IT-certificeringen in het AI-tijdperk: nog steeds waardevol?

Ja, maar dan wel de juiste. Klassieke certificeringen in security, audit en risk blijven relevant als basis, maar krijgen er een AI-laag bovenop. Wie zijn CISM, CISA of CRISC aanvult met een AI-specialisatie, laat zien dat hij AI niet alleen begrijpt maar ook kan beheersen. Dat is precies wat werkgevers nu zoeken.

Je hebt je certificering. Je hebt jarenlange ervaring in security, audit of risk. En toch voelt het alsof de vloer onder je vak verschuift.

Niet omdat je iets fout doet. Maar omdat AI ineens overal in zit: in de systemen die je moet beoordelen, in de risico’s die je moet inschatten, in de controles die je moet inrichten. Je kennis is niet minder waard geworden. Ze is alleen niet meer compleet.

Voor IT-professionals betekent dit een keuze: bijblijven of afwachten. Voor werkgevers betekent het iets anders: hoe herken je wie al klaar is voor die AI-laag, en wie nog moet groeien?

Waarom worden certificeringen nu sneller herzien?

Certificerende instanties passen hun programma’s aan omdat AI de risico’s binnen security, audit en governance verandert. Een certificaat dat vijf jaar meegaat, dekt niet meer de technologie die nu al in productieomgevingen draait.

Vroeger kon een certificering jarenlang ongewijzigd blijven. Je haalde ‘m, je hield ‘m bij met wat puntjes, en klaar. Dat model wringt nu, want AI-systemen veranderen sneller dan de meeste beoordelingskaders kunnen bijbenen.

Daarom zie je bij grote certificerende organisaties een verschuiving: naast de klassieke paden in security, audit en risk komen er specifieke AI-varianten bij. Denk aan een aanvullend certificaat gericht op AI-security-management, een op AI-audit en een op AI-risk. Ze zijn nadrukkelijk geen vervanging van de basiscertificering, maar een opbouw erop.

Dat is een belangrijk verschil. Je gooit je CISM of CISA niet weg. Je bouwt erop voort. De toegang tot zo’n AI-specialisatie is vaak zelfs voorbehouden aan mensen die de basis al hebben. Dat maakt het minder een trend en meer een serieuze verdieping voor wie al ervaring heeft.

Voor hoe organisaties met vertrouwen omgaan bij het gebruik van AI-tools op de werkplek geldt hetzelfde principe: het gaat niet om AI verbieden of blind omarmen, maar om grip erop krijgen. Certificeringen zijn daarin het bewijs dat iemand die grip ook echt heeft.

Wat betekent dit voor jouw certificering als IT-professional?

Je bestaande certificering verliest geen waarde, maar wordt onvolledig zonder AI-kennis. Wie nu een AI-specialisatie toevoegt aan zijn security-, audit- of risk-achtergrond, onderscheidt zich in een markt waar werkgevers steeds vaker vragen naar aantoonbare AI-kennis.

Stel je bent risk manager. Je kent je klassieke risicomodellen, je snapt compliance, je hebt je CRISC op zak. Prima basis. Maar een AI-project vraagt om iets anders: hoe beoordeel je een risico dat door een lerend systeem wordt veroorzaakt in plaats van door een menselijke fout?

Dat is niet iets wat je klassieke opleiding je heeft geleerd. Daar zit het gat.

De nieuwe AI-specialisaties richten zich precies op die gaten. Ze gaan over governance rond AI, over hoe je AI-risico’s in kaart brengt, en over de technische controles die je moet inrichten om AI-systemen beheersbaar te houden. Voor een auditor ligt de nadruk op hoe je AI-tools daadwerkelijk toetst. Voor een security-professional op hoe je AI veilig implementeert binnen een organisatie.

Niet iedereen hoeft hierin voorop te lopen. Maar wie de komende jaren rollen ambieert rond AI-governance, AI-security of AI-risk, doet er goed aan dit nu al op te pakken. Vroeg beginnen geeft je een streepje voor.

Hoe herken je als werkgever wie AI-proof is?

Werkgevers zoeken steeds vaker naar kandidaten die aantoonbaar met AI-risico’s kunnen omgaan, niet alleen naar mensen die AI-tools kunnen gebruiken. Een certificering is daarbij een signaal, geen garantie. Het echte verschil zit in hoe iemand denkt over risico en verantwoordelijkheid.

Voor hiring managers is dit een lastig terrein. Je vacaturetekst vraagt om ‘ervaring met AI-governance’. Maar wat betekent dat concreet? En hoe onderscheid je iemand die een cursus heeft gevolgd van iemand die het werk daadwerkelijk beheerst?

Een certificaat helpt, zeker als het gaat om een erkende standaard binnen audit, security of risk. Het toont aan dat iemand een gestructureerd traject heeft doorlopen en getoetst is op kennis van AI-governance en -controles.

Maar het is niet het hele verhaal.

Wij kijken bij i-linked altijd verder dan het papiertje. Iemand kan een certificering hebben en toch niet de persoon zijn die past bij jullie cultuur, jullie tempo, jullie manier van risico’s afwegen. Andersom kan iemand zonder de nieuwste AI-badge wél precies de denkwijze hebben die je zoekt: kritisch, nieuwsgierig, in staat om nieuwe technologie te doorgronden voordat het een probleem wordt.

Een certificering is een goed startpunt voor het gesprek. Niet het eindpunt.

Verandert dit ook de regels rond IT-inhuur en contractvormen?

Certificeringen zeggen iets over kennis, niet over de manier waarop je iemand inhuurt. Toch lopen deze ontwikkelingen niet los van elkaar. Organisaties die specialistische AI-kennis nodig hebben, zoeken vaak naar flexibele vormen om die kennis snel binnen te halen.

Dat raakt aan bredere vraagstukken rond IT-inhuur. Wet- en regelgeving rond zelfstandigen en gelijkwaardige beloning verandert de komende tijd, en dat heeft direct invloed op hoe organisaties specialistisch talent inzetten. Wie de regels rond IT-inhuur voor 2026 wil begrijpen, ziet dat de vraag naar gespecialiseerde profielen en de manier van contracteren steeds meer met elkaar verweven raken.

Voor een AI-security-specialist of AI-audit-expert betekent dit vaak meer keuzevrijheid. Sommigen kiezen bewust voor een vast dienstverband bij een organisatie die volop met AI bezig is. Anderen kiezen voor freelance opdrachten, juist omdat de vraag naar deze specifieke kennis op dit moment groot is en projectmatig werk goed betaalt.

Beide paden zijn legitiem. Het gaat erom welk pad bij jou past, niet welk pad het meest voor de hand ligt.

Is Detavast een goede route om richting AI-specialisatie te groeien?

Detavast biedt een begeleide aanloop naar een vast contract, waarbij de match vooraf al grondig is getoetst. Voor professionals die willen doorgroeien richting AI-security, AI-audit of AI-risk is dat een kans: je bouwt relevante ervaring op bij een organisatie waarvan je al weet dat de klik er is.

Bij i-linked zien we dat mensen soms twijfelen om een overstap te maken naar een rol met meer AI-verantwoordelijkheid. Logisch. Het is nieuw terrein, ook voor de organisatie zelf.

Detavast neemt een deel van die twijfel weg. Je begint niet blanco. De match is al getoetst voordat je start, en dankzij opvolgend werkgeverschap telt je tijd bij i-linked al mee zodra de organisatie je overneemt. Geen verloren jaren, geen risico dat je weer bij nul begint.

Dat is precies waarom we het geen tussenfase noemen.

Het is een begeleide overgang naar iets waarvan we vooraf al geloven dat het gaat werken. Voor rollen rond AI-governance is dat extra waardevol: je krijgt de tijd om je nieuwe verantwoordelijkheden eigen te maken, met ons als klankbord aan de zijlijn.

Veelgestelde vragen

Conclusie

Je certificering is niet verouderd. Ze is alleen niet meer voldoende zonder een AI-laag erbovenop.

Voor IT-professionals in security, audit en risk is dit het moment om te bepalen welke richting bij je past: AI-security, AI-audit of AI-risk. Voor werkgevers is het een kans om verder te kijken dan het certificaat alleen, naar wie er echt klaar is voor deze verantwoordelijkheid.

Twijfel je welke stap bij jou past, of zoek je iemand die deze verschuiving al doormaakt? Wij denken graag mee, met koffie erbij.