na drie maanden alsnog niet mee kan draaien.

Diploma of certificaat: wat weegt het zwaarst?

Veel Nederlandse vacatures benoemen expliciet een HBO-diploma in Informatica, Cybersecurity, Technische Informatica of Network Engineering. Werkgevers gebruiken het als indicator dat je kunt leren op het niveau dat nodig is.

Maar dat betekent niet dat een instap cybersecurity zonder diploma onmogelijk is. Die ruimte is er wel degelijk, alleen moet je het diploma-filter compenseren. En dat doe je niet met een extra certificaat op je cv. Je doet het met bewijs van kunnen. (Twijfel je welk certificaat wél relevant is? Lees dan welke cybersecurity certificering je echt nodig hebt.)

Stel je voor: twee kandidaten solliciteren op dezelfde junior SOC-rol. De eerste heeft een Security+-certificaat en verder niets tastbaars. De tweede heeft geen formeel diploma maar heeft drie maanden gewerkt in een home lab, een uitgewerkte incident response case gedocumenteerd en kan uitleggen hoe hij een phishing-alert zou triagen. Wie denk je dat de tweede gespreksronde haalt?

Drie lagen van bewijs die werkgevers zoeken bij een instap cybersecurity

Als je begrijpt hoe werkgevers kijken naar een instap cybersecurity kandidaat, zie je eigenlijk drie lagen van bewijs:

1. Formeel bewijs Diploma, certificering, opleidingsniveau. Dit is de drempel. Zonder enige formele basis wordt het moeilijk, maar het is slechts het begin.

2. Praktijkbewijs Scenario’s, labs, projecten, stage of traineeship. Dit is waar de meeste career switchers tekortschieten. Ze focussen op laag één en vergeten laag twee volledig.

3. Gedragsbewijs Leergierigheid, nauwkeurigheid, omgaan met druk, teamwork. Dit wordt zichtbaar in gesprekken, assessments en hoe je je leerpad presenteert. Een kandidaat die vertelt over een fout die hij maakte in een oefenscenario en wat hij ervan leerde, scoort hier beter dan iemand die alleen successen opsomt.

De meeste afgewezen juniors falen niet op laag één. Ze falen omdat ze laag twee en drie nooit hebben opgebouwd.

Wat werkgevers echt vrezen: het begeleidingsprobleem

Er is een concrete reden waarom organisaties voorzichtig zijn bij het aannemen van juniors die een instap cybersecurity willen maken, ook als de vacature al maanden openstaat. Seniors zitten vol. Incidenten, projecten, compliance: er is weinig ruimte voor intensieve begeleiding.

Een junior die te veel vraagt, vertraagt het hele team. En dat risico is reëel als iemand de basis niet beheerst.

Dit is wat hiring managers dwarsit bij een instap cybersecurity kandidaat zonder solide voorbereiding:

• Alerts worden niet goed geprioriteerd, wat leidt tot verkeerde escalaties
• Rapportages zijn vaag, waardoor andere teamleden tijd verliezen aan opheldering
• Basiskennis van netwerken of systemen ontbreekt, waardoor elk ticket onnodig lang duurt
• De junior schrikt van de chaos van een echte werkomgeving en haakt af binnen zes maanden

Begrijp je dit, dan begrijp je ook waarom scenario-based leren zo waardevol is. Niet als marketingterm, maar als functionaliteit. Wie al geoefend heeft in realistische situaties, verkleint dit risico aanzienlijk. We schreven eerder over waarom theorie faalt bij incident response en waarom praktijksimulaties het verschil maken.

Bij Trivian bouwen we trainingen en traineeships precies rond dit punt. Onze aanpak draait om echte scenario’s, zodat de stap van leeromgeving naar werkvloer zo klein mogelijk is. Hoe dat er in de praktijk uitziet, lees je in de verhalen van onze alumni. We zijn partner binnen Security Delta (HSD), waar overheid, onderwijs en bedrijfsleven samenwerken aan digitale weerbaarheid in Nederland.

Hoe een goede opleiding voor je instap cybersecurity eruitziet volgens werkgevers

Een opleiding heeft waarde voor werkgevers als die aan een aantal concrete criteria voldoet. Dit zijn de vier die het vaakst terugkomen in selectiegesprekken:

• Aansluiting op echte taken: triage, alert handling, log-analyse, basis hardening, documenteren
• Realistische oefeningen met tooling: niet alleen “wat is een aanval?” maar “wat doe jij als het SOC dit signaal ziet?”
• Begeleiding en feedback: zodat je leert denken als een analist, niet alleen video’s kijkt
• Aantoonbaar resultaat: portfolio, assessments, concrete skills, zichtbare groei

Een weekendcursus voldoet aan geen van deze criteria. Dat is niet cynisch bedoeld. Het is gewoon hoe werkgevers rekenen. Ze zoeken geen papiertje. Ze zoeken een persoon die functioneert. (Lees ook: is een cybersecurity bootcamp genoeg om direct aan het werk te gaan?)

Wil je weten welk leerpad bij jouw situatie past? Bekijk het programma en de opbouw van onze opleiding of plan een gratis adviesgesprek om te bespreken welk traject past bij jouw achtergrond.

De valkuilen waar career switchers zich op verkijken

In gesprekken met recruiters en hiring managers in de Nederlandse cybersecurity-markt komen steeds dezelfde fouten terug bij kandidaten die een instap cybersecurity proberen te maken.

Te snel specialiseren. Direct “ik wil in pentesting” roepen zonder een fundament in netwerken, identity of logging. Werkgevers zien dit als een rode vlag.

Geen bewijs van output. Geen portfolio, geen uitgewerkte cases, geen verslag van wat je geleerd hebt. Motivatie zonder bewijs is een bewering zonder onderbouwing.

Onrealistische functiekeuze. Direct “consultant” of “architect” willen zonder juniorervaring. Begin met een SOC-analist, blue team of security operations rol en groei van daaruit.

Te weinig tijdsinvestering. Cybersecurity is een vak dat diepgang vereist. Wie denkt er met een cursus van enkele weken klaar voor te zijn, onderschat wat werkgevers verwachten. Lees hier wat je leert in een cybersecurity opleiding dat je nooit leert uit online cursussen.

Jouw recruiter-checklist: wat maakt jou “hireable”?

Zonder omwegen: dit zijn de signalen die jou interessant maken als starter op de arbeidsmarkt.

• Je kunt in één minuut uitleggen waarom je de switch maakt, en waarom nu
• Je hebt een basisverhaal over netwerken, identity, logging en incident flow
• Je hebt twee of drie uitgewerkte cases die je kunt laten zien of bespreken
• Je hebt geleerd bevindingen op te schrijven zoals een team dat wil lezen
• Je toont ritme: vaste studie-uren, een plan, mijlpalen en reflectie

Dit is precies waar onze scenario-based aanpak je helpt. Niet omdat het zwaarder klinkt op je cv, maar omdat je verhaal en bewijs dan samenkomen. En dat is wat een recruiter probeert te voorspellen.

Een realistisch leerpad voor jouw instap cybersecurity

Niet iedereen hoeft hetzelfde pad te lopen. Er is wel een logische volgorde die werkgevers herkennen en waarderen.

Stap 1: IT-fundament op orde brengen. Begrijp wat je beveiligt voordat je het gaat beveiligen. Netwerken, besturingssystemen, cloud-basis: dit is de ondergrond van alles.

Stap 2: Security fundamentals. Dreigingen, logging, basis incident response, het MITRE ATT&CK-framework. Hier begint je security mindset zich te vormen. Volgens het Nationaal Cyber Security Centrum is een brede basis noodzakelijk voordat specialisatie zinvol wordt.

Stap 3: Verdieping in een richting. SOC-analist, cloud security, GRC of later offensive security.

Consistentie telt hierbij zwaarder dan snelheid. Een leerpad dat klopt met je doelrol en dat je kunt uitleggen, is sterker dan een verzameling losse certificaten zonder rode draad. Bekijk ook de toelatingseisen en de carrieremogelijkheden na de opleiding om te zien hoe dit leerpad er concreet uitziet.

Zo gebruik je je opleiding slim in je sollicitatie

Een opleiding vermelden op je cv is één regel tekst. De echte winst zit in hoe je die inzet in gesprekken en motivatiebrieven.

• Benoem twee tot vier concrete vaardigheden die je hebt toegepast, niet alleen “cursus gevolgd”
• Schrijf één korte case uit: situatie, actie, resultaat, wat je leerde
• Koppel je leerpad punt voor punt aan de vacature-eisen
• Oefen je uitleg: helder, kort, zonder onnodig jargon

Zo laat je zien hoe je denkt. En dat is precies wat hiring managers proberen te voorspellen als ze een junior binnenhalen.

Klaar om gericht te starten met je instap cybersecurity?

Een instap cybersecurity maken lukt niet met motivatie alleen. Het vraagt om een leerpad dat werkgevers herkennen als relevant, praktisch en toepasbaar, en om bewijs dat je al kunt handelen in realistische situaties.

Bij Trivian helpen we je daarbij met scenario-based leren en een focus op vaardigheden die je in de praktijk nodig hebt. Plan een gratis adviesgesprek en ontdek welk traject bij jouw achtergrond en doelen past.