SC-100 is een certificering voor cybersecurityarchitecten die Microsoft-cloudomgevingen veilig moeten ontwerpen en hun keuzes moeten kunnen onderbouwen. Het examen draait daarom minder om het reproduceren van Microsoft-beveiligingsfuncties en configuratiestappen, en vooral om architectuurbeslissingen in een bredere Microsoft-cloudcontext.
Die aanpak schiet tekort, omdat het examen vooral beoordeelt of een kandidaat architectuurkeuzes kan maken, onderbouwen en afwegen binnen Microsoft-, hybride en multicloudomgevingen.
Laatst bijgewerkt: 2026. Deze gids is geschreven voor Nederlandstalige IT- en securityprofessionals die willen begrijpen wat Microsoft SC-100 toetst, of het examen bij hun rol past en hoe een realistisch studieplan eruitziet. De inhoud sluit aan bij de huidige Microsoft-positionering van SC-100 als examen voor de Microsoft Certified: Cybersecurity Architect Expert-certificering; controleer vóór het plannen van het examen altijd de officiële Microsoft Learn-examenpagina, omdat Microsoft examendoelen kan aanpassen.
Wat SC-100 wel en niet is
SC-100 is het Microsoft Cybersecurity Architect-examen. Het hoort bij het Expert-niveau en richt zich op het ontwerpen van beveiligingsstrategieën voor identiteit, data, applicaties, infrastructuur, security operations en governance. Dat maakt het wezenlijk anders dan een fundamentals-examen of een beheerdersexamen waarin vooral begrippen, productgebieden of configuratietaken centraal staan.
Een kandidaat moet bijvoorbeeld kunnen uitleggen waarom een organisatie voor bepaalde identity governance-controles kiest, hoe Microsoft Sentinel en Microsoft Defender in een detectie- en responsemodel passen, en welke data governance-maatregelen nodig zijn bij gevoelige informatie. Het gaat minder om het onthouden van klikpaden en meer om architectuurpatronen, risicoafwegingen en de samenhang tussen diensten zoals Microsoft Entra ID, Microsoft Purview, Microsoft Defender en Microsoft Sentinel.
De certificeringsroute is ook belangrijk. Voor Microsoft Certified: Cybersecurity Architect Expert is SC-100 vereist, samen met een geldige associate-certificering zoals SC-200, SC-300, SC-400 of AZ-500. Wie nog geen sterke basis heeft in security operations, identity, information protection of Azure security doet er goed aan eerst te bepalen welke associate-route het dichtst bij de eigen praktijkervaring ligt.
Voor wie het examen zinvol is
SC-100 past bij professionals die beveiligingsvereisten vertalen naar architectuurkeuzes. Dat kunnen security architects, cloud security engineers, senior security administrators, identity specialists of consultants zijn die regelmatig beslissingen moeten voorbereiden over Zero Trust, compliance, detectie, toegang, data-classificatie of cloudbeveiliging.
Het examen is minder geschikt als eerste Microsoft-securitycertificering voor iemand zonder ervaring met Azure, Microsoft 365 security, identity of security operations. Een kandidaat hoeft niet elk Microsoft-product dagelijks te beheren, maar moet wel de taal van architectuur beheersen: risico, constraint, mitigatie, ownership, operationele impact en compliance. In hiringgesprekken wordt dit verschil vaak zichtbaar. Architecten moeten niet alleen weten welke controle technisch mogelijk is, maar ook kunnen overtuigen waarom die controle past bij de organisatie, de kosten, de risico’s en de beheerbaarheid.
De actuele blueprint op hoofdlijnen
De officiële examenskills voor SC-100 zijn gepubliceerd op Microsoft Learn. Die pagina blijft de bron voor de meest recente domeinen, wegingen en eventuele wijzigingen. In grote lijnen draait de voorbereiding om vier gebieden: security best practices en prioriteiten, security operations en identity, infrastructuurbeveiliging, en data- en applicatiebeveiliging.
Bij best practices hoort onder meer het vertalen van Zero Trust naar ontwerpkeuzes. Een kandidaat moet begrijpen hoe expliciete verificatie, least privilege en assume breach in een architectuur worden verwerkt. Microsofts Zero Trust guidance en de Microsoft Cybersecurity Reference Architectures zijn nuttige bronnen om die denkwijze concreet te maken, omdat ze laten zien hoe identity, endpoints, netwerk, apps, data en monitoring samenhangen.
Bij security operations ligt de nadruk op detectie, respons en integratie. Denk aan keuzes rond Microsoft Sentinel, Microsoft Defender XDR, logging, incidentprocessen en automatisering. Een veelgemaakte fout is om deze onderwerpen als losse productfeatures te bestuderen. Voor SC-100 is het waardevoller om te kunnen uitleggen hoe een organisatie telemetrie centraliseert, welke signalen prioriteit krijgen, en waar SIEM- en SOAR-processen operationele druk verminderen zonder blind vertrouwen in automatisering.
Identity en access vormen een terugkerend fundament. Hybride identity, externe samenwerking, privileged access, conditional access, identity governance en legacy-authenticatie beïnvloeden bijna elke beveiligingsarchitectuur. In praktijkvragen kunnen randvoorwaarden zoals B2B, B2C, multitenant-omgevingen, verouderde protocollen of gefaseerde migraties zwaarder wegen dan een theoretisch ideale oplossing.
Data- en applicatiebeveiliging vragen hetzelfde architecturale denken. Data-classificatie, retentie, data loss prevention, encryptie, sleutelbeheer, dataresidentie en compliance-eisen moeten gekoppeld worden aan bedrijfsprocessen. Bij regulated omgevingen kan een keuze voor bring your own key, tenantgrenzen of regionale opslaglocaties doorslaggevend zijn, terwijl een commerciële SaaS-omgeving eerder nadruk legt op snelheid, integratie en beheereenvoud.
Een realistisch studieplan van zes weken
Een studieperiode van vier tot acht weken is voor veel kandidaten realistischer dan een korte sprint, zeker wanneer SC-100 de eerste architectuurgerichte Microsoft-securitycertificering is. Het doel is niet om elk productmenu te memoriseren, maar om scenario’s te leren ontleden en ontwerpbeslissingen te kunnen verdedigen. Een goede voorbereiding combineert Microsoft Learn, referentiearchitecturen, productdocumentatie, oefenvragen en eigen samenvattingen.
- Week 1: Lees de officiële SC-100-skills op Microsoft Learn en markeer per domein welke onderwerpen vertrouwd, onzeker of onbekend zijn.
- Week 2: Bestudeer Zero Trust, identity governance en privileged access, en vat per thema de belangrijkste ontwerpkeuzes samen.
- Week 3: Werk security operations uit met Sentinel, Defender, logging, incidentrespons en automatisering als samenhangend detectie- en responsemodel.
- Week 4: Oefen data-, applicatie- en infrastructuurbeveiliging aan de hand van classificatie, encryptie, netwerksegmentatie en compliance-eisen.
- Week 5: Bouw twee of drie referentiearchitecturen, bijvoorbeeld hybride, multicloud en gereguleerd, met expliciete constraints en aannames.
- Week 6: Maak oefenvragen, schrijf korte rationales bij verkeerde antwoorden en herhaal vooral de domeinen waarin keuzes nog oppervlakkig blijven.
Een nuttige oefenvorm is het bijhouden van decision logs. Voor elke architectuurkeuze noteert de kandidaat het risico, de gekozen controle, het alternatief, de reden voor afwijzing van dat alternatief en de operationele impact. Dit dwingt tot het soort redenering dat ook in scenario- en casevragen nodig is.
Wie liever met begeleiding studeert, kan een gestructureerd traject zoals de Readynez SC-100 Microsoft Cybersecurity Architect-cursus vergelijken met zelfstudie. Het belangrijkste criterium is niet de vorm, maar of de voorbereiding voldoende aandacht besteedt aan scenario’s, architectuurkeuzes en actuele examenskills. Kandidaten die eerst bredere Microsoft-kennis willen opbouwen, kunnen daarnaast het algemene aanbod aan Microsoft-cursussen bekijken, zolang de keuze aansluit bij hun ontbrekende basiskennis.
Hoe je scenario- en casevragen aanpakt
SC-100 beloont systematisch lezen. Bij een lange casus is de eerste taak niet om onmiddellijk een product te herkennen, maar om constraints te vinden. Dat kunnen compliance-eisen, bestaande identity-paden, hybride afhankelijkheden, dataresidentie, legacy-applicaties, operationele capaciteit of kostenbeperkingen zijn. Die beperkingen bepalen vaak welk antwoord verdedigbaar is.
Een praktische aanpak begint met het markeren van de assets, identities, data en risico’s in de casus. Daarna wordt het scenario gekoppeld aan Zero Trust-principes: welke toegang moet expliciet worden geverifieerd, waar is least privilege nodig, en welke signalen zijn nodig om assume breach werkbaar te maken? Pas daarna volgt de selectie van controles, zoals conditional access, privileged identity management, informatiebescherming, endpointbeveiliging, netwerksegmentatie of SIEM-integratie.
Bij twijfel helpt het om het antwoord te toetsen op beheerbaarheid. Een oplossing die theoretisch maximaal veilig lijkt, kan in een examencontext minder passend zijn als ze de gegeven constraints negeert. Een betere keuze is vaak de controle die het belangrijkste risico verkleint, past binnen de bestaande omgeving en een realistisch implementatiepad heeft.
Bronnen die de moeite waard zijn
De officiële SC-100-examenpagina op Microsoft Learn is de primaire bron voor examendoelen. Daarnaast zijn Microsofts certificeringspagina voor Cybersecurity Architect Expert, de Microsoft Cybersecurity Reference Architectures en Zero Trust guidance nuttig om de relatie tussen diensten en ontwerpprincipes te begrijpen. Deze bronnen moeten niet passief gelezen worden. Ze leveren vooral waarde op wanneer de kandidaat ze vertaalt naar eigen architectuurschetsen en beslisnotities.
Oefenvragen blijven nuttig, maar ze zijn geen vervanging voor begrip. Als een fout antwoord alleen wordt gecorrigeerd met “dit product doet X”, blijft de voorbereiding te oppervlakkig. Een sterkere correctie benoemt waarom het product of de controle past bij het risico, welke randvoorwaarde meespeelt en waarom een alternatief minder geschikt is.
Veelgemaakte voorbereidingsfouten
De eerste fout is SC-100 behandelen als SC-900 of als een Microsoft 365-adminexamen. SC-900 helpt bij basisbegrippen, maar SC-100 vraagt om architectuuroordelen. Ook bestaande beheerderservaring is waardevol, maar alleen wanneer die ervaring wordt vertaald naar ontwerpkeuzes en trade-offs.
Een tweede fout is studeren per product in plaats van per patroon. Identity governance, segmentatie, data-classificatie, SIEM/SOAR-integratie, key management en compliance zijn thema’s die over productgrenzen heen lopen. Kandidaten die alleen featurelijsten leren, missen vaak de samenhang die scenario’s vragen.
Een derde fout is onvoldoende schrijven. Korte schriftelijke rationales zijn een eenvoudige manier om architectuurdenken te trainen. Een kandidaat die in enkele zinnen kan uitleggen waarom een controle past bij risico, kosten, operatie en compliance, bouwt een vaardigheid op die zowel in het examen als in de praktijk nuttig is.
FAQ
Wat is het Microsoft SC-100-examen?
SC-100 is het examen voor Microsoft Cybersecurity Architect. Het maakt deel uit van de Microsoft Certified: Cybersecurity Architect Expert-certificering en toetst architectuurkeuzes rond beveiliging, identiteit, data, infrastructuur, security operations en governance.
Is SC-100 hetzelfde als SC-900?
Nee. SC-900 is een fundamentals-examen rond basisconcepten voor security, compliance en identity. SC-100 is een Expert-niveau examen waarin kandidaten beveiligingsarchitecturen moeten ontwerpen en keuzes moeten afwegen binnen realistische scenario’s.
Welke voorkennis is nuttig voor SC-100?
Ervaring met Microsoft Entra ID, Azure security, Microsoft Defender, Microsoft Sentinel, Microsoft Purview, governance en compliance is nuttig. Voor de Expert-certificering is bovendien SC-100 vereist in combinatie met een geldige associate-certificering, bijvoorbeeld in security operations, identity, information protection of Azure security.
Hoe lang moet je studeren voor SC-100?
Dat hangt af van de bestaande ervaring. Kandidaten met dagelijkse Microsoft-securityervaring kunnen sneller door de stof, terwijl kandidaten met gaten in identity, operations of data governance beter een studieperiode van meerdere weken plannen. Een schema van zes weken is vaak praktisch omdat het ruimte laat voor theorie, scenario-oefening en herhaling.
Wat is de beste manier om SC-100-scenario’s te oefenen?
Werk met casussen waarin constraints expliciet zijn: hybride identity, multicloud, regulated data, legacy-authenticatie of beperkte operationele capaciteit. Noteer per casus het risico, de gekozen controle, het alternatief, de mitigatie en de aanname. Die aanpak traint de redenering die SC-100 vraagt.
Van examenvoorbereiding naar architectuurvaardigheid
Een sterke SC-100-voorbereiding eindigt niet bij het doornemen van examendoelen. De waarde zit in het leren verbinden van risico’s, Microsoft-beveiligingsdiensten, bedrijfsrandvoorwaarden en operationele haalbaarheid. Kandidaten die regelmatig decision logs schrijven en referentiearchitecturen uitwerken, bouwen een manier van denken op die verder reikt dan het examen.
Wie naast SC-100 ook meerdere Microsoft-certificeringen wil plannen, kan Unlimited Microsoft Training als één van de opties bekijken. Vragen over een passende route of opleidingskeuze kunnen via contact worden besproken, maar de belangrijkste eerste stap blijft hetzelfde: start bij de officiële blueprint, bepaal de kennishiaten en oefen architectuurbeslissingen in realistische scenario’s.
