Een cybersecurity opleider vergelijken op prijs en aantal uren is de makkelijkste analyse en de minst bruikbare. Twee programma’s van vierhonderd uur kunnen een compleet verschillend resultaat opleveren, en dat verschil zie je niet in de offerte. Het zit in waar deelnemers oefenen, wie er lesgeeft, en wat iemand na afloop aantoonbaar kan. Die drie dingen bepalen of je capability koopt of alleen aanwezigheid.
De acht vragen hieronder kosten samen een gesprek van een uur. Ze werken bij elke aanbieder, en de antwoorden vertellen je meer dan een brochure. Geen van de acht vraagt technische kennis van jou als inkoper. Waar een cybersecurity opleider vaag wordt, weet je genoeg. Dat geldt zowel voor een enkele inschrijving als voor een traject voor je hele team.
1. Waar oefenen de deelnemers?
Dit is de scherpste vraag van de acht. Theorie leren kan in een presentatie, handelen onder druk niet. SANS beschrijft zijn cyber ranges als interactieve oefeningen met nagebootste netwerken, systemen en applicaties in een veilige, geïsoleerde omgeving, waar mensen en teams vaardigheden opbouwen zonder een productieomgeving te raken. Dat is de standaard waaraan je meet, en het is meteen de vraag waarop het verschil tussen aanbieders het grootst is.
Vraag concreet: is er een eigen oefenomgeving, hoeveel van de lestijd wordt daarin doorgebracht, en werken deelnemers met de tools die ze straks op kantoor tegenkomen. Vraag ook of het examen in die omgeving wordt afgenomen, want dan toets je handelen en geen kennisreproductie. Een cybersecurity opleider die alleen labs op papier heeft, levert kennis en geen vaardigheid. Vraag desnoods om een demonstratie van de omgeving voordat je tekent, want dat is een redelijk verzoek en het antwoord erop is veelzeggend. Waarom dat onderscheid telt beschreven we bij praktijkgerichte incident response-training.
2. Hoe groot is de groep?
Groepsgrootte bepaalt hoeveel individuele feedback iemand krijgt, en feedback is waar leren versnelt. Het is ook de variabele waarop een aanbieder het makkelijkst bezuinigt zonder dat je het vooraf ziet. Bij twaalf tot zestien deelnemers kan een docent nog per persoon meekijken. Boven de dertig wordt het een college met oefeningen erbij, en dan bepaalt het zelfstandig doorzettingsvermogen van de deelnemer het resultaat.
Vraag ook naar de verhouding docent tot deelnemer tijdens praktijkonderdelen, want die kan flink afwijken van de klasgrootte. Bij oefeningen in een simulatieomgeving telt begeleiding zwaarder dan bij een uitleg, omdat deelnemers daar op verschillende punten vastlopen. Ter vergelijking: bij de opleiding Cyber Security Specialist zitten maximaal zestien cursisten in een groep. Bij maatwerk voor een heel team kan die grens afwijken, dus vraag er expliciet naar wanneer je een in-company traject overweegt.
3. Wie geeft er les, en wat heeft die persoon zelf gedaan?
Een cybersecurity opleider verkoopt uiteindelijk de ervaring van zijn docenten. Vraag wie het programma heeft ontwikkeld, of die mensen zelf in de praktijk hebben gewerkt, en hoe recent dat was. Vraag daarbij naar de sector, want ervaring bij een bank of een overheidsdienst levert andere voorbeelden op dan ervaring bij een softwarebedrijf. Een docent die tien jaar geleden voor het laatst een incident heeft afgehandeld, mist de huidige realiteit, en dat merk je zodra deelnemers vragen stellen over tooling die na zijn vertrek is opgekomen.
Vraag ook wie er daadwerkelijk voor de klas staat. Programma’s worden soms ontwikkeld door specialisten en gegeven door anderen, en dat is niet per se een probleem zolang je het weet. Wat je wilt vermijden is een cybersecurity opleider die de namen van zijn ontwikkelaars gebruikt in de verkoop en freelancers inzet in de uitvoering.
4. Op welke certificeringen bereidt het programma voor?
Certificaten bewijzen niet alles, en ze geven wel een externe toets op het niveau die losstaat van de aanbieder zelf. Dat is precies waarom ze in deze afweging tellen. Vraag welke certificeringen zijn inbegrepen en voor welke de deelnemer examenklaar wordt, want dat is een belangrijk verschil in kosten en planning. Examengeld voor drie of vier certificeringen loopt op, en het staat zelden in de eerste offerte van een cybersecurity opleider.
Kijk of de certificeringen bij het niveau passen. CompTIA Security+ beveelt ongeveer twee jaar ervaring in een security- of systeembeheerrol aan als voorbereiding, terwijl ISC2 Certified in Cybersecurity uitdrukkelijk geen werkervaring vereist en bedoeld is voor instromers. Een cybersecurity opleider die een instapprogramma verkoopt met alleen seniorcertificeringen erin, belooft iets dat niet klopt. Welke certificering wanneer zinvol is behandelden we bij certificering kiezen en bij certificering tegenover ervaring.
5. Sluit het programma aan op een erkend vaardighedenkader?
Dit is de vraag die zelden wordt gesteld en veel zegt. Serieuze aanbieders leggen hun programma’s naast erkende kaders. SANS toont bijvoorbeeld expliciet hoe cursussen aansluiten op NICE, ECSF en DoD 8140.
Het Europese kader is de European Cybersecurity Skills Framework van ENISA, met twaalf beroepsprofielen en bijbehorende taken en competenties. Het NIST-programma NICE beschrijft in zijn raamwerk voor competentiegebieden hoe taken, kennis en vaardigheden samen een capability vormen. Een cybersecurity opleider die kan aanwijzen welk rolprofiel zijn programma bedient, heeft over het ontwerp nagedacht. Wie die vraag beantwoordt met een opsomming van onderwerpen, heeft een cursusaanbod en geen leerpad.
6. Wat gebeurt er als iemand achterloopt?
Elk programma van honderden uren kent deelnemers die vastlopen, meestal rond week drie of vier wanneer de eerste verdieping begint. Wat een cybersecurity opleider op dat moment doet, bepaalt of je investering standhoudt. Vraag of er persoonlijke begeleiding is, wie die verzorgt, en of er een mogelijkheid is om onderdelen opnieuw te doen. Vraag ook of dat extra kost, want een cybersecurity opleider die herkansing als meerwerk factureert, verdient aan uitval.
Vraag ook wat er gebeurt bij uitval door drukte op het werk, want dat is in de praktijk de meest voorkomende reden. Een cybersecurity opleider met ervaring in de zakelijke markt heeft daar een antwoord op. Hoe je dat aan jouw kant voorkomt beschreven we bij de voorbereiding voordat een opleidingstraject begint.
7. Welke leervormen zijn er?
Een programma dat alleen fulltime overdag draait, sluit een groot deel van je team uit, zeker wanneer je een bezetting hebt die dagelijks gedekt moet blijven. Vraag naar deeltijd, avondvarianten en de mate waarin online meedoen mogelijk is, en vraag vooral wat elke vorm doet met de doorlooptijd. Dezelfde inhoud in avondvorm loopt al snel twee tot drie keer zo lang, en die tijd moet in je planning passen.
Bij Trivian lopen de vormen van vijftien weken fulltime tot tien à twaalf maanden in twee avonden per week, alle vormen hybride met volledig online op aanvraag. Welke vorm bij welke bezetting past werkten we uit bij open klas of in-company training, en de startmomenten staan op de agenda.
8. Wat kan de deelnemer daarna aantoonbaar?
Sluit af met de vraag die alle voorgaande samenvat. Vraag de cybersecurity opleider om in taken te beschrijven wat iemand na afronding zelfstandig doet. Een antwoord in modules is geen antwoord op deze vraag. Een antwoord als beoordeelt zelfstandig alerts op tier 2-niveau en escaleert onderbouwd is wel toetsbaar.
Die formulering heb je later nodig, zowel voor je eigen verwachtingsgesprek als voor de beoordeling achteraf. Vraag de cybersecurity opleider om hem op papier te zetten, zodat je hem naast het resultaat kunt leggen. Hoe je het instapniveau bepaalt waarop dat antwoord gebaseerd moet zijn, staat in ons artikel over het juiste instapniveau kiezen.
Vier signalen om op te letten
Een aanbieder die geen groepsgrootte wil noemen, heeft doorgaans grote groepen. Een aanbieder die het curriculum niet per module kan uitsplitsen in uren, heeft het programma niet zelf ontworpen. Een aanbieder die baangarantie belooft, verkoopt iets dat niemand kan waarmaken, want dat hangt af van de markt en van de deelnemer. En een cybersecurity opleider die geen enkele vraag over de oefenomgeving concreet beantwoordt, heeft er waarschijnlijk geen.
Let ook op het omgekeerde signaal. Een cybersecurity opleider die eerlijk zegt dat een programma niet bij jouw medewerker past, is bruikbaarder dan een die alles verkoopt wat je vraagt. Dat oordeel over leerafstand speelt ook intern, zoals we beschreven bij de doorstroom van servicedesk naar SOC.
Zo gebruik je de acht vragen
Stel ze aan minimaal twee aanbieders, in dezelfde volgorde en het liefst met dezelfde persoon aan jouw kant van de tafel. Het gaat minder om het perfecte antwoord dan om het verschil tussen de antwoorden, want daar wordt zichtbaar waar een programma echt in investeert. Twee gesprekken van een uur leveren meer op dan een week brochures vergelijken, en je hoort direct of iemand je situatie begrijpt.
Leg de antwoorden naast elkaar op papier en neem ze op in je onderbouwing richting finance. Een keuze die je kunt verantwoorden op oefenomgeving, docentervaring en aantoonbaar resultaat, houdt beter stand dan een keuze op prijs per uur. Hoe je die afweging over meerdere teamleden verdeelt staat in het opleidingsbudget verdelen.
Kies tot slot een cybersecurity opleider bij wie je een tweede en derde traject ziet zitten. Capability bouw je over jaren op en zelden in een enkel programma. Een partij die je team en je omgeving leert kennen, wordt bij elk volgend traject waardevoller, omdat de vertaalslag naar jouw praktijk dan al gemaakt is. Waar dat groeipad naartoe loopt beschreven we in het maturity model met vijf niveaus. Op de pagina voor werkgevers staan de leveringsvormen naast elkaar en het volledige opleidingsaanbod is per niveau geordend. Wil je deze acht vragen samen doorlopen voor jouw situatie, plan dan een kennismaking.
