CEH (Certified Ethical Hacker)

Wat is het CEH-certificaat?

Doel en scope

CEH (Certified Ethical Hacker) is een certificering uitgegeven door EC-Council die vaardigheden aantoonbaar maakt op het gebied van kwetsbaarheidsonderzoek, penetratietesten en beveiligingsanalyse vanuit het perspectief van een ethische hacker. Het curriculum behandelt technieken voor informatieverzameling, netwerkscanning, kwetsbaarheidsanalyse, exploitatie, post-exploitatie en tegengestelde maatregelen.

Opzet van de certificering

CEH is primair een kennis- en vaardigheidscertificaat met een schriftelijk (meerkeuze) examen en een optionele praktische component (CEH Practical) die hands-on pentestingvaardigheden toetst. De inhoud wordt regelmatig geactualiseerd om nieuwe aanvalstechnieken en verdedigingen te verwerken.

Voor welke beroepen is CEH verplicht of aanbevolen?

Verplicht of wettelijk kader

CEH is geen wettelijk gereglementeerd beroep en dus niet verplicht gesteld door Nederlandse wetgeving. In sommige contracten, aanbestedingen of bij specifieke werkgevers kan CEH als minimumeis of gewenste kwalificatie voorkomen, maar dat is een werkgever- of opdrachtgeverspecifieke eis.

Aanbevolen voor functies

CEH is relevant en veelal aanbevolen voor functies zoals:

• Ethical hacker / penetration tester
• Security consultant
• Vulnerability assessor
• IT-security engineer
• Red team-lid
• SOC-analist met aandacht voor threat-hunting
• Security auditor (voor inzicht in aanvalstechnieken)

Voor meer gespecialiseerde pentest-rollen en diepgaande hands-on functies zijn aanvullende certificeringen (bijv. OSCP) of praktijkervaring vaak gewenst naast CEH.

Hoe haal je CEH?

Opleiding

Er zijn twee gebruikelijke routes:

• Formele training via een EC-Council Accredited Training Center (ATC) of via EC-Council zelf (klassikaal, online live of self-paced). Deze route bevat meestal cursusmateriaal en een examenvoucher.
• Zelfstudie gevolgd door een toelatingsaanvraag bij EC-Council: als je zonder officiële training het examen wilt afleggen, moet je een verzoek tot examinering indienen en aantonen dat je relevante werkervaring of opleiding hebt. EC-Council voert een beoordelingsprocedure uit voordat je toegang krijgt tot het examen.

Examen

Het CEH-examen wordt doorgaans afgenomen via een geautoriseerde examenleverancier (zoals Pearson VUE). De gangbare opzet is een meerkeuze-examen met circa 100–125 vragen en een maximale tijdsduur van ongeveer 4 uur; het exacte aantal vragen en de slaagscore kan per examenversie verschillen. De inhoud is gebaseerd op de officiële CEH-syllabus van EC-Council.

CEH Practical

Naast het kennisexamen bestaat CEH Practical: een apart, proctored hands-on examen waarin kandidaten in een gesimuleerde omgeving echte pentestopdrachten uitvoeren. Deze praktische component toetst operationele vaardigheden die het meerkeuze-examen niet volledig kan valideren.

Geldigheid en hernieuwing

CEH-certificeringen hebben een beperkte geldigheidsduur en vallen onder het continu-educatiebeleid van EC-Council. Certificaten zijn doorgaans drie jaar geldig. Her-certificering kan plaatsvinden door het verzamelen van door EC-Council geaccepteerde continuing education credits (bijvoorbeeld door trainingen, presentaties, publicaties of aanvullende certificeringen) of door het examen opnieuw af te leggen. Daarnaast kunnen er administratieve of lidmaatschapskosten voor onderhoud van certificering van toepassing zijn. Raadpleeg de EC-Council-website voor de meest actuele hercertificeringseisen en puntensystemen.

Kosten

De kosten variëren sterk afhankelijk van de gekozen route, aanbieder en regio. Indicatieve kostencomponenten zijn:

• Klassikale of instructor-led training: meestal tussen €1.000 en €3.500, afhankelijk van duur en locatie.
• Examenvoucher (CEH theorie-examen): doorgaans enkele honderden tot rond de €1.000; prijzen fluctueren met wisselkoersen en aanbiederkortingen.
• CEH Practical (hands-on examen): extra kosten, vaak enkele honderden euro's.
• Aanvraag-/eligibilitykosten voor zelfstudiekandidaten: EC-Council rekent vaak een beoordelings- of aanvraagkost; bedragen variëren en worden op de website vermeld.
• Eventuele jaarlijkse of administratieve fees voor onderhoud van het certificaat.

Exacte bedragen en valuta zijn afhankelijk van het land en de aanbieder; controleer actuele tarieven bij de examenleverancier of opleider voor je inschrijft.

Erkende opleiders

CEH is een merk van EC-Council. Erkende opleiders en opleidingsroutes omvatten:

• EC-Council zelf (officiële training en examenvouchers).
• EC-Council Accredited Training Centers (ATC): geautoriseerde commerciële trainingpartners die CEH-cursussen aanbieden. EC-Council publiceert een lijst en zoekfunctie voor ATC's op haar website.
• EC-Council Authorized Academic Partners: enkele hogescholen en universiteiten bieden CEH-cursussen aan via een academisch partnership.
• Online training platforms die samenwerken met EC-Council of officiële vouchers aanbieden (let op dat niet alle online aanbieders officieel geautoriseerd zijn).

Controleer altijd of een aanbieder een actuele accreditatie van EC-Council heeft en of examenvouchers en examentoegang via een erkende examencenter (bijv. Pearson VUE) worden geleverd. Vraag naar syllabusversie, exameninclusie en eventuele ondersteunende materialen voordat je betaalt.