SC-900 is het fundamentals-examen voor Microsoft-beveiliging, compliance en identity. Voor een Microsoft 365-beheerder die dagelijks met gebruikers, groepen en basisbeveiliging werkt, voelt het examen bekend genoeg om haalbaar te zijn, maar breed genoeg om onderschat te worden zodra Microsoft Purview of Defender minder vertrouwd zijn.
Gepubliceerd: 27 juli 2026. Laatst bijgewerkt: 27 juli 2026. Examengegevens kunnen wijzigen; controleer daarom vlak voor het boeken altijd de officiële Microsoft SC-900-examenpagina en de bijbehorende Skills measured-documentatie op Microsoft Learn.
Het korte antwoord is dat SC-900 meestal geen diep technisch examen is, maar wel een breed examen. Het meet of iemand de basisconcepten van Microsoft Security, Compliance and Identity begrijpt en kan herkennen in realistische scenario’s. De nadruk ligt op beschrijven, herkennen en vergelijken van mogelijkheden, niet op het stap voor stap configureren van policies, connectors of detectieregels.
Wat SC-900 echt toetst
SC-900 is het fundamentals-examen voor Microsoft Security, Compliance and Identity. De officiële examengids gebruikt domeinen rond beveiligings-, compliance- en identiteitsconcepten, Microsoft Entra, Microsoft-beveiligingsoplossingen en Microsoft Purview-complianceoplossingen. Wie het examen bekijkt als een algemene cybersecuritytoets mist daardoor een belangrijk punt: de vragen zijn sterk verbonden met Microsoft-producten en de manier waarop Microsoft deze productfamilies positioneert.
Dat maakt het examen anders dan een vendor-neutrale security-introductie. Een kandidaat hoeft geen SOC-onderzoek volledig uit te voeren of een DLP-policy productiegeschikt te ontwerpen, maar moet wel begrijpen waarvoor Microsoft Defender, Microsoft Entra en Microsoft Purview worden gebruikt. In een vraag kan bijvoorbeeld worden gevraagd welke oplossing past bij identiteitsbeheer, informatiebeveiliging of detectie van bedreigingen. Het verschil tussen conceptuele kennis en productherkenning is precies waar veel kandidaten punten laten liggen.
| Onderdeel | Wat de kandidaat moet begrijpen |
|---|
| Beveiligings-, compliance- en identiteitsconcepten | Basisbegrippen zoals Zero Trust, gedeelde verantwoordelijkheid, identiteiten, risico, governance en compliance. |
| Microsoft Entra | Identiteits- en toegangsbeheer, authenticatie, toegangsbeheer en de rol van Entra in moderne cloudomgevingen. |
| Microsoft-beveiligingsoplossingen | De functie van Microsoft Defender-oplossingen, security posture management en dreigingsbescherming binnen Microsoft-omgevingen. |
| Microsoft Purview-complianceoplossingen | Informatiebeveiliging, gegevensbeheer, compliancebeheer en het beschermen van gevoelige informatie. |
Deze tabel is bewust een samenvatting, geen vervanging voor de officiële Skills measured-PDF. Microsoft past examendoelen periodiek aan, bijvoorbeeld wanneer productnamen veranderen of functionaliteit verschuift tussen portalen. Het bekendste voorbeeld is de overgang van Azure Active Directory naar Microsoft Entra ID. Kandidaten die met oude termen studeren, herkennen soms de moderne naamgeving niet, terwijl het onderliggende concept hetzelfde is gebleven.
Hoe moeilijk is SC-900 in de praktijk?
De moeilijkheid hangt vooral af van de uitgangspositie. Voor iemand die nieuw is in cloud en security kan SC-900 pittig aanvoelen, omdat de stof veel begrippen introduceert in korte tijd. Voor een Microsoft 365-beheerder is het examen doorgaans toegankelijker, omdat identiteit, gebruikersbeheer en basisbeveiliging al bekend terrein zijn. Voor een security-analist kan de uitdaging juist zitten in het loslaten van diepe operationele details en het leren van Microsoft-specifieke productnamen.
Een nieuwkomer heeft meestal eerst conceptuele basis nodig: wat is identity and access management, waarom bestaat conditional access, wat betekent compliance in een organisatiecontext en hoe helpt classificatie van gegevens daarbij? Microsoft Learn-modules zijn hiervoor geschikt, mits ze actief worden gebruikt. Alleen lezen is zelden voldoende; korte notities, begrippenkaarten en het vergelijken van oplossingen helpen om de breedte van het examen te ordenen.
Een Microsoft 365-beheerder kan slimmer voorbereiden door de eigen tenant als leeromgeving te gebruiken, mits dat veilig en zonder productierisico gebeurt. Het bekijken van Entra-gebruikers, groepen, authenticatiemethoden en basisrapportages maakt de examendoelen concreter. Voor hands-on oefenen zonder productieomgeving kan een Microsoft 365 Developer-tenant of een proefomgeving nuttig zijn, naast de ingebouwde Microsoft Learn-sandboxen wanneer die beschikbaar zijn voor het onderwerp.
Een security-analist of compliance-specialist moet vooral letten op scope. SC-900 vraagt niet om diepgaande incidentrespons, KQL-query’s, Purview-implementatieontwerp of geavanceerde Defender-tuning. De vraag is eerder of iemand begrijpt welke Microsoft-oplossing bij welk probleem hoort. Bij een praktijkcase rond een organisatie die gevoelige klantgegevens wil herkennen en beschermen, ligt de richting eerder bij Microsoft Purview-informatiebeveiliging en DLP dan bij een algemeen security framework.
Veelgemaakte fouten bij voorbereiding
De meest voorkomende voorbereidingsfout is passief studeren. Kandidaten lezen modules door, herkennen de termen op dat moment en denken daardoor dat ze de stof beheersen. In het examen worden begrippen echter vaak in scenario’s geplaatst. Dan moet duidelijk zijn of een probleem te maken heeft met identiteit, endpoint- of cloudbeveiliging, gegevensclassificatie, compliancebeheer of toegangscontrole.
Een tweede fout is te veel tijd besteden aan algemene securitytheorie. Begrippen als phishing, encryptie, least privilege en governance zijn relevant, maar SC-900 toetst deze meestal in relatie tot Microsoft-oplossingen. Wie alleen algemene cybersecuritysamenvattingen leert, mist productfocus. Andersom is het ook riskant om productnamen uit het hoofd te leren zonder te begrijpen welk probleem ze oplossen.
Een derde valkuil is studeren met verouderd materiaal. Oude verwijzingen naar Azure AD, oudere complianceportalen of verouderde productbundels kunnen verwarring veroorzaken. De beste gewoonte is daarom eenvoudig: open kort voor het examen de officiële Microsoft SC-900-pagina, controleer de Skills measured-PDF en vergelijk die met het gebruikte studiemateriaal.
Een realistische studieaanpak van 2 tot 3 weken
Voor de meeste kandidaten werkt een korte, gerichte voorbereiding beter dan maandenlang losjes studeren. Het doel is niet om alle Microsoft-securityproducten diep te kunnen beheren, maar om per domein te begrijpen welke concepten, producten en scenario’s bij elkaar horen. Wie liever begeleid en compact voorbereidt, kan een eendaagse SC-900 training gebruiken als structuur naast eigen oefening.
- Begin met de officiële examengids en noteer per domein welke Microsoft-producten en kernbegrippen terugkomen.
- Werk de relevante Microsoft Learn-modules door en maak na elke module een korte samenvatting in eigen woorden.
- Oefen in een veilige tenant of sandbox met Entra, Defender- en Purview-schermen, zonder wijzigingen in productie aan te brengen.
- Maak oefenvragen om te controleren of begrippen in scenario’s herkend worden, niet alleen als losse definities.
- Herhaal vlak voor het examen de Skills measured-PDF en corrigeer verouderde productnamen of zwakke domeinen.
Een goede oefensessie is klein en gericht. Bekijk bijvoorbeeld in een testtenant hoe een gebruiker, groep en authenticatiemethode in Microsoft Entra samenhangen. Kijk daarna in Microsoft Purview naar het idee achter gevoeligheidslabels of DLP, zonder te proberen een volledige productiepolicy te ontwerpen. Die observatie helpt om examenvragen sneller te plaatsen: gaat het probleem over toegang, dreigingsbescherming of informatiebescherming?
SC-900, AZ-900 of MS-900 kiezen
De keuze tussen fundamentals-examens hangt af van de rol en productstack. SC-900 past bij wie security, compliance en identity binnen Microsoft wil begrijpen. AZ-900 is logischer wanneer de focus ligt op Azure-cloudconcepten, infrastructuurdiensten en algemene cloudfundamentals. MS-900 past beter bij Microsoft 365-services, samenwerking, productiviteit en licentieconcepten.
Voor een servicedeskmedewerker die vooral gebruikers helpt met Microsoft 365 en basisidentiteit kan MS-900 of SC-900 allebei relevant zijn, afhankelijk van de functieontwikkeling. Voor een junior cloudbeheerder die veel met Azure resources gaat werken, is AZ-900 vaak een natuurlijker startpunt. Voor iemand die richting identity, governance, security operations of compliance wil groeien, geeft SC-900 een betere eerste kaart van het Microsoft-securitydomein.
Wat komt na SC-900?
SC-900 is vooral waardevol als startpunt. Het certificaat laat zien dat iemand de basisbegrippen en Microsoft-oplossingsgebieden begrijpt, maar het vervangt geen rolgerichte ervaring. De volgende stap hangt af van het werk dat iemand wil doen. Wie identiteiten, toegangsbeheer en conditional access wil beheren, komt al snel uit bij SC-300. Wie security alerts, incidenten en detecties wil onderzoeken, beweegt eerder richting SC-200. Wie later architecturale beslissingen rond Microsoft Security wil nemen, kan op termijn naar SC-100 kijken, nadat de rolgerichte basis steviger is geworden.
Een praktisch pad is om na SC-900 eerst één domein te kiezen en daarin echte handelingen te oefenen. Een identity-pad kan beginnen met Entra-gebruikers, groepen, rollen en toegangsbeleid. Een compliance-pad kan starten met gegevensclassificatie, bewaarbeleid en DLP-concepten in Purview. Een security operations-pad kan zich richten op Defender-alerts, incidenten en de manier waarop signalen worden samengebracht.
Voor organisaties die meerdere Microsoft-rollen willen opbouwen, kan vervolgtraining binnen Microsoft-training of een bredere optie zoals Unlimited Microsoft Training helpen om SC-900 te verbinden met rolgerichte certificeringen. Belangrijker dan de volgorde van certificaten is dat elke stap aansluit bij dagelijkse werkzaamheden, anders blijft de kennis te abstract.
De realistische conclusie over SC-900
SC-900 is niet moeilijk omdat het diep technisch is, maar omdat het breed is en Microsoft-specifieke productkennis vraagt. Kandidaten die de officiële examengids volgen, moderne productnamen gebruiken en scenario’s oefenen, hebben een veel duidelijker beeld van wat er gevraagd wordt. Kandidaten die vertrouwen op algemene securitykennis of verouderde samenvattingen maken het examen vaak onnodig lastig.
De meest effectieve volgende stap is de officiële SC-900-examenpagina op Microsoft Learn openen, de Skills measured-PDF controleren en de eigen kennis langs de vier oplossingsgebieden leggen. Wie daarna nog twijfelt over voorbereiding of certificeringsroute, kan contact opnemen met Readynez om de studieaanpak te bespreken.
FAQ
Is het SC-900-examen moeilijk?
SC-900 is voor de meeste kandidaten haalbaar, maar het is breder dan veel starters verwachten. De moeilijkheid zit vooral in het koppelen van beveiligings-, compliance- en identiteitsconcepten aan Microsoft Entra, Microsoft Defender en Microsoft Purview. Wie al met Microsoft 365 of Entra werkt, heeft meestal een voordeel.
Heb je praktijkervaring nodig voor SC-900?
Er zijn geen formele vereisten genoemd in de oorspronkelijke examencontext, maar praktijkervaring helpt wel. Zelfs kort rondkijken in een veilige Microsoft 365- of Entra-omgeving maakt begrippen als gebruikers, groepen, toegangsbeheer, labels en DLP concreter.
Hoe kun je je het beste voorbereiden op SC-900?
Begin met de officiële Microsoft Learn-examenpagina en de Skills measured-PDF. Werk daarna de relevante Learn-modules door, oefen in scenario’s en controleer of je per vraag kunt herkennen welk probleem wordt opgelost door Entra, Defender of Purview.
Wat is een veelgemaakte fout bij SC-900-studie?
Een veelgemaakte fout is studeren met verouderde termen of materiaal dat nog vooral Azure Active Directory zegt in plaats van Microsoft Entra ID. Een andere fout is te veel algemene securitytheorie leren en te weinig aandacht besteden aan de Microsoft-productfocus van het examen.
Wat is de slagingsscore voor SC-900?
De oorspronkelijke Microsoft-exameninformatie gebruikt een scoremodel waarin 700 vaak als minimumscore wordt genoemd. Controleer dit altijd op de officiële Microsoft-examenpagina, omdat examengegevens en policies kunnen wijzigen.
