Certificeringen zijn vaak onzin. Er zijn veel te veel certificeringen die allerlei theoretische kennis testen (heb je het boekje gelezen en weet je de auteur goed na te praten). Veelal ook opgezet naar de waan / hype van het moment. Helaas testen heel weining certificeringen de daadwerkelijke kwaliteit van de vaardigheid betreffende het toepassen van de kennis. Vaak ook omdat de instructeurs, met name in de infobeveilingsbranche, vaak beperkte ervaring hebben. Veelal is dergelijke ervaring dan ook vaak bij een beperkte set organisaties. De certificering is verder inderdaad vaak een leuke cash cow voor clubs als ISC2 en soort gelijke organisaties. Veel ego gedoe en verder weinig inhoudelijke bleeding edge procesmatige of technische kennis. Bijvoorbeeld verschillende CISSP-ers die ik heb gesproken waren na enkele jaren van afdragen het wel beu. Men vond er betrekkelijk weinig voor terug komen. Clubs als NOREA en ISC2 zijn uiteraard wel leuke netwerk clubjes. Als puntje bij paaltje komt is trouwens de ...