SC-400 beoordeelt of kandidaten Microsoft Purview Information Protection praktisch kunnen toepassen in situaties zoals een Microsoft 365-beheerder die een DLP-regel aanpast, een gevoeligheidslabel test en tegelijk moet uitleggen waarom bepaalde documenten langer bewaard blijven dan andere.
Het Microsoft SC-400-examen hoort bij de rol van Information Protection and Compliance Administrator en richt zich op gegevensbescherming, informatiebeheer en compliance in Microsoft Purview. Kandidaten moeten niet alleen begrippen herkennen, maar vooral kunnen bepalen welke Purview-controle past bij een scenario: een label, een DLP-policy, een retentie-instelling, een classificator of een combinatie daarvan.
Publicatiecontext voor 2026: Microsoft kan examendoelen, vraagvormen, registratie-informatie en productnamen wijzigen. De officiële SC-400-examengids, Microsoft Learn en de Pearson VUE-registratiepagina blijven daarom de primaire bronnen voor actuele details over examenduur, scorebeleid, beschikbaarheid, taalopties, vouchers en eventuele aanpassingen aan de blueprint. Deze gids gebruikt die bronnen als uitgangspunt, maar vermijdt vaste cijfers waar Microsoft die kan wijzigen.
Wat SC-400 werkelijk toetst
SC-400 gaat minder over losse definities dan over het ontwerpen en beheren van een verdedigbare aanpak voor gevoelige informatie. Een kandidaat moet begrijpen hoe gegevens worden gevonden, geclassificeerd, gelabeld, beschermd, bewaakt, bewaard en uiteindelijk verwijderd of als record beheerd. In de praktijk loopt dat door elkaar: een document met persoonsgegevens kan tegelijk een gevoeligheidslabel, een DLP-policy en een retentiebeleid raken.
De belangrijkste onderwerpen zijn gevoeligheidslabels, typen gevoelige informatie, trainbare classificatoren, preventie van gegevensverlies, Endpoint DLP, retentielabels, retentiebeleid, Record Management en compliancebeheer. Wie alleen de portaalnamen uit het hoofd leert, mist de kern. Het examen vraagt doorgaans om keuzes: welke instelling beperkt delen, welke policy detecteert een risico, welke configuratie voorkomt dat data te vroeg wordt verwijderd en welke beheerrol is nodig om een taak veilig uit te voeren.
Een nuttige manier om de stof te ordenen is om elk onderwerp aan een kleine use case te koppelen. Gevoeligheidslabels passen bijvoorbeeld bij e-mails en documenten die als intern, vertrouwelijk of strikt vertrouwelijk moeten worden behandeld. DLP past bij scenario’s waarin creditcardgegevens, patiëntgegevens of persoonsgegevens niet naar onbeheerde locaties mogen lekken. Retentie en Record Management horen bij bewaartermijnen, juridische vereisten en aantoonbare verwijdering. Dat scenario-denken helpt bij meerkeuzevragen, maar vooral bij case studies waarin meerdere instellingen tegelijk relevant lijken.
Voor wie het examen bedoeld is
SC-400 is vooral relevant voor beheerders, consultants en compliancegerichte Microsoft 365-professionals die werken met informatiebeveiliging en gegevensbescherming. De kandidaat hoeft geen jurist te zijn, maar moet wel kunnen vertalen tussen regelgeving, intern beleid en technische instellingen in Microsoft Purview. In Nederlandse en Belgische organisaties betekent dat vaak dat AVG/GDPR-eisen moeten worden omgezet naar uitlegbare controles, documentatie en rapportage.
Er is soms verwarring met andere Microsoft Security-examens. SC-400 past bij de Microsoft Information Protection Administrator-rol. SC-200 richt zich op de Security Operations Analyst en dus meer op detectie, incidentrespons en Microsoft Sentinel-achtige SOC-taken. SC-300 hoort bij Identity and Access Administrator en legt de nadruk op identiteiten, toegang en Microsoft Entra. Wie dagelijks bezig is met labels, DLP, retentie en compliance-workflows zit dichter bij SC-400; wie vooral alerts onderzoekt of identity governance beheert, moet eerst nagaan of een ander examen beter aansluit.
Hoe het examen eruitziet en hoe registratie werkt
De actuele examenvorm staat in de officiële Microsoft-examengids. Kandidaten moeten rekening houden met scenariovragen, meerkeuzevragen, vragen met meerdere juiste antwoorden, volgorde- of configuratievragen en case-study-achtige situaties. Microsoft kan de exacte mix aanpassen, waardoor voorbereiding op één vast vraagtype riskant is. Het veiligste uitgangspunt is dat elke vraag een praktische beheerbeslissing probeert te toetsen.
Inschrijving verloopt via Microsofts certificeringspagina en Pearson VUE. Daar kiest de kandidaat de examenlocatie of online proctoring, ziet hij de beschikbare talen, bevestigt hij de afspraak en past hij eventueel een examenvoucher toe. Dezelfde officiële registratieflow toont de geldende voorwaarden voor annuleren, verplaatsen en herkansen. Die retake-policy moet vóór de examendag worden gelezen, omdat wachttijden en voorwaarden kunnen afhangen van het aantal eerdere pogingen en van Microsofts actuele beleid.
Een gestructureerde training kan nuttig zijn wanneer zelfstudie te versnipperd wordt of wanneer de kandidaat weinig hands-on ervaring heeft met Purview. Readynez biedt hiervoor een SC-400 Information Protection and Compliance Administrator-training, maar dezelfde voorbereiding blijft pas waardevol wanneer de kandidaat de onderwerpen ook in een eigen labomgeving toepast.
Blueprint-wijzigingen in 2025 en 2026 verstandig volgen
Microsoft past certificeringsexamens regelmatig aan wanneer producten, beheerportalen of rolverwachtingen veranderen. Voor SC-400 betekent dat vooral dat Microsoft Purview-functionaliteit, benamingen en beheerervaringen kunnen verschuiven. Kandidaten moeten daarom niet vertrouwen op oude screenshots, verouderde cursusnotities of oefenvragen die nog naar vroegere portalervaringen verwijzen.
Een praktische aanpak is om de officiële skills outline aan het begin van de voorbereiding te downloaden of te noteren en die vlak vóór de examendatum opnieuw te controleren. Als een domein is hernoemd of als een onderwerp meer nadruk krijgt, hoeft het studieplan niet volledig opnieuw te beginnen. Het is meestal voldoende om de wijziging te vertalen naar concrete labtaken: waar zit de instelling nu in Purview, welke rol is nodig, welke impact heeft de configuratie en hoe wordt het resultaat gecontroleerd?
Hands-on labs in Microsoft Purview
Een aparte testtenant is de veiligste manier om SC-400-vaardigheden te oefenen. Een productietenant is ongeschikt voor experimenten met labels, DLP en retentie, omdat een fout ingestelde policy echte gebruikers kan blokkeren, bestanden verkeerd kan labelen of content langer kan bewaren dan bedoeld. Een labtenant met testgebruikers, voorbeeldbestanden en afgebakende groepen maakt het mogelijk om beleid te testen zonder bedrijfsrisico.
De labomgeving moet transparant worden ingericht. Documenteer welke tenant wordt gebruikt, welke rollen aan het testaccount zijn toegekend, welke voorbeelddata is aangemaakt en welke onderdelen bewust buiten scope blijven. Voor screenshots in eigen notities is anonimisering belangrijk: gebruik herkenbare Nederlandse alt-teksten zoals “Microsoft Purview-scherm voor gevoeligheidslabels met gemarkeerde versleutelingsinstelling” of “DLP-policy in auditmodus met pilotgroep geselecteerd”. Zulke annotaties dwingen de kandidaat om niet alleen te zien waar iets staat, maar ook waarom die instelling beslissend is.
- Maak testgebruikers, pilotgroepen en voorbeeldbestanden met fictieve persoonsgegevens of financiële patronen.
- Configureer een gevoeligheidslabel voor documenten en e-mail en test handmatige toepassing in Microsoft 365-apps.
- Maak een auto-labelingbeleid in simulatie- of auditmodus en controleer de resultaten voordat afdwinging wordt overwogen.
- Configureer een DLP-policy voor Exchange, SharePoint, OneDrive of endpoints en beperk de scope eerst tot een pilotgroep.
- Maak retentielabels en retentiebeleid met verschillende scopes en controleer conflicten tussen overlappende regels.
- Gebruik Activity Explorer en Content Explorer om te verifiëren wat is gedetecteerd, gelabeld of geblokkeerd.
Bij DLP is de grootste fout meestal niet een verkeerd gekozen sjabloon, maar te snel afdwingen. Begin met simuleren, audit only of een beperkte pilot. Controleer vervolgens of de policy de juiste content detecteert, of false positives acceptabel zijn en of gebruikersmeldingen begrijpelijk zijn. Endpoint DLP verdient extra aandacht, omdat acties op lokale apparaten andere gevolgen hebben dan policies die alleen op Exchange of SharePoint werken.
Retentie vraagt een andere manier van denken. Een document kan onder meerdere policies vallen, en conflicten ontstaan vaak door overlappende scopes of door labels die een andere bewaartermijn afdwingen dan verwacht. Oefen daarom niet alleen het maken van retentielabels, maar ook het verklaren van prioriteit, toepassingsgebied en testresultaten. Dat is precies het soort redenering dat in scenario’s terugkomt.
Belangrijke concepten die kandidaten vaak onderschatten
Typen gevoelige informatie vormen de basis voor veel Purview-configuraties. Ze helpen bepalen welke inhoud speciale behandeling nodig heeft, bijvoorbeeld persoonsgegevens, financiële gegevens of organisatiegevoelige informatie. Kandidaten moeten weten dat detectie nooit losstaat van context: een policy die te breed zoekt, levert ruis op; een policy die te smal is, mist risico’s.
Trainbare classificatoren worden vaak te abstract bestudeerd. Hun waarde zit in herkenning van inhoud die niet altijd met eenvoudige patronen te vangen is. In een realistisch scenario kan dat helpen bij het vinden van contracten, HR-documenten of andere documenttypen waarvoor standaard patroonherkenning onvoldoende is. Voor het examen is vooral belangrijk wanneer een classificator passend is en wanneer een gevoelig informatietype, label of DLP-regel logischer is.
Gevoeligheidslabels worden ook regelmatig verward met retentielabels. Een gevoeligheidslabel beschermt en classificeert informatie, bijvoorbeeld met markeringen, toegangsbeperkingen of versleuteling. Een retentielabel bepaalt hoe lang content wordt bewaard of wanneer deze mag worden verwijderd. Beide labels kunnen op hetzelfde item betrekking hebben, maar ze lossen verschillende problemen op.
Een studieplan dat theorie en praktijk combineert
Een sterk studieplan begint met de officiële examendoelen en eindigt met labbewijs. Kandidaten kunnen per domein noteren welke Purview-workflows zij daadwerkelijk hebben uitgevoerd: een label gemaakt, een DLP-policy getest, een retentieconflict onderzocht of een rapportage bekeken. Dat voorkomt passieve studie, waarbij iemand Microsoft Learn leest maar tijdens het examen niet weet welke instelling in welk scenario doorslaggevend is.
Oefenvragen zijn nuttig, maar alleen wanneer ze worden gebruikt om denkfouten op te sporen. Een fout antwoord moet leiden tot een korte analyse: was het probleem terminologie, productkennis, onvoldoende labervaring of te snel lezen van het scenario? Vooral case studies vereisen dat kandidaten eerst de beperkingen en doelen uit de tekst halen voordat zij naar de antwoordopties kijken.
Wie meerdere Microsoft-certificeringen plant, kan overwegen om SC-400 te combineren met breder Microsoft-leeraanbod via Microsoft-trainingen. Dat is vooral relevant voor professionals die naast compliance ook security operations, identity of beheer willen afdekken. De volgorde moet echter afhangen van het dagelijkse werk: een compliancebeheerder haalt meer directe waarde uit SC-400 dan uit een examen dat nauwelijks met Purview te maken heeft.
Strategie voor de examendag
Op de examendag is tijdsdiscipline belangrijker dan snelheid. Lees scenariovragen eerst op doel, beperking en omgeving: wat wil de organisatie bereiken, welke locaties of workloads zijn betrokken, welke gebruikers vallen binnen scope en welke risico’s moeten worden beperkt? Pas daarna hebben de antwoordopties betekenis.
Bij twijfel is markeren voor review verstandig, maar alleen als er nog informatie ontbreekt of als twee antwoorden werkelijk dicht bij elkaar liggen. Te veel gemarkeerde vragen creëren aan het einde onnodige druk. Een praktische vuistregel is om de eerste keuze alleen te wijzigen wanneer een later onderdeel van het examen of een herlezing van de vraag een concreet nieuw argument oplevert.
Veel valkuilen zijn herkenbaar: labels en retentie door elkaar halen, DLP meteen afdwingen zonder pilot, rollen en machtigingen negeren, of een antwoord kiezen dat technisch mogelijk is maar niet past bij de gevraagde scope. Case studies vragen bovendien om consistentie. Als een organisatie expliciet om minimale impact op gebruikers vraagt, is een brede blokkerende policy meestal minder logisch dan een gefaseerde of gemonitorde configuratie.
Veelgestelde vragen over SC-400
Wat is de beste manier om je voor te bereiden op het Microsoft SC-400-examen?
De beste voorbereiding combineert de officiële Microsoft-examengids, Microsoft Learn, hands-on labs in Microsoft Purview en gerichte oefenvragen. Kandidaten moeten per onderwerp kunnen uitleggen welk probleem een instelling oplost en hoe het resultaat in Purview wordt gecontroleerd.
Moet ik exacte examenduur en scoregrens kennen?
Voor planning is het verstandig om de actuele examenduur, score-informatie en registratievoorwaarden te controleren op de officiële Microsoft- en Pearson VUE-pagina’s. Deze gegevens kunnen wijzigen, waardoor een oude blog of oefenbundel minder betrouwbaar is dan de registratiepagina zelf.
Welke Purview-onderdelen moet ik hands-on oefenen?
Oefen minimaal met gevoeligheidslabels, auto-labeling, DLP, Endpoint DLP, retentielabels, retentiebeleid, Record Management en de relevante rapportage- of verkenningsfuncties. De focus moet liggen op veilige configuratie, pilot-scoping, verificatie en het verklaren van keuzes.
Is SC-400 geschikt als eerste Microsoft Security-examen?
Dat hangt af van de rol. Voor professionals die dagelijks werken met compliance, gegevensclassificatie, informatiebescherming en Microsoft Purview kan SC-400 een logische keuze zijn. Voor SOC-werkzaamheden ligt SC-200 meer voor de hand; voor identity- en accessbeheer sluit SC-300 beter aan.
Wat zijn de meest voorkomende fouten tijdens de voorbereiding?
Veel kandidaten lezen te veel en configureren te weinig. Andere fouten zijn vertrouwen op verouderde screenshots, oefenvragen uit het hoofd leren, geen testtenant gebruiken en te weinig aandacht besteden aan retentieconflicten, Endpoint DLP en de praktische gevolgen van policy-scoping.
Van voorbereiding naar toepasbare Purview-vaardigheid
SC-400 beloont kandidaten die kunnen redeneren vanuit risico, beleid en beheerbaarheid. De meest effectieve voorbereiding bestaat daarom uit een actuele blueprint, een veilige testtenant, herhaalde labscenario’s en een gewoonte om elke configuratie te controleren met rapportage of explorer-functies. Wie die aanpak volgt, bereidt zich niet alleen voor op het examen, maar bouwt vaardigheden op die direct bruikbaar zijn in Microsoft 365-compliancewerk.
Readynez kan ondersteuning bieden wanneer een kandidaat structuur, begeleide uitleg of een breder leerpad nodig heeft; het Unlimited Microsoft Training-aanbod is vooral relevant voor wie meerdere Microsoft-examens wil combineren. Bij vragen over voorbereiding of planning kan men ook contact opnemen.
