Je bladert door een vacature voor cloud engineer bij een Amsterdamse scale-up. Onderaan staat een rijtje eisen: Azure, Kubernetes, en dan ineens TOGAF. Je hebt dat laatste wel eens voorbij zien komen in een trainingsbrochure, maar of Nederlandse recruiters daar écht op letten? Dat is precies de vraag. Want de lijstjes die trainingsbureaus je voorschotelen zijn lang niet altijd wat werkgevers in de praktijk zoeken. Wij van Tech1.nl doken in vacaturedata van de Nederlandse arbeidsmarkt om te zien welke IT-certificeringen er in de praktijk echt toe doen.
Hoe dit onderzoek werkt
In plaats van te kijken naar internationale ranglijsten of aanbodgedreven certificeringsgidsen, gebruiken we hier vacatureteksten als primaire bron. Denk aan tienduizenden actieve en recent verlopen vacatures op platforms als LinkedIn, Nationale Vacaturebank en Indeed.nl, aangevuld met sectorspecifieke jobboards in de financiële dienstverlening en overheid. Welke termen staan letterlijk in de vereistenlijst? Welke als ‘pré’? En hoe verhouden die verhoudingen zich per sector?
Het resultaat is een ander beeld dan wat je in een gemiddelde cursusbrochure aantreft.
De top 5 meest gevraagde IT-certificeringen in Nederlandse vacatures
Op basis van vacaturefrequentie komen deze vijf certificeringen veruit het vaakst voor in Nederlandse functieomschrijvingen:
- Microsoft Azure (AZ-900 t/m AZ-305 en hoger): dominant aanwezig in vrijwel alle sectoren, van overheid tot zorg
- CISSP: vaste eis bij banken, verzekeraars en grote IT-dienstverleners
- AWS (Solutions Architect of Developer): sterk vertegenwoordigd bij tech-scale-ups en SaaS-bedrijven
- PRINCE2 / IPMA: gevraagd in projectmanagementfuncties, met name in de publieke sector
- ITIL 4: hardnekkig aanwezig in servicemanagement-vacatures, zowel bij overheid als grote corporate IT-afdelingen
Certificeringen als CompTIA Security+ en Certified Ethical Hacker (CEH) komen ook voor, maar zitten een stuk lager in de frequentieranking dan je op basis van internationale lijstjes zou verwachten.
Wat telt waar: sector maakt het verschil
Azure domineert de publieke sector. Gemeenten, uitvoeringsorganisaties en ministeries hebben de afgelopen jaren massaal Microsoft-licenties en cloud-overeenkomsten afgesloten. Een cloud architect bij een overheidsinstelling zonder Azure-certificering is inmiddels een zeldzaamheid. De voorkeur voor Microsoft heeft ook te maken met compliancevereisten en bestaande aanbestedingsstructuren.
Bij tech-scale-ups in de Amsterdamse en Eindhovense corridors zie je een ander patroon. Hier is AWS de standaard, aangevuld met Kubernetes-kennis (CKA of CKAD). Veel van deze bedrijven zijn internationaal georiënteerd en bouwen op AWS-infrastructuur die al voor de Nederlandse vestiging bestond. Een AWS Solutions Architect Associate is hier geen pré maar een basisverwachting voor seniors.
In de financiële dienstverlening is CISSP het dominante veiligheidscertificaat. DNB-richtlijnen, DORA-compliance en interne auditdruk maken dat banken en verzekeraars een voorkeur hebben voor breed erkende beveiligingskwalificaties. CISM (Certified Information Security Manager) komt hier als goede tweede.
De zorgsector loopt iets achter, maar trekt snel bij. NEN 7510 (informatiebeveiliging in de zorg) is geen algemene IT-certificering maar wordt steeds vaker als eis of pré genoemd bij ziekenhuizen en zorgketens, naast Azure-kennis voor EPD-migraties.
Verplicht versus pré: wat dat verschil écht betekent
Nederlandse werkgevers zijn redelijk consistent in hoe ze certificeringen formuleren. ‘Aantoonbare kennis van Azure, bij voorkeur gecertificeerd’ betekent in de praktijk dat je zonder certificering wordt uitgenodigd maar dat concurrenten met een AZ-104 of AZ-305 een streepje voor hebben. ‘Wij vragen een geldig CISSP-certificaat’ is een ander verhaal: dat is een harde drempel, zeker bij banken die intern audits moeten verantwoorden.
Het verschil tussen verplicht en pré wordt groter naarmate de functie dichter bij compliance, audit of klantcontact zit. Voor een interne developer bij een scale-up is een AWS-certificering vaak pré. Voor een security consultant die bij financiële klanten over de vloer komt, is CISSP snel een harde eis.
Wij zien ook een verschuiving: in 2026 formuleren meer werkgevers certificeringen als verplicht dan een paar jaar geleden. De markt is krapper geweest, maar dat betekent niet dat bedrijven eisen laten vallen. Ze hebben simpelweg meer kandidaten om uit te kiezen.
Salarisvork per certificering op de Nederlandse markt
| Certificering | Typische functie | Salarisvork (bruto per jaar) | Opmerking |
|---|---|---|---|
| CISSP | Security architect / CISO | €80.000 tot €120.000 | Sterkste salarisimpact in NL |
| Azure (AZ-305 of hoger) | Cloud architect | €65.000 tot €95.000 | Breed inzetbaar, hoge vraag |
| AWS Solutions Architect | Cloud engineer / DevOps | €60.000 tot €90.000 | Vooral bij scale-ups en SaaS |
| ITIL 4 | Service manager / IT operations | €48.000 tot €70.000 | Inwisselbaar geworden op entry-level |
| PRINCE2 Practitioner | IT-projectmanager | €55.000 tot €80.000 | Sterk in publieke sector |
ITIL 4 is een interessant geval. Het certificaat staat in veel vacatures maar heeft zijn salarisonderscheidend vermogen grotendeels verloren op instapniveau. Vrijwel iedereen heeft het. Bij senior ITSM-functies telt het nog mee, maar als enige certificering op je cv zet het weinig zoden aan de dijk.
Internationaal hoog, in Nederland nauwelijks gevraagd
Sommige certificeringen scoren goed in Amerikaanse of Britse ranglijsten maar zijn schaars in Nederlandse vacatures. Google Cloud Professional, bijvoorbeeld: in Nederland heeft Google Cloud simpelweg een kleiner marktaandeel dan Azure of AWS, en vacatures die er expliciet om vragen zijn een minderheid. Certified Kubernetes Security Specialist (CKS) is vergelijkbaar: relevant voor specialisten, maar de vraag is klein.
TOGAF, het enterprise-architectuurframework, zit in een tussenpositie. Het duikt op in grote corporate vacatures en bij consultancybureaus, maar is zelden een harde eis. Het werkt beter als aanvulling op Azure of CISSP dan als standalone certificering.
Combinaties die recruiters triggeren
Twee of drie certificeringen samen kunnen meer effect hebben dan elk afzonderlijk. De combinaties die het vaakst leiden tot een uitnodiging op de Nederlandse markt, zijn vrij duidelijk:
- Azure (AZ-305) plus CISSP: de combi die security architects in de financiële en publieke sector vrijwel automatisch shortlist-waardig maakt
- AWS plus CKA (Kubernetes): de standaard stack voor DevOps-engineers bij scale-ups
- PRINCE2 plus ITIL 4: solide voor IT-service- en projectmanagementfuncties bij grotere organisaties, al is het onderscheidend vermogen beperkt
CISSP plus CISM samen is bij sommige CISO-vacatures bijna standaard geworden, al is de overlap groot. Recruiters zien dat als teken van serieuze carrièrefocus in security.
Wat dit betekent voor jouw studiebudget in 2026
De keuze voor welke certificering je investeert, hangt sterk af van waar je nu staat:
Ben je junior? Kies voor Azure Fundamentals (AZ-900) als eerste stap, maar ga snel door naar AZ-104 of AZ-204. Een fundamentals-certificering alleen opent nauwelijks deuren. Combineer dat met een basiskennis van cloud security als je de beveiligingskant op wilt.
Ben je medior? Dit is het moment om te specialiseren. Kies op basis van sector: Azure-expert voor overheid en corporate, AWS voor scale-ups. Heb je al twee jaar security-ervaring, dan is CISSP een investering die zichzelf snel terugverdient in hogere loonbanden.
Ben je senior? Certificeringen alleen zijn op dit niveau zelden bepalend, maar CISSP of een geavanceerde Azure-specialisatie (Solution Expert-niveau) versterken je profiel bij specifieke opdrachten of klanten die er contractueel om vragen. Combinaties zijn hier krachtiger dan een nieuw basiscertificaat.
Wij van Tech1.nl adviseren: laat je studiebudget niet leiden door de populariteitslijstjes van trainingsbureaus, blijf je beter up to date door actieve vacatures in je sector te volgen. Die zijn aanbodgedreven. Kijk naar actieve vacatures in jouw sector, tel hoe vaak een certificering als eis versus pré staat, en maak dan pas een keuze, dit is onderdeel van een sterke IT-strategie voor jouw carrière Dat scheelt je al snel een paar honderd euro aan cursuskosten voor een papier dat niemand vraagt.
De IT-certificeringen die Nederlandse werkgevers écht vragen, zijn minder divers dan internationale ranglijsten suggereren. Azure domineert de publieke sector en zorg, AWS is de standaard bij scale-ups, en CISSP is in de financiële dienstverlening vrijwel onmisbaar voor security-functies. Certificeringen als ITIL 4 zijn ingeburgerd, maar onderscheiden je nauwelijks meer. De combinaties op je cv tellen zwaarder dan een enkel extra papier. Voordat je je studiebudget ergens in steekt: open een paar vacatures in jouw sector, kijk wat er letterlijk staat, en investeer gericht. De arbeidsmarkt is op dat punt verrassend duidelijk.
