Cybersecurity-traineeship: wat leer je en bij welke bedrijven kun je werken?

Jeroen van der Made
Jeroen van der Made

Founder

21-07-2026
10 min. read

In het kort

Een cybersecurity-traineeship is een betaald opleidingstraject waarin je zonder IT-diploma in ongeveer een tot anderhalf jaar wordt omgeschoold tot junior securityprofessional. Je leert de basis van netwerk- en systeembeveiliging, risicoanalyse en compliance-normen, en gaat daarna aan de slag bij organisaties in kritieke sectoren die door nieuwe wetgeving hun beveiliging op orde moeten brengen.

Cybersecurity-traineeship: wat leer je en bij welke bedrijven kun je werken?
  • Selectie op talent, niet op diploma: bij Createment BV valt in het technisch assessment het overgrote deel van de kandidaten af, waardoor alleen de meest gemotiveerde talenten doorstromen.
  • Betaald traject: je verdient salaris tijdens je opleiding, in plaats van collegegeld of een onbetaald bootcamp.
  • Werkvelden: rijksoverheid, financiële dienstverlening, energie en netbeheer, zoals de Belastingdienst, Alliander en Volksbank.
  • Wettelijke druk stuwt de vraag: de Cyberbeveiligingswet (NIS2) treedt op 15 augustus 2026 in werking en raakt ruim 8.000 organisaties.
  • Baankans: cybersecurity blijft een van de krapste segmenten op de IT-arbeidsmarkt.

Introductie

Je stuurt vijftig sollicitaties op securityfuncties en krijgt telkens dezelfde afwijzing: geen relevante opleiding, geun aantoonbare ervaring. Herkenbaar? Toch is de vraag naar securitymensen enorm. Dat is de paradox van de cybersecurity-arbeidsmarkt: er is een structureel tekort, maar de instroom loopt vast op diploma-eisen die weinig zeggen over wie het vak echt oppikt.

Juist daar zit de kans voor carrièreswitchers. De Nederlandse overheid erkent dat het reguliere onderwijs de vraag niet bijhoudt. In de Cybersecuritystrategie 2022-2028 staat expliciet dat naast extra opleidingsplekken ook bij- en omscholingsprogramma's nodig zijn om het tekort te dichten.

Een cybersecurity-traineeship is precies zo'n route. Je wordt geselecteerd op leervermogen en drive, je leert het vak in de praktijk en je verdient er salaris mee. Dit stuk legt uit wat je in een cybersecurity-traineeship precies leert, hoe de selectie werkt en bij welke organisaties je daarna terechtkomt. En waarom het moment om in te stappen zelden gunstiger was dan nu.

Waarom is de vraag naar cybersecurityprofessionals zo groot?

De vraag naar cybersecurity-expertise is in vier jaar tijd meer dan verdubbeld. Onderzoek in opdracht van het Ministerie van Economische Zaken en Klimaat laat zien dat de vraag naar cybersecurity-expertise groeide van circa 8.000 vacatures in 2018 tot circa 19.000 in 2022, met de meeste vraag naar medior- en seniorfuncties op hbo- of wo-niveau.

Introductie

Dat het securityvak minder conjunctuurgevoelig is dan de rest van IT, blijkt uit de bredere cijfers. Volgens het UWV daalde in 2024 het aantal ICT-vacatures met 13 procent en steeg het aantal ICT'ers met een WW-uitkering met 22 procent, maar bleef de markt met ongeveer zeven vacatures per werkzoekende nog altijd fors krap. Security zit aan de krappe kant van dat spectrum.

Wetgeving als aanjager

De grootste stuwende kracht is nieuwe regelgeving. De Cyberbeveiligingswet (NIS2) treedt op 15 augustus 2026 in werking en verplicht organisaties in kritieke sectoren om aan cybersecurityeisen te voldoen en incidenten te melden. Dat is geen papieren exercitie: bedrijven moeten mensen hebben die het werk uitvoeren.

Volgens de Rijksoverheid vallen ruim 8.000 organisaties automatisch onder de wet zodra deze in werking treedt. Middelgrote organisaties met minimaal 50 werknemers of een omzet boven de 10 miljoen euro in aangewezen sectoren krijgen verplichtingen zoals een risicobeoordeling en een meldplicht binnen 24 uur. Elke van die organisaties heeft handen nodig.

Wat leer je precies in een cybersecurity-traineeship?

Een goed traineeship bouwt op in lagen. Je start bij de fundamenten, netwerken, besturingssystemen en de basis van programmeren, omdat je zonder begrip van hoe systemen werken nooit begrijpt hoe ze worden aangevallen. Daarna verschuift de focus naar verdediging en governance.

De technische kant omvat onderwerpen als netwerkbeveiliging, identiteits- en toegangsbeheer, logging en monitoring, en het herkennen van kwetsbaarheden. Je oefent met het lezen van logbestanden om verdacht verkeer te vinden, iets wat in een securityoperatiecentrum (SOC) dagelijks werk is.

Minstens zo belangrijk is de compliance-kant. ISO/IEC 27001 is de internationale norm die eisen stelt aan het inrichten en continu verbeteren van een managementsysteem voor informatiebeveiliging, inclusief het beoordelen en behandelen van risico's. Wie deze norm begrijpt, kan meepraten over het waarom achter beveiligingsmaatregelen, niet alleen het hoe.

Het verschil met een reguliere hbo-opleiding

Een hbo-opleiding besteedt drie tot vier jaar aan een brede basis. Een traineeship comprimeert de instroom tot het deel dat een werkgever direct nodig heeft, en vult de rest aan op de werkvloer. Je mist de breedte, maar je wint tijd en je verdient direct.

De aanpak van het cybersecurity-traineeship bij Createment BV begint met een opleidingsblok van circa twee maanden op locatie, waarna je met begeleiding aan de slag gaat bij een opdrachtgever. Zo leer je normen als ISO 27001 niet uit een boek, maar in de context van een echte organisatie die eraan moet voldoen.

Zo pak je het aan:

  • Zorg dat je vóór de start basiskennis van netwerken hebt: begrijp wat een IP-adres, een poort en een firewall doen.
  • Oefen met een gratis omgeving zoals een virtuele machine, zodat je zonder risico kunt experimenteren.
  • Verdiep je in één norm (begin met ISO 27001) om te snappen waarom bedrijven beveiligen, niet alleen hoe.
  • Volg het nieuws rond de Cyberbeveiligingswet: het geeft je context bij elk gesprek met een opdrachtgever.

Bij welke bedrijven werk je na een cybersecurity-traineeship?

De organisaties die securitymensen zoeken, zijn precies de organisaties waar IT het fundament vormt van de bedrijfsprocessen. Denk aan sectoren waar een storing of een lek direct maatschappelijke impact heeft.

Waarom is de vraag naar cybersecurityprofessionals zo groot?

Createment BV is onder meer actief bij de rijksoverheid, zoals de Belastingdienst en een shared services center van het ministerie van Binnenlandse Zaken, bij netbeheerder Alliander in de energiesector, en bij financiële dienstverleners zoals Volksbank, Zilveren Kruis Achmea en APG. Dat zijn stuk voor stuk organisaties die onder de Cyberbeveiligingswet vallen of daar dicht tegenaan zitten.

Daar zit een logische verklaring achter. Financiële instellingen, energie- en netbeheerders en overheidsdiensten behoren tot de kritieke sectoren waarop NIS2 zich richt. Zij mogen niet wachten tot de arbeidsmarkt vanzelf ruimer wordt. Een traineeship dat mensen specifiek voor één opdrachtgever werft en opleidt, sluit daar strak op aan.

Hoe verhoudt een cybersecurity-traineeship zich tot de alternatieven?

Wie in cybersecurity wil instappen zonder relevant diploma heeft grofweg vier routes. Een reguliere opleiding, een onbetaald bootcamp, zelfstudie of een betaald traineeship. Ze verschillen sterk in kosten, tijd en de kans dat je aan het eind daadwerkelijk een baan hebt.

AspectBetaald traineeship (Createment BV)Regulier hboBootcampZelfstudie
KostenJe verdient salarisCirca 2.500 euro collegegeld per jaarVaak 5.000 tot 10.000 euroLaag, maar tijdsintensief
Duur tot startbaanCirca 12 tot 14 maanden3 tot 4 jaar3 tot 6 maandenSterk wisselend
Baankans na afrondingZeer hoog, plaatsing vooraf geregeldAfhankelijk van marktWisselend, geen garantieOnzeker
PraktijkervaringDirect bij opdrachtgeverBeperkt, via stageBeperktZelf te organiseren
BegeleidingDoorlopend, ook na plaatsingKlassikaalTijdens cursusGeen

Het grote verschil zit in de combinatie van salaris én plaatsing. Bij een bootcamp betaal je vooraf en zoek je daarna zelf werk. Bij een traineeship draait de logica om: je wordt eerst gekoppeld aan een opdrachtgever en daarna opgeleid. Wil je dieper ingaan op dat verschil, lees dan waarom een betaald IT-traineeship in veel gevallen slimmer uitpakt dan een bootcamp.

Zo pak je het aan:

  • Weeg je financiële ruimte: kun je een half jaar zonder inkomen? Zo niet, valt een onbetaald bootcamp af.
  • Check of de aanbieder plaatsing garandeert of alleen een certificaat: dat verschil bepaalt je baankans.
  • Vraag naar het uitvalpercentage in de selectie: een streng assessment is een teken van kwaliteit, geen afknapper.
  • Beoordeel de begeleiding ná plaatsing, want de eerste maanden op de werkvloer zijn het zwaarst.

Voor wie is een cybersecurity-traineeship geschikt?

Een traineeship is geen makkelijke sluiproute. Het is een pittig traject met een steile leercurve, en het is niet voor iedereen weggelegd. Interesse in security alleen is niet genoeg, je moet het ook echt snappen en de discipline hebben om door te bijten als het tegenzit.

Wat leer je precies in een cybersecurity-traineeship?

De kern van de kwaliteit zit in de selectie. Bij Createment BV staat een grondig technisch assessment centraal, waarin het overgrote deel van de kandidaten afvalt. Van iedereen die op deze manier getest wordt, haalt maar een klein deel de eindstreep. Dat klinkt ontmoedigend, maar het is juist de reden dat opdrachtgevers vertrouwen hebben in wie er wél doorheen komt.

Ook na je 30e nog een optie

De doelgroep bestaat vooral uit hbo'ers en wo'ers tot ongeveer 35 jaar met affiniteit voor IT, die in hun huidige baan geen toekomstperspectief of plezier meer vinden. Leeftijd is daarbij geen struikelblok. Wie na een aantal jaren werkervaring switcht, brengt vaak juist discipline en overzicht mee. Twijfel je of je te laat bent, dan zet dit stuk over een IT-traineeship na je dertigste de voor- en nadelen op een rij.

De overheid onderschrijft deze route indirect. De Cybersecuritystrategie 2022-2028 stelt dat naast extra opleidingsplekken juist bij- en omscholingsprogramma's nodig zijn om het tekort aan securityprofessionals op te lossen.

Zo pak je het aan:

  • Test je motivatie eerlijk: security vraagt nieuwsgierigheid en de wil om steeds bij te leren.
  • Wees niet bang voor een streng assessment, het beschermt je tegen een baan waarin je vastloopt.
  • Onderschat de mentale kant niet: als ervaren professional begin je opnieuw als junior, en dat schuurt.

Welke optie past bij jou?

Je keuze hangt af van drie dingen: hoeveel tijd je hebt, of je inkomen kunt missen, en hoe zeker je wilt zijn van een baan. Heb je jaren de tijd en wil je maximale breedte? Dan is een hbo-opleiding logisch. Wil je binnen een half jaar iets op je cv en accepteer je onzekerheid over werk? Dan past een bootcamp.

Maar zoek je de snelste route naar een echte baan zonder financieel risico, dan is een betaald traineeship in de meeste gevallen de sterkste optie. Je verdient salaris, je bouwt praktijkervaring op bij een concrete opdrachtgever en de begeleiding houdt niet op zodra je geplaatst bent.

Voor cybersecurity specifiek weegt dat extra zwaar. Werkgevers in kritieke sectoren willen mensen die de norm ISO 27001 en de meldplicht uit de Cyberbeveiligingswet in de praktijk begrijpen, niet in theorie. Die context leer je alleen op de werkvloer.

Veelgestelde vragen

Wat is een cybersecurity-traineeship precies?

Een cybersecurity-traineeship is een betaald opleidingstraject waarin je zonder relevant diploma in ongeveer een tot anderhalf jaar wordt omgeschoold tot junior securityprofessional. Je combineert een intensieve opleiding met werken bij een opdrachtgever, en je leert onder meer netwerkbeveiliging, risicoanalyse en normen als ISO 27001. Anders dan bij zelfstudie of een bootcamp is je plaatsing vooraf geregeld.

Kan ik securityspecialist worden zonder IT-diploma?

Ja, dat kan. De Cybersecuritystrategie 2022-2028 benoemt om- en bijscholing expliciet als noodzakelijke route om het tekort te dichten. Bij aanbieders zoals Createment BV word je geselecteerd op leervermogen en drive via een grondig technisch assessment, niet op je studierichting. Waarom een diploma zo weinig zegt, lees je in dit stuk over de selectie zonder diploma.

Bij welke bedrijven kom je na een cybersecurity-traineeship terecht?

Vooral bij organisaties in kritieke sectoren. Denk aan de rijksoverheid zoals de Belastingdienst, netbeheerders zoals Alliander en financiële dienstverleners zoals Volksbank en APG. Dit zijn precies de organisaties die onder de Cyberbeveiligingswet vallen en daardoor securitymensen hard nodig hebben.

Hoe streng is de selectie voor een cybersecurity-traineeship?

De selectie is bewust streng. Bij Createment BV valt in het technisch assessment het overgrote deel van de kandidaten af, waardoor alleen de meest gemotiveerde talenten met aanleg doorstromen. Dat is geen afknapper maar een kwaliteitsgarantie: opdrachtgevers vertrouwen juist daarom op de trainees die wél slagen.

Hoe helpt Createment BV mij aan een baan in cybersecurity?

Createment BV werft, test, selecteert en leidt op voor een concrete opdrachtgever. Je start met een opleidingsblok van circa twee maanden, wordt geplaatst bij een organisatie in een kritieke sector en krijgt doorlopende begeleiding van een performance coach, ook ná de plaatsing. Op de pagina over het cybersecurity-traineeship vind je de actuele mogelijkheden.

Conclusie

Een cybersecurity-traineeship brengt je zonder IT-diploma in ongeveer een tot anderhalf jaar naar een echte baan als securityprofessional. Je leert de technische basis, oefent met risicoanalyse en normen als ISO 27001, en werkt daarna bij organisaties die door de Cyberbeveiligingswet juist nu mensen zoeken.

Het moment is gunstig. De vraag naar security-expertise is in vier jaar meer dan verdubbeld, de markt blijft krap en ruim 8.000 organisaties krijgen vanaf augustus 2026 wettelijke verplichtingen. Wie de discipline heeft om een streng assessment en een steile leercurve te doorstaan, stapt in een vakgebied met perspectief.

De belangrijkste vervolgstap is eerlijk je motivatie en financiële ruimte wegen. Past een betaald cybersecurity-traineeship bij je situatie, verken dan hoe de cybersecurity-route van Createment BV is opgebouwd en of de selectie iets voor jou is. Talent en drive tellen daar zwaarder dan je diploma.

Ben je klaar om je IT-carrière te starten zonder diploma?

Stel je vraag
Deel bericht

GERELATEERDE
BLOGS