Markedet for cybersikkerhedscertificeringer bevæger sig hurtigt. Nye certificeringer lanceres, eksisterende certificeringer opdateres, og AI har på rekordtid fundet vej ind i pensum hos stort set alle de store certificeringsudbydere.
Samtidig bliver det stadig sværere at danne sig et overblik. Producenter og uddannelsesudbydere har hver deres bud på, hvilke certificeringer der er nødvendige for at holde sig relevant, og antallet af certificeringer vokser år for år.
Et af de bedste værktøjer til at skabe overblik synes vi fortsat er Paul Jerimy’s Security Certification Roadmap, som kortlægger certificeringer på tværs af fagområder og specialiseringer. Roadmap’et illustrerer meget godt, hvorfor det er komplet umuligt at holde sig opdateret, men er også en god inspiration til, hvilke certificeringer man bør vælge afhængigt af den ønskede karrierevej.
Vi har til denne version af In-sight Leaks valgt at fremhæve de nyeste certificeringer og opdateringer i markedet, men også at undersøge, hvilke certificeringer der rent faktisk efterspørges i jobopslag.
Hvad er nyt / ændringer på certificeringsmarkedet?
Ser man på tværs af certificeringsudbyderne, er tendensen klar: AI, cloud security, security operations og sikkerhedsarkitektur er de områder, der investeres mest i, og som man forventer vil fylde markant mere de kommende år.
En ny certificering fra ISACA: ISACA er i gang med betaafprøvningen af den nye Certified Cybersecurity Specialist (CCS), der er målrettet personer tidligt i karrieren og IT-profiler, som ønsker at bevæge sig ind i cybersikkerhed. Certificeringen fokuserer på Cybersecurity Principles and Techniques, Secure by Design og Security Operations.
CySA+ får en større opdatering: CompTIA har lanceret en ny version af CySA+, som blandt andet giver større plads til cloudmiljøer, incident response og AI-relaterede risici i moderne SOC-miljøer.
ISC2 opdaterer Certified in Cybersecurity: ISC2 har gennemført den største opdatering af (CC) siden lanceringen. Governance, IAM, cloud security, threat intelligence og incident response fylder mere, mens AI-emner nu er integreret på tværs af pensum.
CISM får mere fokus på arkitektur: Fra november 2026 opdateres CISM med større fokus på informationssikkerhedsstrategi, udvikling af sikkerhedsprogrammer samt enterprise- og sikkerhedsarkitektur.
SANS og GIAC satser massivt på AI: Mens andre integrerer AI i eksisterende certificeringer, etablerer SANS og GIAC dedikerede certificeringer inden for AI-sikkerhed.
Nye certificeringer:
- GIAC AI Platform Security (GAIPS)
- GIAC AI Security Automation Engineer (GASAE)
- GIAC Offensive AI Analyst (GOAA)
- GIAC AI Penetration Tester (GAIPT)
Hvad efterspørger arbejdsgiverne?
Vi har gennemgået 50 aktuelle jobopslag for at undersøge, hvilke certificeringer der efterspørges og spurgt en række ledere hvad de søger når de ansætter. Det helt klare billede er, at det i højere grad er erfaring end certificeringer, der efterspørges i jobopslag. Et citat fra en leder, men som afspejler sig i de øvrige svar ”jeg er ret ligeglad med certificeringer, i realiteten også med uddannelse, det er erfaringer der tæller for mig”
Det der efterspørges i jobopslag er kompetencer og erfaringer med f.eks. NIS2, ISO 27001, DORA, Cloud Security, herunder specifikke cloud-platforme, IAM, PAM og IGA samt tilhørende løsninger, Security Architecture, Security Operations eller OT-sikkerhed.
De certificeringer, der oftest nævnes, er CISSP, CISM, CISA, CRISC og CCSP, hvor især CISSP og CISM skiller sig ud. De bruges langt bredere end deres traditionelle målgrupper. CISM optræder ikke kun i leder- og CISO-relaterede stillinger, men også i roller inden for GRC, cyber risk, ISMS, informationssikkerhed og sikkerhedsarkitektur, og CISSP går igen på tværs af governance, OT-sikkerhed, cyber audit, incident response, vulnerability management og third-party risk. Her kan man jo frygte, at det er et udtryk for manglende viden hos dem, der skriver jobopslagene.
Er certificeringer stadig relevante?
Det afhænger af, hvad du gerne vil opnå med en certificering. Er det faglig viden eller at blive mere attraktiv på jobmarkedet? Hvis det er det sidste, er konklusionen, at det er de færreste virksomheder, der efterspørger certificeringer – dog med undtagelse af nogle konsulenthuse, og at det gælder om at få praktiske erfaringer.
Er det faglig udvikling du går efter, skal du være opmærksom på hvilket certificeringer der er designet til at dokumentere viden, du allerede har og hvilke der har fokus på læring og uddannelse. Vi håber fremover at kunne indhente referencer og anbefalinger fra alle jer der deltager på kurser/certificeringer.
Hvor passer certificeringerne ind?
Hvilke certificeringer bør du fokusere på. Hvis man tager udgangspunkt i Paul Jerimy’s Security Certification Roadmap, og kobler det sammen med de certificeringer der efterspørges i danske joboslag vil vi fremhæve følgende.
