- De examencode voor Microsoft Cybersecurity Architect is SC-100.
- De bijbehorende certificering is Microsoft Certified: Cybersecurity Architect Expert.
- Voor de Expert-certificering heb je SC-100 nodig plus één associate-certificering: AZ-500, SC-200 of SC-300.
- SC-900 is een fundamentals-examen en is niet het architect-examen.
SC-100 is de examencode voor professionals die beveiligingsoplossingen ontwerpen over Microsoft 365, Microsoft Azure, hybride omgevingen en multicloudscenario’s heen. De toets draait minder om het kennen van afzonderlijke knoppen in een portal en meer om het maken van verdedigbare architectuurkeuzes rond identiteit, Zero Trust, governance, risico, compliance, security operations en gegevensbescherming.
Die nuance is belangrijk, want veel verwarring rond Microsoft security-examens ontstaat doordat SC-100, SC-200, SC-300 en SC-900 allemaal in hetzelfde beveiligingsdomein zitten. Ze meten echter verschillende niveaus en rollen. Wie de verkeerde code kiest, bereidt zich vaak voor op operationele taken terwijl het doel eigenlijk architectuur is, of omgekeerd.
Wat is de juiste examencode?
De juiste examencode voor Microsoft Cybersecurity Architect is SC-100. De officiële examenaam is Microsoft Cybersecurity Architect, en het examen hoort bij de Microsoft Certified: Cybersecurity Architect Expert-certificering. Microsoft Learn blijft de primaire bron voor actuele examendetails, waaronder skills measured, beschikbare talen, registratieopties en eventuele wijzigingen in de examenstructuur.
SC-100 moet worden gezien als een capstone-examen. Het bouwt voort op associate-vaardigheden, maar vraagt een bredere ontwerpblik. Een kandidaat moet bijvoorbeeld kunnen uitleggen waarom een organisatie conditional access, privileged access, endpoint protection, data loss prevention en SIEM/XDR-integratie op een bepaalde manier combineert, en welke risico’s of beperkingen daarbij blijven bestaan.
Om de Expert-certificering te behalen, volstaat SC-100 op zichzelf niet. De kandidaat moet daarnaast één van de relevante associate-certificeringen hebben: AZ-500 voor Azure Security Engineer, SC-200 voor Security Operations Analyst of SC-300 voor Identity and Access Administrator. Dat maakt het pad flexibel, maar ook iets strategischer: de beste volgorde hangt af van het dagelijkse werk en de bestaande ervaring.
SC-100 tegenover SC-200, SC-300, AZ-500 en SC-900
Een bruikbare manier om de keuze te maken, is te vertrekken vanuit de rol die iemand vandaag uitvoert. Een SOC-lead of security analyst die dagelijks met incidenten, signalen, Microsoft Sentinel en Microsoft Defender werkt, zit meestal dichter bij SC-200. Een identity administrator die vooral bezig is met Entra ID, conditional access, lifecyclebeheer en privileged identity, vindt in SC-300 een logischer tussenstap. Een engineer die Azure-workloads, networking, Key Vault, Defender for Cloud en workloadbeveiliging beheert, past beter bij AZ-500.
SC-100 komt daarna in beeld wanneer de vraag verschuift van “hoe beheer ik dit onderdeel?” naar “hoe ontwerp ik een samenhangend beveiligingsmodel voor de organisatie?”. SC-900 heeft een andere functie: het is bedoeld als fundamentals-examen voor basisbegrippen rond security, compliance en identity. Het kan nuttig zijn voor oriëntatie, maar het vervangt geen associate-examen en is niet de examencode voor Cybersecurity Architect.
| Examen | Rolniveau | Wanneer past dit examen? |
|---|
| SC-100 | Expert | Wanneer de focus ligt op beveiligingsarchitectuur, Zero Trust, governance, risico en ontwerpkeuzes over meerdere platformen heen. |
| SC-200 | Associate | Wanneer het dagelijkse werk draait om security operations, SIEM, XDR, detectie, onderzoek en respons. |
| SC-300 | Associate | Wanneer identiteit, toegang, governance en privileged access de kern van de rol vormen. |
| AZ-500 | Associate | Wanneer de rol vooral gaat over het beveiligen van Azure-workloads, netwerken, platformdiensten en cloudconfiguraties. |
| SC-900 | Fundamentals | Wanneer iemand basiskennis wil opbouwen, maar nog niet klaar is voor associate- of expertverantwoordelijkheid. |
Deze positionering voorkomt een veelgemaakte fout: SC-100 voorbereiden alsof het een diep configuratie-examen is. Productkennis blijft nodig, maar de nadruk ligt op ontwerp, prioritering en trade-offs. In een case study kan een oplossing technisch mogelijk zijn, maar toch minder geschikt door auditvereisten, operationele complexiteit, legacy-integraties of beperkte maturiteit van het securityteam.
Welke kennis meet SC-100?
SC-100 meet het vermogen om een beveiligingsstrategie te ontwerpen die past bij bedrijfsdoelen, risico’s en technische realiteit. De examendomeinen bewegen rond Zero Trust, governance, security operations, identity, data, applications, infrastructure en multicloudbeveiliging. Kandidaten moeten oplossingen kunnen ontwerpen voor Microsoft 365 en Azure, maar ook rekening houden met hybride omgevingen en niet-Microsoft-systemen die in veel organisaties aanwezig blijven.
Zero Trust is daarbij geen slogan maar een architectuurprincipe. Volgens de denkrichting die ook terugkomt in NIST SP 800-207 wordt vertrouwen niet impliciet toegekend op basis van netwerkpositie. Toegang wordt continu beoordeeld op basis van identiteit, apparaatstatus, context, risico en beleid. Voor SC-100 betekent dit dat kandidaten moeten begrijpen hoe identity governance, conditional access, endpoint compliance, netwerksegmentatie, monitoring en databeveiliging elkaar versterken.
Governance en compliance zijn eveneens zwaarder dan veel kandidaten verwachten. Een architect moet kunnen ontwerpen voor beleid, auditbaarheid, gegevensclassificatie, retentie, logging, incidentrespons en rapportage. In Belgische en Europese organisaties speelt daarnaast vaak de praktische realiteit van GDPR, sectorregels, outsourcing, datalocatie en leveranciersbeheer mee. Het examen vraagt geen juridische analyse, maar de ontwerpkeuzes moeten aantonen dat zulke beperkingen worden meegenomen.
Een ander aandachtspunt is hybride complexiteit. Kandidaten die alleen moderne cloudportalen bestuderen en on-premises afhankelijkheden overslaan, lopen risico. Veel organisaties hebben nog Active Directory, legacyapplicaties, VPN-constructies, bestaande SIEM-processen, externe identity providers of operationele technologie die niet eenvoudig in één Microsoft-referentiearchitectuur past. SC-100 verwacht dat een architect beveiliging kan ontwerpen rond die werkelijkheid, niet alleen rond een ideale greenfieldomgeving.
Hoe het certificatiepad er in de praktijk uitziet
Het meest geloofwaardige pad naar Microsoft Certified: Cybersecurity Architect Expert begint meestal met de associate-certificering die het dichtst bij de huidige rol ligt. Een security operations-professional kiest vaak eerst SC-200. Een identity- of accessbeheerder kiest vaak SC-300. Een Azure security engineer kiest vaak AZ-500. Daarna wordt SC-100 gebruikt om die domeinkennis op te tillen naar architectuurniveau.
Wie nog niet zeker is welk associate-examen past, kan de keuze vereenvoudigen door naar de beslissingscontext te kijken. Als de belangrijkste vragen gaan over wie toegang krijgt, onder welke voorwaarden en met welke governance, dan is SC-300 meestal het meest relevant. Als het werk begint bij alerts, incidenten, detectieregels en onderzoek, past SC-100 Cybersecurity Architect training pas goed nadat de operationele basis is gelegd. Als de verantwoordelijkheid ligt bij Azure-platformbeveiliging, netwerksegmentatie, workload hardening en cloud posture management, dan is AZ-500 de sterkere basis.
SC-100 zelf vraagt vervolgens om integratie. Een typische architectuurvraag kan bijvoorbeeld gaan over een organisatie die Microsoft 365 gebruikt, workloads in Azure heeft, enkele SaaS-platformen gebruikt en nog lokale identiteitsbronnen onderhoudt. De kandidaat moet dan niet alleen weten welke Microsoft-services bestaan, maar ook hoe beleid, monitoring, respons, gegevensbescherming en toegang samen een verdedigbare doelarchitectuur vormen.
Hoe je anders studeert voor SC-100
Voor SC-100 werkt een puur productgerichte studiemethode beperkt. Het is nuttig om functies te kennen, maar voorbereiding moet vooral draaien rond scenario’s. Een sterke oefening is het bouwen van een target-state security reference architecture voor een fictieve organisatie: hybride identiteit, Microsoft 365, Azure-abonnementen, gevoelige data, externe leveranciers, beheeraccounts, detectieprocessen en complianceverplichtingen. Daarna moet elke ontwerpkeuze kunnen worden verdedigd.
Dat verdedigen is het verschil tussen kennen en ontwerpen. Waarom wordt privileged access op een bepaalde manier ingericht? Welke gegevens moeten worden geclassificeerd voordat DLP-beleid zinvol wordt? Wanneer is centralisatie van logging nodig, en wanneer levert het vooral ruis op? Hoe wordt een Zero Trust-programma gefaseerd zonder kritieke bedrijfsprocessen te blokkeren? Zulke vragen sluiten beter aan bij SC-100 dan losse memorisatie van menupaden.
Een praktische voorbereiding combineert Microsoft Learn, de officiële skills measured en scenario-oefeningen met gestructureerde begeleiding. Readynez kan daarbij relevant zijn voor kandidaten die een begeleide voorbereiding op SC-100 willen volgen zonder het bredere certificatiepad uit het oog te verliezen. Wie daarnaast algemene Microsoft-vaardigheden wil verbreden, kan ook kijken naar Microsoft trainingen of naar onbeperkte Microsoft-training, afhankelijk van de leerbehoefte.
Wat je op examendag mag verwachten
Microsoft-examens kunnen verschillende vraagvormen bevatten, zoals meerkeuzevragen, drag-and-drop-achtige opdrachten, case studies en scenario’s met meerdere beslissingen. De exacte samenstelling kan wijzigen, daarom is Microsoft Learn de juiste plaats om de actuele examendetails te controleren. Voor SC-100 is vooral belangrijk dat case-studyvragen vaak meer lezen, interpreteren en prioriteren vragen dan snelle productherkenning.
Online en testcenteropties, taalbeschikbaarheid en registratievoorwaarden kunnen per regio en moment verschillen. Belgische kandidaten doen er goed aan deze informatie kort voor registratie te controleren via de officiële examenpagina. Ook kleine praktische zaken maken verschil: de gekozen examentaal, de kwaliteit van een online testomgeving, identificatievereisten en de tijd die nodig is om lange scenario’s rustig te lezen.
Een goede examendagstrategie begint daarom met tempo. Bij architectuurvragen is het verleidelijk om meteen naar een vertrouwde technologie te springen. Beter is om eerst de beperkingen in het scenario te identificeren: compliance, bestaande infrastructuur, beheerlast, identiteit, netwerkmodel, data-classificatie en operationele maturiteit. Daarna wordt pas duidelijk welke oplossing het beste past.
Veelgestelde vragen over SC-100
Is SC-100 de enige examencode voor Microsoft Cybersecurity Architect?
Ja. SC-100 is de examencode voor Microsoft Cybersecurity Architect. Voor de Microsoft Certified: Cybersecurity Architect Expert-certificering is daarnaast één relevante associate-certificering vereist: AZ-500, SC-200 of SC-300.
Is SC-900 nodig voor SC-100?
SC-900 is niet vereist voor SC-100 en telt niet als associate-voorwaarde voor de Expert-certificering. Het kan nuttig zijn voor wie eerst basisbegrippen rond security, compliance en identity wil begrijpen, maar het is geen vervanging voor AZ-500, SC-200 of SC-300.
Moet iemand eerst SC-200 of SC-300 doen?
Dat hangt af van de rol. SC-200 past beter bij security operations en incidentrespons. SC-300 past beter bij identiteit, toegang en governance. AZ-500 past beter bij Azure security engineering. Alle drie kunnen als associate-basis dienen voor het Expert-pad.
Is SC-100 vooral technisch of vooral strategisch?
SC-100 is technisch, maar op architectuurniveau. Kandidaten moeten Microsoft security-technologie begrijpen, maar vooral kunnen ontwerpen, prioriteren en afwegen. De nadruk ligt op samenhangende oplossingen in plaats van geïsoleerde configuratiestappen.
De juiste route naar Cybersecurity Architect Expert
De kern is eenvoudig: wie Microsoft Cybersecurity Architect wil worden, zoekt naar SC-100. De betere vraag is welke basis daaronder hoort. Een SOC-profiel bouwt logisch verder vanaf SC-200, een identity-profiel vanaf SC-300 en een Azure security-profiel vanaf AZ-500. Daarna vraagt SC-100 om een bredere architectuurblik op Zero Trust, governance, multicloud, compliance en operationele haalbaarheid.
Een praktische volgende stap is het vergelijken van de officiële Microsoft Learn-examendomeinen met de eigen ervaring en vervolgens gericht de hiaten aan te pakken. Wie begeleiding wil bij het plannen van het juiste traject kan contact opnemen met Readynez voor advies over voorbereiding en certificatieplanning.
