De keuze tussen een open klas en in-company training wordt meestal op prijs gemaakt, en dat is precies de verkeerde volgorde. Beide modellen leveren dezelfde inhoud. Wat verschilt is wie er naast je medewerker zit, wanneer het traject start, en wat er van de opleiding overblijft in je organisatie zodra de deelnemer terug is. Die drie punten bepalen het rendement, en ze staan zelden op de offerte.
Het besluit hangt aan vijf variabelen: hoeveel mensen je opleidt, hoe uniform hun startniveau is, hoe strak je planning zit, hoeveel de inhoud op jouw omgeving moet aansluiten, en wat je met de kennis wilt doen nadat het traject is afgelopen. Loop die vijf langs en de keuze tussen open klas en in-company training ligt er meestal vanzelf. Begin dus niet bij de prijs per deelnemer, want die dekt slechts een deel van de kosten.
De vijf vormen op een rij
Trivian werkt met vijf leveringsvormen, en het loont om ze te kennen voordat je gaat vergelijken, omdat de discussie vaak onnodig wordt versmald tot twee opties.
Open klas. Je stuurt een of meerdere medewerkers mee in een geplande klas, samen met professionals uit andere organisaties, op een vaste startdatum. Er geldt geen minimale afname, dus ook een enkele deelnemer kan instappen. Je schuift in op het eerstvolgende moment dat past.
Volledige opleiding of traineeship. Van instapniveau naar inzetbaar specialist, met een looptijd die varieert van vijftien weken fulltime tot twaalf maanden in deeltijd. Dit is de vorm voor medewerkers die een volledige omscholing of stevige verdieping doorlopen.
In-company teamtraject op maat. Jouw team, jouw locatie, jouw tooling en jouw scenarios. Vanaf acht deelnemers wordt een traject op maat gebouwd rond de dreigingen en werkwijzen van je eigen organisatie. Voor kleinere groepen is maatwerk in overleg mogelijk.
Workshop of korte training. Gericht op een onderwerp of vaardigheid voor een team of afdeling, met duur en inhoud in overleg. Denk aan phishing-herkenning of het beheersen van een specifieke tool.
Cyber awareness. Een korte praktijkgerichte training voor de hele organisatie of een afdeling, in acht of zestien uur. Medewerkers leren dreigingen herkennen, veilig gedrag toepassen en wat te doen als het misgaat.
Wanneer een open klas het beste werkt
Bij een of twee deelnemers is de rekensom eenvoudig: in-company training vraagt een groep, een open klas vraagt alleen een startdatum. Er is geen minimale afname, dus je betaalt per deelnemer en schuift aan bij het eerstvolgende moment. Een maatwerktraject vraagt daarentegen een groep die je bij elkaar moet krijgen, en dat kost bij kleine teams meer organisatie dan het oplevert.
Er zit ook een inhoudelijk voordeel aan dat vaak wordt onderschat. In een open klas zit je medewerker naast professionals uit andere organisaties, met andere tooling en andere problemen. Die kruisbestuiving is echt: deelnemers nemen werkwijzen mee terug die ze intern nooit waren tegengekomen. Bij in-company training verdwijnt dat effect, omdat iedereen dezelfde blinde vlekken deelt.
De keerzijde is planning. Een open klas start wanneer de klas start, en niet wanneer het jou uitkomt. De eerstvolgende momenten staan op de agenda, en populaire klassen raken vol. Wie in het najaar wil starten, kijkt in het voorjaar. Bij in-company training bepaal je de datum zelf, en dat verschil is voor sommige teams het hele argument.
Wanneer in-company training zich terugverdient
Vanaf acht deelnemers kantelt het beeld. In-company training levert dan drie dingen die een open klas niet kan bieden. De inhoud sluit aan op jouw tooling en jouw scenarios, dus de vertaalslag naar de praktijk hoeft niet meer gemaakt te worden. Het team deelt een taal, wat betekent dat de discussie na afloop op de werkvloer verdergaat. En de planning ligt bij jou, wat betekent dat je in-company training om je operatie heen kunt bouwen.
Dat laatste is voor teams met dienstroosters het doorslaggevende argument. Een SOC of NOC dat 24/7 draait, kan zijn mensen zelden allemaal tegelijk op een vaste externe datum vrijmaken. Hoe je die dekking regelt beschreven we bij de overstap van NOC naar SOC.
De gedeelde taal is het effect dat het langst meegaat. De SOC-werkgroep van FIRST benoemt in haar missie voor SOC-teams dat problemen ontstaan uit verschillen in kennis en vaardigheden tussen mensen en uit onvoldoende ontwikkelde processen. In-company training pakt precies die twee tegelijk aan, omdat het hele team hetzelfde proces op hetzelfde moment leert.
Het startniveau bepaalt of een groep werkt
Hier gaat het bij in-company training het vaakst mis. Acht deelnemers op vergelijkbaar niveau vormen een sterke groep. Acht deelnemers met een spreiding van beginner tot ervaren analist vormen een compromis waarin de een zich verveelt en de ander verdrinkt. Een gesloten groep versterkt dat effect, omdat de samenstelling vastligt en er geen uitwijkmogelijkheid is. Het NIST-programma NICE beschrijft in zijn raamwerk voor competentiegebieden hoe taken, kennis en vaardigheden op elkaar voortbouwen, en die opbouw laat zich niet middelen over een gemengde groep.
Toets dus eerst het niveau en pas daarna het model. Hoe je dat doet staat in ons artikel over het juiste instapniveau kiezen. Loopt de spreiding te ver uiteen, dan is de betere oplossing twee kleinere groepen of een combinatie: de ervaren mensen in een open klas op hun eigen niveau, de rest in een in-company training op een gedeeld startpunt.
ENISA ondersteunt met haar programma rond vaardigheden en competenties voor bedrijven precies die gedachte, namelijk dat capabilityontwikkeling in kaart gebracht moet worden voordat je erin investeert.
Avondklas en deeltijd: het derde antwoord
De vergelijking tussen open klas en in-company training gaat er stilzwijgend van uit dat de deelnemer overdag weg is. Dat is niet de enige optie. De Cyber Security Specialist draait ook als avondklas, met een eerstvolgende start op 7 september 2026, en volledige trajecten lopen van vijftien weken fulltime tot twaalf maanden in deeltijd.
Voor onderbezette teams is dat vaak het verschil tussen wel en niet opleiden. De medewerker blijft overdag inzetbaar, de opleiding loopt in de avonduren, en de doorlooptijd wordt langer. Voor een team dat nu al krap zit is dat vaak de enige haalbare route, en het scheelt de kosten van tijdelijke vervanging. Die ruil is eerlijk zolang je hem bewust maakt: langere doorlooptijd tegen behoud van dagelijkse capaciteit. Ook voor een maatwerktraject is een avondvariant bespreekbaar wanneer je operatie overdag geen ruimte laat. Wat een traject kost aan tijd in plaats van geld werkten we uit bij alert fatigue en werkdruk.
Onderschat de belasting van een deeltijdtraject niet. Een programma van honderden academische uren naast een volle werkweek vraagt discipline en steun van de leidinggevende. Spreek af hoeveel uur onder werktijd valt, want zonder die afspraak wordt de avondklas een privéproject waar de organisatie het rendement van opstrijkt.
Wat er na afloop overblijft
De vraag die het besluit zou moeten sturen: wat gebeurt er met de kennis zodra het traject klaar is. Bij een open klas komt een individu terug met nieuwe vaardigheden, en of die vaardigheden zich verspreiden hangt volledig af van wat je daarna organiseert. Bij in-company training komt een heel team terug met een gedeelde werkwijze, en die verspreidt zich vanzelf omdat iedereen dezelfde referentie heeft.
Wil je van een open klas meer rendement halen, plan dan vooraf een overdrachtsmoment in. Laat de deelnemer na afloop een sessie geven aan collegas over drie dingen die direct toepasbaar zijn. Dat kost twee uur en verdubbelt het bereik van je investering. Leg dat moment vast voordat het traject start, want achteraf inplannen lukt vrijwel nooit. Hoe je kennis structureel borgt hangt samen met wat we schreven over het samenstellen van een SOC-team.
Kijk ook naar de vervolgstap. Een deelnemer die de opleiding SOC T1 + T2 Analyst afrondt, groeit over anderhalf tot twee jaar door richting het hoogste analistenniveau. Een deelnemer die de opleiding Cyber Security Specialist doorloopt, kan daarna specialiseren. Dat pad staat beschreven in het maturity model met vijf niveaus.
Awareness volgt een andere logica
Voor organisatiebrede bewustwording is de vergelijking tussen open klas en in-company training niet zinvol. De Cyber Awareness Training duurt acht of zestien uur en richt zich op medewerkers zonder technische achtergrond, waardoor het per definitie intern wordt gegeven aan een afdeling of aan de hele organisatie.
Wat daarbij telt is of het gedrag verandert en niet of het is afgevinkt, een onderscheid dat we behandelden bij waarom awareness-training vaak niet werkt. Reken op herhaling, want bewustwording zakt weg. Een jaarlijkse sessie van acht uur werkt beter dan een eenmalige van zestien.
Zo maak je het besluit
Begin bij het aantal. Onder de acht deelnemers is een open klas vrijwel altijd de betere keuze, tenzij je scenarios zo specifiek zijn dat generieke oefenstof niet werkt. Dan is een maatwerkvorm voor een kleinere groep bespreekbaar. Vanaf acht wordt in-company training realistisch, en boven de twaalf is het doorgaans de enige werkbare vorm.
Toets daarna het startniveau, dan de planning, dan de mate van maatwerk die je echt nodig hebt. Die volgorde voorkomt dat je een model kiest dat op papier aantrekkelijk oogt en in de uitvoering vastloopt. Dat laatste wordt vaak overschat: veel teams denken dat hun omgeving uniek is, terwijl de onderliggende vaardigheden dat zelden zijn. Waar maatwerk wel loont is bij specifieke tooling of een concreet dreigingsbeeld dat je sector kenmerkt.
Een gemengde aanpak is toegestaan en werkt vaak beter dan een zuivere keuze. Twee senioren in een open klas op hun niveau, de rest van het team in een in-company training, en de bredere organisatie in een awareness-sessie. Op de pagina voor werkgevers staan alle vormen naast elkaar en het volledige opleidingsaanbod staat per niveau geordend. Hoe dit binnen je opleidingsbudget past, staat in het framework voor budgetverdeling.
Wil je bespreken welk model bij jouw teamgrootte, niveau en planning past, plan dan een kennismaking.
