Het is lastig om een realistische inschatting te geven. Je moet het geluk hebben dat je op een project terecht komt en net de voorkeur geniet boven iemand anders. Als je eenmaal ervaring op hebt gedaan, dan kun je vrij makkelijk doorgroeien en -stromen is mijn ervaring. Het gaat vaak om de eerste stap. Je huidige ervaring kan in je voordeel werken. Je begrijpt namelijk zowel de technische kant als de business kant. Dat is niet iets dat een heleboel mensen kunnen zeggen. Veel MCSE'ers (of wat de nieuwe MS afkortingen dan ook moge zijn) missen de kennis, denkwijzen en de drijfveren van de business, en veel business proces mensen zijn onzeker als het over techniek gaat. Ik denk dat een CISA examen arbeidstechnisch gezien nuttiger is dan een CISM examen, doordat het security management en governance deel in CISM je mogelijk wat minder aanspreekt. Ook zie ik niet echt veel ervaring op gebied van security management in je omschrijving. Niet vervelend bedoeld, maar met 1 certificering op zak zou ik je niet ...