Fördelar med IT-certifieringar utan programmering: vägar in i IT

IT-certifieringar utan programmering är ett praktiskt sätt att rikta din väg in i IT mot roller där frågan inte är om alternativ finns, utan vilka certifieringar som faktiskt leder mot rätt typ av arbete.

IT-certifieringar utan programmering är certifieringar där fokus ligger på säkerhet, risk, styrning, support, felsökning eller verktygsbaserat arbete snarare än på att skriva kod. Lätt skriptning, kommandoradsverktyg eller tekniska begrepp kan förekomma, men kärnan är inte programutveckling.

Uppdaterad: 2026. Uppgifterna bör alltid dubbelkontrolleras mot de officiella certifieringssidorna hos ISC2, ISACA, EC-Council och CompTIA, eftersom examensinnehåll, avgifter, provleverans och förnyelsekrav kan ändras.

Programmering är bara en del av IT-arbetsmarknaden

Många som vill in i IT fastnar i antagandet att alla vägar kräver kodning. I praktiken är flera svenska IT-roller byggda kring analys, struktur, kommunikation och kontroll: att förstå risker, tolka ramverk, följa upp leverantörer, granska incidentprocesser eller hjälpa användare med klienter, nätverk och säkerhetsinställningar.

Det märks särskilt inom informationssäkerhet och GRC, alltså governance, risk and compliance. Svenska jobbannonser för roller som IT-säkerhetsspecialist, informationssäkerhetschef, IT-riskanalytiker och säkerhetskonsult betonar ofta ISO/IEC 27001, riskhantering, NIS2, kontinuitet, tredjepartsgranskning och incidentrutiner. Programmering kan vara meriterande i vissa miljöer, men det är sällan huvudkravet i dessa roller.

Det betyder inte att de här certifieringarna är enkla eller helt tekniska fria. CISSP kräver bred säkerhetsförståelse, CRISC förutsätter riskarbete, CISM rör styrning och ledning, CEH är praktiskt och verktygsdrivet, och CompTIA A+ testar grundläggande IT-supportkunskap. Skillnaden är att arbetet oftare handlar om att bedöma, felsöka, prioritera och rapportera än att utveckla applikationer.

Hur man väljer rätt certifiering utan kodning

Det bästa valet beror på vilken roll personen vill närma sig. Den som vill arbeta brett med säkerhetsarkitektur, kontroller och teknisk risk passar ofta bättre för CISSP än för en renodlad supportcertifiering. Den som vill mot ledning, policy och informationssäkerhetsprogram bör titta på CISM, medan CRISC passar den som vill arbeta med IT-risk, kontroller och verksamhetsnära riskworkshops.

För den som vill ha mer teknisk säkerhet utan att bli utvecklare är CEH ett annat spår. Där ligger tyngdpunkten på sårbarheter, attackmetoder, verktyg och rapportering. För karriärbytare eller personer som vill börja i servicedesk, klienthantering eller IT-support är CompTIA A+ ofta mer relevant eftersom den bygger en bred grund i hårdvara, operativsystem, nätverk, säkerhet och felsökning.

Språk och provlogistik spelar också roll i Norden. Många certifieringsprov ges på engelska, vilket gör fackspråket till en praktisk del av förberedelsen. Kandidater som vanligtvis arbetar på svenska kan vinna mycket på att bygga en egen ordlista över termer som asset, control, vulnerability, residual risk, governance och troubleshooting innan de går in i skarpt provläge.

De flesta internationella IT-prov kan normalt bokas som onlineprov med övervakning eller via testcenter som Pearson VUE, beroende på certifieringsorgan och prov. Den praktiska delen ska inte underskattas: legitimation, namnmatchning, webbkamera, stabil uppkoppling, stängda program, ostörd miljö och regler för pauser bör kontrolleras i god tid. Ett missat tekniskt krav kan skapa mer stress än själva examensinnehållet.

CISSP: säkerhetsbredd utan utvecklarroll

CISSP är mest relevant för personer som redan har säkerhets- eller IT-erfarenhet och vill visa bredd inom informationssäkerhet. Certifieringen rör bland annat säkerhetsarkitektur, risk, identitet, nätverkssäkerhet, drift och styrning. Den passar därför bättre för den som vill kunna resonera om kontroller och designbeslut än för den som vill skriva kod.

I en svensk arbetsvardag kan CISSP-kunskap användas vid arkitekturgranskningar, riskbedömningar, molnsäkerhetsdiskussioner, kontrollmappning och incidentefterarbete. När en organisation exempelvis inför nya krav kopplade till ISO/IEC 27001 eller NIS2 handlar arbetet ofta om ansvar, process, bevis, riskacceptans och tekniska kontroller. Det är kvalificerat säkerhetsarbete, men programmering är normalt inte arbetsmomentet som dominerar.

En vanlig fallgrop är att se CISSP som en ren teoriexamen. Kandidater som saknar praktiska referenspunkter kan ha svårt att tolka scenarier där flera svar verkar rimliga. Förberedelserna bör därför koppla varje domän till verkliga beslut: vem äger risken, vilken kontroll minskar exponeringen, hur påverkas verksamheten och hur dokumenteras beslutet?

CRISC: risk och kontroll framför kod

CRISC riktar sig mot personer som arbetar, eller vill arbeta, med IT-risk och informationssystemkontroller. Certifieringen passar särskilt väl i miljöer där IT och verksamhet möts: finansiell risk, leverantörsrisk, systemförändringar, revision, molninföranden eller säkerhetsstyrning.

Det praktiska arbetet är ofta workshopbaserat. En CRISC-inriktad roll kan samla in risker från systemägare, bedöma sannolikhet och påverkan, koppla risker till kontroller och följa upp åtgärder. Verktygen kan vara GRC-plattformar, riskregister, kontrollmatriser och rapporter till ledning. Kod skrivs sällan, men språket måste vara exakt eftersom riskbeslut påverkar budget, prioritering och ansvar.

Den som förbereder sig för CRISC bör inte nöja sig med att memorera begrepp. Det avgörande är att förstå hur en risk rör sig genom en organisation: från identifiering till analys, respons, kontroll och uppföljning. I svenska organisationer blir detta extra relevant när informationssäkerhet, dataskydd, leverantörsstyrning och regulatoriska krav möts i samma beslutsforum.

CISM: för den som vill leda säkerhetsarbetet

CISM är ett tydligt lednings- och governance-spår. Där CISSP ofta ger bred säkerhetsarkitektur och CRISC fokuserar på risk, handlar CISM mer om att bygga, styra och förbättra ett informationssäkerhetsprogram. Det gör certifieringen relevant för personer som arbetar med policy, ansvarsfördelning, incidentprocesser, mätetal och rapportering till ledning.

I praktiken kan CISM-kunskap användas för att förvalta styrdokument, samordna incidenthantering, koppla säkerhetsmål till verksamhetsmål och följa upp kontrollmiljöer. En informationssäkerhetschef eller security manager behöver förstå tekniken tillräckligt väl för att fatta bra beslut, men rollen bedöms ofta på förmågan att prioritera, kommunicera risk och skapa fungerande processer.

För den som vill läsa in certifieringen strukturerat kan en CISM-utbildning vara ett sätt att koppla ISACA:s domäner till praktiska beslut i ledning och governance. Det viktiga är att träningen inte bara blir examensorienterad, utan också hjälper kandidaten att förstå hur säkerhetsstyrning fungerar i en organisation.

CEH: teknisk säkerhet med verktyg, labbar och rapportering

CEH är den mest tekniska av certifieringarna i den här jämförelsen. Den passar personer som vill förstå angriparens metoder, sårbarheter, nätverk, webbapplikationer och säkerhetstestning. Det är inte en programmeringscertifiering, men den kräver större praktisk teknisk bekvämlighet än CISM eller CRISC.

På arbetsplatsen kan CEH-kunskap användas vid sårbarhetsskanning, enklare verifiering av fynd, prioritering av åtgärder och rapportering till systemägare. Mycket av arbetet är verktygsdrivet: skanners, proxyverktyg, nätverksanalys, dokumentation och remediationsplaner. Den som ogillar kod men tycker om teknisk problemlösning kan därför trivas bättre här än i en utvecklarroll.

Fallgropen är att underskatta hands-on-delen. Även om provet inte kräver att kandidaten blir programmerare behöver begreppen förankras i labbar. Det räcker inte att kunna definitionen av en sårbarhet; kandidaten bör förstå hur den upptäcks, hur den verifieras utan att skada system och hur den förklaras i en rapport som verksamheten kan agera på.

CompTIA A+: en grund för support och IT-drift

CompTIA A+ är ett mer grundläggande alternativ för personer som vill börja i IT-support, servicedesk eller klientnära teknik. Den täcker områden som hårdvara, operativsystem, nätverk, säkerhet och felsökning. För många karriärbytare är värdet att den skapar ett gemensamt tekniskt språk innan man väljer vidare spår.

I vardagen kan A+-kunskap användas vid felsökning av datorer, konton, skrivare, nätverksanslutningar, klientlivscykel, enklare säkerhetsinställningar och användarsupport. Det är praktiskt arbete nära användaren. Det kräver logik och metodik, men inte programmering.

En vanlig miss är att se A+ som “lätt” bara för att den är entry-level. För den som saknar teknisk bakgrund kan nätverk, operativsystem och felsökningsmetodik ta tid att bygga upp. En svensk kandidat bör också planera för engelska termer i provmaterialet, även när den praktiska arbetsvardagen senare sker på svenska.

Kostnad, språk och förnyelse i svensk kontext

Kostnaden för internationella certifieringar påverkas ofta av valuta, medlemskap, provvoucher, utbildningsmaterial och eventuell moms när köp sker via återförsäljare inom EU. Därför är det mer användbart att budgetera med marginal än att utgå från ett enskilt pris i amerikanska dollar. Arbetsgivare i Sverige kan ibland använda kompetensutvecklingsbudget för certifieringar som ligger nära en aktuell roll, särskilt inom säkerhet, risk och regelefterlevnad.

Förnyelse bör också räknas in. Många säkerhetscertifieringar kräver löpande fortbildning, etiska regler och ibland årliga avgifter. Det är positivt för certifieringens relevans, men det innebär att certifieringen är ett långsiktigt åtagande snarare än en engångshändelse.

Språket är en praktisk riskfaktor. Kandidater som kan ämnet på svenska kan ändå tappa poäng om de misstolkar engelska nyanser i frågor och svarsalternativ. En fungerande förberedelse kombinerar därför teori, ordlista, övningsfrågor och praktiska scenarier. För tekniska spår som CEH och A+ bör labbar eller verklighetsnära felsökning ingå; för CISM, CRISC och CISSP bör övningen bygga på fall där risk, ansvar och kontrollval måste motiveras.

Efter certifieringen: hur kunskapen används i rollen

En certifiering skapar inte automatiskt en ny karriär, men den kan ge struktur åt vad kandidaten redan kan och vad som behöver byggas vidare. I svenska rekryteringsprocesser fungerar certifieringar ofta som ett tydligt tecken på att personen kan ett visst ramverk eller språk inom säkerhet, risk eller support. De blir starkast när de kombineras med exempel från projekt, praktik, intern rollutveckling eller dokumenterad labbträning.

Progressionen bör väljas med samma logik som första certifieringen. Efter CompTIA A+ kan nästa steg vara nätverk, ITIL 4 eller en mer säkerhetsinriktad grund. Efter CISSP går många vidare mot molnsäkerhet eller mer specialiserad arkitektur. Efter CISM eller CRISC är ISO/IEC 27001 Lead Implementer eller Lead Auditor ofta naturliga komplement för personer som arbetar nära ledningssystem, revision och regelefterlevnad.

Det viktigaste är att inte välja certifiering efter vad som låter mest imponerande. En IT-tekniker som vill in i support får snabbare nytta av A+ än av en avancerad governance-certifiering. En riskanalytiker som redan arbetar med kontroller får mer relevans av CRISC än av en teknisk hackingcertifiering. En säkerhetschef som behöver bygga styrning och rapportering bör titta närmare på CISM.

Nästa steg utan att bygga karriären på kod

Den mest hållbara vägen är att först välja målroll och därefter certifiering. Governance och ledning pekar mot CISM, IT-risk mot CRISC, bred säkerhetsarkitektur mot CISSP, offensiv verktygsbaserad säkerhet mot CEH och entry-level support mot CompTIA A+. Readynez kan fungera som utbildningspartner för den som vill ha strukturerad exam preparation, men certifieringen bör alltid väljas utifrån roll, erfarenhet och arbetsmarknadens krav.

En praktisk nästa åtgärd är att jämföra två närliggande spår, kontrollera officiella krav och sedan planera tid för språk, teori och praktisk tillämpning. Den som vill diskutera vilken certifiering som passar bäst för en svensk eller nordisk karriärväg kan kontakta Readynez för vägledning kring upplägg och nästa steg.