CEH vs Pentest+: examenkosten in Nederland

Bij CEH-examenkosten gaat het om alle uitgaven die nodig zijn om het EC-Council Certified Ethical Hacker-examen te mogen boeken, voor te bereiden, af te leggen en de certificering daarna geldig te houden.

Voor Nederlandse kandidaten bestaat dat bedrag uit meer dan alleen een examenvoucher. De uiteindelijke rekening hangt af van de toelatingsroute, de keuze tussen zelfstudie en training, eventuele labs of oefenexamens, btw-behandeling, herkansingen en de kosten om de certificering via ECE-credits te onderhouden. Bedragen kunnen bovendien wijzigen per regio, examenvorm en aanbieder, waardoor het verstandig is om vóór aankoop de actuele EC-Council- en Pearson VUE-informatie te controleren.

Waarom CEH-kosten lastig in één bedrag te vangen zijn

Het CEH-examen heeft geen simpele Nederlandse winkelprijs die voor iedere kandidaat hetzelfde uitpakt. EC-Council hanteert eigen voorwaarden voor eligibility, examenlevering en hercertificering, terwijl trainingsaanbieders aparte prijzen hanteren voor klassikale training, virtuele training, labs, oefenomgevingen en examenvouchers. Voor werkgevers komt daar vaak nog de vraag bij of de factuur inclusief of exclusief btw wordt begroot.

Een realistische berekening begint daarom bij de route naar het examen. Wie officiële EC-Council-training volgt, gebruikt meestal een andere toelatingsroute dan iemand die via werkervaring en zelfstudie naar het examen wil. Dat verschil is inhoudelijk belangrijk, maar ook financieel: de zelfstudieroute kan goedkoper lijken totdat de eligibility- of application fee, losse materialen en mogelijke retake-kosten worden meegerekend.

De twee routes naar het CEH-examen

Een veelvoorkomend misverstand is dat training altijd verplicht is voor CEH. Dat is te kort door de bocht. Kandidaten kunnen doorgaans via officiële training naar het examen gaan, of via aantoonbare ervaring in informatiebeveiliging en een goedgekeurde aanvraag. EC-Council noemt voor die tweede route een ervaringseis van twee jaar en gebruikt examencode 312-50 voor CEH.

De officiële trainingsroute is vooral logisch voor kandidaten die structuur, labs en begeleiding nodig hebben, of voor werkgevers die een voorspelbaar opleidingstraject willen inkopen. De zelfstudieroute kan passen bij professionals die al dagelijks met securitytesting, netwerkbeveiliging of kwetsbaarheden werken en vooral een credential willen behalen. In budgettermen is de goedkoopste route niet altijd de route met de laagste examenvoucherprijs; voorbereidingstijd, slagingskans en herexamenrisico tellen mee.

Wie een trainingsoptie onderzoekt, kan bijvoorbeeld kijken naar een CEH-training met labs en examenvoorbereiding. Dat soort trajecten bundelt doorgaans onderdelen die anders los begroot moeten worden, maar de exacte inhoud en kosten moeten altijd tegen de actuele cursus- en examendocumentatie worden gelegd.

Waaruit de totale CEH-begroting bestaat

De examenvoucher is meestal de meest zichtbare kostenpost, maar zelden de enige. Kandidaten die niet via officiële training instromen, moeten rekening houden met een eligibility- of applicationproces. Daarnaast kunnen proctoring, administratieve verwerking, oefenmateriaal en retake-vouchers invloed hebben op het totaal.

• Examenvoucher voor CEH 312-50, via de door EC-Council ondersteunde examenroute.
• Eligibility- of application fee voor kandidaten die zonder officiële training op basis van ervaring willen instromen.
• Training, labs, oefenexamens en studiemateriaal, afhankelijk van gekozen voorbereiding.
• Eventuele retake-voucher of herboekingskosten als het examen niet in één keer wordt gehaald.
• Doorlopende kosten voor ECE-credits, lidmaatschap of verlenging om de certificering geldig te houden.

Voor Nederlandse kandidaten is btw een praktische factor. Examenvouchers, trainingen en labomgevingen kunnen fiscaal anders worden behandeld afhankelijk van aanbieder, factuuradres en contractvorm. Een werknemer die privé betaalt, kijkt vooral naar het eindbedrag inclusief btw; een werkgever of opleidingsafdeling begroot vaak op facturen, kostenplaatsen en eventuele aftrekbaarheid. Daardoor kan hetzelfde CEH-traject intern heel anders worden ervaren dan door een individuele kandidaat.

Training, zelfstudie en labs: waar de grootste verschillen ontstaan

De grootste variatie zit meestal niet in het examen zelf, maar in de voorbereiding. CEH behandelt een brede hacker-mindset: reconnaissance, scanning, enumeration, systeemhacking, web- en netwerkconcepten, malware, social engineering en verdedigingsmaatregelen. Kandidaten die deze onderwerpen alleen theoretisch leren, onderschatten vaak hoeveel tijd nodig is om tools, output en aanvalsstappen te begrijpen.

Hands-on labs verhogen de initiële kosten, maar kunnen de kans op een kostbare retake verkleinen. Dat geldt vooral voor kandidaten die uit systeembeheer, netwerkbeheer of support komen en nog weinig ervaring hebben met gestructureerde securitytesting. Zelfstudie kan goed werken, maar alleen als er voldoende praktijkomgeving, oefenvragen en planning zijn. Een budget zonder labtijd is daardoor vaak onvolledig.

Een praktische aanpak is om pas een examendatum te boeken wanneer proefexamens stabiel op niveau zijn en zwakke domeinen aantoonbaar zijn bijgewerkt. Te vroeg boeken lijkt efficiënt, maar leidt in veel gevallen tot haastwerk, extra materiaal op het laatste moment of een herkansing. De goedkoopste CEH-planning is meestal degene die retakes voorkomt, niet degene die voorbereiding maximaal minimaliseert.

CEH vs Pentest+: budget en inhoudelijke afweging

CEH en CompTIA Pentest+ worden vaak naast elkaar gelegd omdat beide relevant zijn voor ethisch hacken en penetratietesten. Het prijsverschil is echter maar één deel van de beslissing. CEH is breder gepositioneerd rond hacker-denkwijze, aanvalstechnieken en securityconcepten, terwijl Pentest+ bekendstaat om de combinatie van kennisvragen en performance-based items. CompTIA Pentest+ kent bovendien geen voorafgaande eligibility-aanvraag zoals de ervaringsroute bij CEH.

Die inhoudelijke verschillen beïnvloeden de totale kosten. Een kandidaat met sterke hands-on pentestervaring kan voor Pentest+ minder aanvullende training nodig hebben, terwijl iemand die CEH kiest voor bredere erkenning en theoretische dekking mogelijk meer baat heeft bij gestructureerde training. Omgekeerd kan CEH voor sommige functies beter aansluiten op vacature-eisen of interne opleidingspaden. Een diepere inhoudelijke vergelijking is te vinden in het bredere EC-Council-trainingsaanbod, al blijft de keuze afhankelijk van rol, ervaring en budget.

Een budgetkeuze hoort daarom niet alleen op examengeld te steunen. Teamleads doen er goed aan om per medewerker te bepalen welke voorkennis ontbreekt, welke certificering in functieprofielen terugkomt en hoeveel praktijkbegeleiding nodig is. Career-changers moeten vooral letten op labervaring, omdat een goedkoper examen weinig waarde heeft als de voorbereiding te theoretisch blijft.

Hercertificering en ECE-kosten in de driejaarscyclus

CEH is geen eenmalige uitgave. Na certificering moet de credential worden onderhouden via het EC-Council Continuing Education-programma, meestal aangeduid als ECE. De bronpagina benoemt een driejarige vernieuwingscyclus; in de praktijk betekent dit dat kandidaten gedurende die periode ECE-credits moeten verzamelen en rekening moeten houden met eventuele administratieve of verlengingskosten volgens de actuele EC-Council-policy.

Deze kostenpost wordt vaak vergeten bij het eerste opleidingsvoorstel. ECE-credits kunnen soms voortkomen uit werk, security-events, trainingen of andere professionele ontwikkeling, maar niet iedere activiteit telt automatisch mee. Wie CEH voor een team inkoopt, doet er verstandig aan direct een driejaarsbegroting te maken: initiële training en examen in jaar één, plus onderhoud van kennis en certificeringsstatus in de jaren daarna.

Nederlandse praktijk: betalen via werkgever of privé

In Nederland worden CEH-trajecten vaak betaald vanuit opleidingsbudgetten, securityprogramma’s of incompany-afspraken. Dat maakt facturatie belangrijk. Een bedrijfsfactuur, btw-specificatie, inkoopordernummer en duidelijke uitsplitsing van training, examen en materiaal kunnen bepalend zijn voor goedkeuring door finance of HR.

Privékandidaten kijken anders naar dezelfde kosten. Zij dragen meestal het directe kasbedrag en hebben minder ruimte om btw of factuurstructuur te optimaliseren. Voor hen is het extra belangrijk om vooraf te controleren of een pakket een examenvoucher bevat, of labs inbegrepen zijn, hoe lang toegang tot materiaal duurt en wat de voorwaarden zijn bij verplaatsen of herkansen.

Hoe CEH-kosten beheersbaar blijven

Een verstandig CEH-budget begint met transparante aannames. Noteer welke prijspeildatum is gebruikt, welke officiële EC-Council-voorwaarden zijn gecontroleerd, of Pearson VUE of online proctoring wordt gebruikt, en welke onderdelen inclusief zijn. Vermijd begrotingen waarin “CEH” één regel is zonder onderscheid tussen examen, training, labs en hercertificering.

De belangrijkste besparing zit vaak in betere voorbereiding, niet in het schrappen van voorbereiding. Bundels of opleidingsabonnementen kunnen voordelig zijn als meerdere securitycertificeringen op de planning staan, maar alleen wanneer de inhoud aansluit bij de leerbehoefte. Een optie zoals securitytraining via een abonnementsmodel kan relevant zijn voor teams die meerdere trajecten willen plannen; voor één individuele examenkandidaat moet de rekensom opnieuw worden gemaakt.

Veelgestelde vragen over CEH-examenkosten

Is CEH-training verplicht voordat het examen geboekt kan worden?

Nee, niet in alle gevallen. Kandidaten kunnen via officiële training instromen, maar EC-Council biedt ook een route voor kandidaten met twee jaar informatiebeveiligingservaring en een goedgekeurde eligibility-aanvraag. Die aanvraag kan een aparte kostenpost zijn.

Kan het CEH-examen vanuit Nederland online worden afgelegd?

Online proctoring en testcenteropties hangen af van de actuele examenlevering via EC-Council en Pearson VUE. Nederlandse kandidaten moeten vóór betaling controleren welke leveringsvorm beschikbaar is, welke identificatie-eisen gelden en of er extra voorwaarden of kosten zijn.

Waarom lopen CEH-kosten zo uiteen?

De verschillen ontstaan vooral door voorbereiding en toelating. Een kandidaat met ervaring en goed zelfstudiemateriaal heeft een andere begroting dan iemand die klassikale training, labs, oefenexamens en een voucherbundel gebruikt. Btw, facturatie en retake-risico maken het verschil groter.

Moet hercertificering worden meegenomen in het budget?

Ja. CEH moet periodiek worden onderhouden via ECE-credits en de actuele EC-Council-verlengingsvoorwaarden. Wie alleen het eerste examen begroot, mist een deel van de totale kosten over de levensduur van de certificering.

Bronnen en prijscontrole

Omdat EC-Council-prijzen, eligibilityregels, examenvormen en hercertificeringsvoorwaarden kunnen wijzigen, hoort iedere begroting te worden gecontroleerd bij de officiële bronnen op het moment van aankoop. Gebruik daarvoor de EC-Council exam policies, de EC-Council recertification policy en de Pearson VUE CEH-pagina. Noteer intern de prijspeildatum en bewaar offertes of facturen, zeker wanneer een werkgever of opleidingsbudget betrokken is.

Een realistische CEH-begroting maken

De kern van een goede CEH-kosteninschatting is dat examengeld, toelating, voorbereiding en onderhoud apart worden bekeken. CEH kan een logische keuze zijn voor professionals die brede ethical-hackingkennis willen aantonen, terwijl Pentest+ aantrekkelijk kan zijn wanneer de nadruk sterker ligt op hands-on pentesttaken en performance-based toetsing. De juiste keuze hangt af van de rol, de bestaande ervaring en het budget voor voorbereiding.

Een praktische volgende stap is om eerst de actuele EC-Council- en Pearson VUE-voorwaarden te controleren, daarna de eigen ervaringsroute te bepalen en vervolgens pas training, labs en retake-buffer te begroten. Readynez kan daarbij één opleidingsroute bieden voor kandidaten of teams die CEH gestructureerd willen voorbereiden, maar de financiële beslissing blijft sterker wanneer alle kosten over de volledige certificeringscyclus zichtbaar zijn.