Welke skills tests gebruik je bij het werven voor AI en cybersecurity? Dat hangt af van wie je aanneemt. Voor specialisten zoals security engineers of AI-developers combineer je een korte kennistest met een praktische technische opdracht en een gestructureerd interview. Voor alle andere functies test je basiskennis van digitale veiligheid en veilig gebruik van AI-tools, want de meeste incidenten beginnen bij één persoon die op het verkeerde klikt, iets plakt of iets gelooft.
AI en cybersecurity waren lang een onderwerp voor de IT-afdeling. Nu is het een wervingsvraag voor bijna elke functie. Een juridisch medewerker plakt een cliëntdossier in een chatbot. Een financieel medewerker keurt een betaling goed na een telefoontje van iemand die klinkt als de CFO. Een marketeer publiceert een claim die AI schreef en die niemand controleerde. Geen van hen is securityspecialist, en allemaal werken ze met data die ertoe doet.
In dit artikel lees je welke tests bij welke functies passen, wat een kennistest wel en niet vertelt, en hoe je AI- en securitychecks inbouwt in je selectieproces in Nederland. Het artikel komt van Selection Lab, dus onze eigen tests staan erin. We zeggen er ook bij waar een praktisch technisch platform beter past.
Er zijn twee dingen veranderd. Ten eerste verschuift de aanval naar mensen. Phishing vanaf een domein dat bijna klopt, een deepfake-stem van je leidinggevende, een nepfactuur die precies op de echte lijkt. Technische maatregelen vangen veel af, maar de laatste klik is menselijk.
Ten tweede vraagt wetgeving organisaties om aan te tonen dat mensen het kunnen. De Cyberbeveiligingswet, de Nederlandse invulling van de Europese NIS2-richtlijn, is op 15 augustus 2026 in werking getreden. NIS2 verwacht dat bestuurders van organisaties die eronder vallen een cybersecuritytraining volgen, en moedigt regelmatige training voor medewerkers aan. De EU AI Act vraagt organisaties die AI-systemen inzetten om te zorgen voor voldoende AI-geletterdheid bij de mensen die ermee werken. Die verplichting geldt sinds februari 2025.
Training gaat over mensen die al binnen zijn. Selectie bepaalt wie er binnenkomt. Werkt iemand straks dagelijks met gevoelige data of AI-tools, dan is het slim om het basisniveau vóór de eerste werkdag te meten. Dan ontdek je het gat niet pas na een incident.
De meeste verwarring over AI- en securitytests ontstaat doordat twee heel verschillende groepen op één hoop worden gegooid.
Security engineers, SOC-analisten, pentesters, cloud security architects, ML engineers en AI-developers. Bij deze functies wil je zien of iemand het werk kan doen: een incident onderzoeken, een kwetsbaarheid vinden, code schrijven en debuggen, een AI-workflow bouwen en evalueren. Daarvoor heb je praktische opdrachten in een realistische omgeving nodig. Een kennistest is een handig eerste filter, maar niet het eindoordeel.
Kantoorpersoneel, juridische professionals, HR en salarisadministratie, finance, klantenservice, zorgadministratie, sales en marketing. Hier zoek je niet iemand die een firewall kan configureren. Je zoekt iemand die een phishingmail herkent, geen klantgegevens in een publieke chatbot plakt, AI-output controleert voor hij de deur uitgaat en weet wanneer hij moet escaleren. Een korte, praktische test dekt dat goed af en past in elke flow.
De fout is om specialisten alleen een meerkeuzequiz te geven, of een receptioniste een technisch examen. Stem de test af op wat iemand in de functie echt met data en AI doet.
Selection Lab heeft een reeks hard skills tests voor AI en digitale veiligheid. We hebben ze zelf ontwikkeld. Ze duren ongeveer 15 minuten en werken met praktijksituaties in plaats van vakjargon. Je zet ze in dezelfde flow als persoonlijkheids- en cognitieve assessments.
De Cybersecurity-test bestaat uit 20 meerkeuzevragen over situaties uit het dagelijks werk. Hij gaat over klassieke phishing, maar ook over nieuwere trucs, zoals een stem die klinkt als de directeur of een videogesprek met een gemanipuleerd gezicht. De test is bedoeld voor iedereen die met klant- of financiële gegevens werkt, van receptionist tot senior partner.
De AI Tools-test laat het verschil zien tussen AI gebruiken en AI goed gebruiken. Hij kijkt naar de logica van een prompt, het herkennen van fouten en weten waar AI wel en niet thuishoort. Ook de veiligheidskant komt aan bod: één vertrouwelijk klantdocument in de verkeerde tool plakken is een datalek.
De test AI Editing & Verification meet of een kandidaat AI-fouten ziet voordat ze bij een klant belanden. Denk aan verzonnen bronnen of rechtszaken, verwisselde jaartallen en bedragen, en conclusies die de data niet dragen. Ook de toon telt mee, want generieke AI-tekst past niet bij elk merk of elke cliënt.
Deze test gaat over de plekken waar beide regels elkaar in de praktijk raken: AI met een hoog risico, geautomatiseerde besluitvorming, biometrie en generatieve AI. Hij past bij privacy officers, compliancemedewerkers, HR-teams die met sollicitantgegevens werken en product- of engineeringmanagers die AI-functies bouwen.
Voor technische functies zijn er tests op programmeren, Python en SQL. Elke test heeft drie niveaus in één, zodat je junior en senior in één meting uit elkaar haalt. Ze werken goed als knock-out vóór een technisch gesprek of een praktische opdracht.
| Test | Wat hij meet | Typische functies | Duur |
|---|---|---|---|
| Cybersecurity | Phishing, fraude en deepfake-trucs herkennen in het dagelijks werk | Juridisch, finance, zorg, overheid, HR en salarisadministratie | ~15 min |
| AI Tools | Prompten, fouten zien, veilig omgaan met data | Bijna elke kantoorfunctie | ~15 min |
| AI Editing & Verification | Hallucinaties, verkeerde cijfers en de verkeerde toon herkennen | Advocaten, redacteuren, consultants, analisten | ~15 min |
| AVG & EU AI Act | Privacy- en AI-regels toepassen in de praktijk | Privacy, compliance, product- en engineeringmanagers | ~15 min |
| Programmeren, Python, SQL | Technische basis op drie niveaus | Developers, data engineers, analisten, DevOps, QA | ~15 min per test |
Een kennistest vertelt wat iemand weet. Bij securityspecialisten en AI-engineers wil je ook zien wat iemand kan in een realistische situatie. Een aantal aanbieders richt zich precies daarop. Op basis van hun eigen beschrijvingen:
Voor een SOC-analist of pentester zegt een labassessment van een specialist meer dan welke test van 15 minuten ook. Een praktische aanpak: zet vroeg in het proces een korte kennistest in als filter en bewaar het praktijklab voor de shortlist. Een labassessment kost meer tijd, dus je wilt er alleen kandidaten heen sturen die de basis al beheersen.
Technische kennis zegt niet hoe iemand zich gedraagt met toegang tot gevoelige systemen. Security- en AI-functies gaan vaak samen met verhoogde rechten, vertrouwelijke data en druk om snel te leveren. Integriteit en oordeelsvermogen horen dan in het functieprofiel.
Het assessment Persoonlijkheid, COTAN meet zes dimensies in plaats van vijf. De zesde is integriteit, onderverdeeld in eerlijkheid, oprechtheid en de behoefte aan status en bezit. Het is beoordeeld door de COTAN, de Nederlandse kwaliteitsstandaard die overheden en aanbestedingen vaak eisen. De vragenlijst is alleen in het Nederlands beschikbaar.
Cognitieve capaciteiten voegen nog een invalshoek toe. In security en data leer je voortdurend nieuwe tools en nieuwe dreigingen kennen. Een cognitieve test helpt voorspellen hoe snel iemand nieuwe stof oppikt. Test je op afstand en ben je bang dat kandidaten ChatGPT in een tweede tabblad open hebben? Met proctoring via webcam, microfoon en een vergrendelde browser blijft de uitslag eerlijk voor kandidaten die zich aan de regels houden. Lees meer in ons artikel over kandidaten die ChatGPT gebruiken in assessments.
Met een situational judgement test maak je dit concreet. Je laat kandidaten realistische situaties uit de functie zien, zoals een dringend verzoek om inloggegevens te delen, en ziet hoe ze reageren.
De resultaten komen in je ATS terecht, met standaardkoppelingen met onder meer Recruitee, Teamtailor, SmartRecruiters, Workable, Carerix en OTYS. De meeste organisaties zijn binnen 2 tot 10 weken live. Klanten rapporteren 27% minder uitval en 15 minuten tijdwinst per sollicitant.
Bij skills tests verwerk je persoonsgegevens, en AI die kandidaten beoordeelt valt onder de EU AI Act in de categorie hoog risico. Een paar praktische punten:
Meer achtergrond lees je in ons artikel over de EU AI Act in recruitment.
Een cybersecurity-bewustzijnstest meet of een kandidaat alledaagse dreigingen herkent, zoals phishing, factuurfraude en deepfake-telefoontjes, en weet wat hij dan moet doen. De test is bedoeld voor niet-specialisten die met gevoelige data werken, niet voor security engineers.
Gebruik een korte test op prompten, fouten herkennen in AI-output en veilig omgaan met data. Bij functies waarin AI-output bij klanten terechtkomt, voeg je een test toe op het controleren van bronnen, cijfers en toon. Bij AI-engineers komt daar een praktische opdracht bij.
Nee. Een kennistest is een handig eerste filter, maar voor functies zoals SOC-analist of pentester heb je ook een praktijklab of praktische opdracht nodig, plus een gestructureerd technisch interview.
Niet direct. NIS2, in Nederland ingevoerd via de Cyberbeveiligingswet, draait om cybersecuritytraining, en de EU AI Act vraagt om voldoende AI-geletterdheid bij medewerkers die met AI werken. Testen tijdens de selectie helpt je te starten vanaf een bekend basisniveau.
Deze functies gaan vaak samen met verhoogde rechten en vertrouwelijke data. Een persoonlijkheidsassessment dat integriteit meet, zoals een Big Six-model, geeft inzicht in eerlijkheid en betrouwbaarheid dat een skills test niet geeft.
Welke skills tests gebruik je bij het werven voor AI en cybersecurity? Dat hangt af van wie je aanneemt. Voor specialisten zoals security engineers of AI-developers combineer je een korte kennistest met een praktische technische opdracht en een gestructureerd interview. Voor alle andere functies test je basiskennis van digitale veiligheid en veilig gebruik van AI-tools, want de meeste incidenten beginnen bij één persoon die op het verkeerde klikt, iets plakt of iets gelooft.
AI en cybersecurity waren lang een onderwerp voor de IT-afdeling. Nu is het een wervingsvraag voor bijna elke functie. Een juridisch medewerker plakt een cliëntdossier in een chatbot. Een financieel medewerker keurt een betaling goed na een telefoontje van iemand die klinkt als de CFO. Een marketeer publiceert een claim die AI schreef en die niemand controleerde. Geen van hen is securityspecialist, en allemaal werken ze met data die ertoe doet.
In dit artikel lees je welke tests bij welke functies passen, wat een kennistest wel en niet vertelt, en hoe je AI- en securitychecks inbouwt in je selectieproces in Nederland. Het artikel komt van Selection Lab, dus onze eigen tests staan erin. We zeggen er ook bij waar een praktisch technisch platform beter past.
Er zijn twee dingen veranderd. Ten eerste verschuift de aanval naar mensen. Phishing vanaf een domein dat bijna klopt, een deepfake-stem van je leidinggevende, een nepfactuur die precies op de echte lijkt. Technische maatregelen vangen veel af, maar de laatste klik is menselijk.
Ten tweede vraagt wetgeving organisaties om aan te tonen dat mensen het kunnen. De Cyberbeveiligingswet, de Nederlandse invulling van de Europese NIS2-richtlijn, is op 15 augustus 2026 in werking getreden. NIS2 verwacht dat bestuurders van organisaties die eronder vallen een cybersecuritytraining volgen, en moedigt regelmatige training voor medewerkers aan. De EU AI Act vraagt organisaties die AI-systemen inzetten om te zorgen voor voldoende AI-geletterdheid bij de mensen die ermee werken. Die verplichting geldt sinds februari 2025.
Training gaat over mensen die al binnen zijn. Selectie bepaalt wie er binnenkomt. Werkt iemand straks dagelijks met gevoelige data of AI-tools, dan is het slim om het basisniveau vóór de eerste werkdag te meten. Dan ontdek je het gat niet pas na een incident.
De meeste verwarring over AI- en securitytests ontstaat doordat twee heel verschillende groepen op één hoop worden gegooid.
Security engineers, SOC-analisten, pentesters, cloud security architects, ML engineers en AI-developers. Bij deze functies wil je zien of iemand het werk kan doen: een incident onderzoeken, een kwetsbaarheid vinden, code schrijven en debuggen, een AI-workflow bouwen en evalueren. Daarvoor heb je praktische opdrachten in een realistische omgeving nodig. Een kennistest is een handig eerste filter, maar niet het eindoordeel.
Kantoorpersoneel, juridische professionals, HR en salarisadministratie, finance, klantenservice, zorgadministratie, sales en marketing. Hier zoek je niet iemand die een firewall kan configureren. Je zoekt iemand die een phishingmail herkent, geen klantgegevens in een publieke chatbot plakt, AI-output controleert voor hij de deur uitgaat en weet wanneer hij moet escaleren. Een korte, praktische test dekt dat goed af en past in elke flow.
De fout is om specialisten alleen een meerkeuzequiz te geven, of een receptioniste een technisch examen. Stem de test af op wat iemand in de functie echt met data en AI doet.
Selection Lab heeft een reeks hard skills tests voor AI en digitale veiligheid. We hebben ze zelf ontwikkeld. Ze duren ongeveer 15 minuten en werken met praktijksituaties in plaats van vakjargon. Je zet ze in dezelfde flow als persoonlijkheids- en cognitieve assessments.
De Cybersecurity-test bestaat uit 20 meerkeuzevragen over situaties uit het dagelijks werk. Hij gaat over klassieke phishing, maar ook over nieuwere trucs, zoals een stem die klinkt als de directeur of een videogesprek met een gemanipuleerd gezicht. De test is bedoeld voor iedereen die met klant- of financiële gegevens werkt, van receptionist tot senior partner.
De AI Tools-test laat het verschil zien tussen AI gebruiken en AI goed gebruiken. Hij kijkt naar de logica van een prompt, het herkennen van fouten en weten waar AI wel en niet thuishoort. Ook de veiligheidskant komt aan bod: één vertrouwelijk klantdocument in de verkeerde tool plakken is een datalek.
De test AI Editing & Verification meet of een kandidaat AI-fouten ziet voordat ze bij een klant belanden. Denk aan verzonnen bronnen of rechtszaken, verwisselde jaartallen en bedragen, en conclusies die de data niet dragen. Ook de toon telt mee, want generieke AI-tekst past niet bij elk merk of elke cliënt.
Deze test gaat over de plekken waar beide regels elkaar in de praktijk raken: AI met een hoog risico, geautomatiseerde besluitvorming, biometrie en generatieve AI. Hij past bij privacy officers, compliancemedewerkers, HR-teams die met sollicitantgegevens werken en product- of engineeringmanagers die AI-functies bouwen.
Voor technische functies zijn er tests op programmeren, Python en SQL. Elke test heeft drie niveaus in één, zodat je junior en senior in één meting uit elkaar haalt. Ze werken goed als knock-out vóór een technisch gesprek of een praktische opdracht.
| Test | Wat hij meet | Typische functies | Duur |
|---|---|---|---|
| Cybersecurity | Phishing, fraude en deepfake-trucs herkennen in het dagelijks werk | Juridisch, finance, zorg, overheid, HR en salarisadministratie | ~15 min |
| AI Tools | Prompten, fouten zien, veilig omgaan met data | Bijna elke kantoorfunctie | ~15 min |
| AI Editing & Verification | Hallucinaties, verkeerde cijfers en de verkeerde toon herkennen | Advocaten, redacteuren, consultants, analisten | ~15 min |
| AVG & EU AI Act | Privacy- en AI-regels toepassen in de praktijk | Privacy, compliance, product- en engineeringmanagers | ~15 min |
| Programmeren, Python, SQL | Technische basis op drie niveaus | Developers, data engineers, analisten, DevOps, QA | ~15 min per test |
Een kennistest vertelt wat iemand weet. Bij securityspecialisten en AI-engineers wil je ook zien wat iemand kan in een realistische situatie. Een aantal aanbieders richt zich precies daarop. Op basis van hun eigen beschrijvingen:
Voor een SOC-analist of pentester zegt een labassessment van een specialist meer dan welke test van 15 minuten ook. Een praktische aanpak: zet vroeg in het proces een korte kennistest in als filter en bewaar het praktijklab voor de shortlist. Een labassessment kost meer tijd, dus je wilt er alleen kandidaten heen sturen die de basis al beheersen.
Technische kennis zegt niet hoe iemand zich gedraagt met toegang tot gevoelige systemen. Security- en AI-functies gaan vaak samen met verhoogde rechten, vertrouwelijke data en druk om snel te leveren. Integriteit en oordeelsvermogen horen dan in het functieprofiel.
Het assessment Persoonlijkheid, COTAN meet zes dimensies in plaats van vijf. De zesde is integriteit, onderverdeeld in eerlijkheid, oprechtheid en de behoefte aan status en bezit. Het is beoordeeld door de COTAN, de Nederlandse kwaliteitsstandaard die overheden en aanbestedingen vaak eisen. De vragenlijst is alleen in het Nederlands beschikbaar.
Cognitieve capaciteiten voegen nog een invalshoek toe. In security en data leer je voortdurend nieuwe tools en nieuwe dreigingen kennen. Een cognitieve test helpt voorspellen hoe snel iemand nieuwe stof oppikt. Test je op afstand en ben je bang dat kandidaten ChatGPT in een tweede tabblad open hebben? Met proctoring via webcam, microfoon en een vergrendelde browser blijft de uitslag eerlijk voor kandidaten die zich aan de regels houden. Lees meer in ons artikel over kandidaten die ChatGPT gebruiken in assessments.
Met een situational judgement test maak je dit concreet. Je laat kandidaten realistische situaties uit de functie zien, zoals een dringend verzoek om inloggegevens te delen, en ziet hoe ze reageren.
De resultaten komen in je ATS terecht, met standaardkoppelingen met onder meer Recruitee, Teamtailor, SmartRecruiters, Workable, Carerix en OTYS. De meeste organisaties zijn binnen 2 tot 10 weken live. Klanten rapporteren 27% minder uitval en 15 minuten tijdwinst per sollicitant.
Bij skills tests verwerk je persoonsgegevens, en AI die kandidaten beoordeelt valt onder de EU AI Act in de categorie hoog risico. Een paar praktische punten:
Meer achtergrond lees je in ons artikel over de EU AI Act in recruitment.
Een cybersecurity-bewustzijnstest meet of een kandidaat alledaagse dreigingen herkent, zoals phishing, factuurfraude en deepfake-telefoontjes, en weet wat hij dan moet doen. De test is bedoeld voor niet-specialisten die met gevoelige data werken, niet voor security engineers.
Gebruik een korte test op prompten, fouten herkennen in AI-output en veilig omgaan met data. Bij functies waarin AI-output bij klanten terechtkomt, voeg je een test toe op het controleren van bronnen, cijfers en toon. Bij AI-engineers komt daar een praktische opdracht bij.
Nee. Een kennistest is een handig eerste filter, maar voor functies zoals SOC-analist of pentester heb je ook een praktijklab of praktische opdracht nodig, plus een gestructureerd technisch interview.
Niet direct. NIS2, in Nederland ingevoerd via de Cyberbeveiligingswet, draait om cybersecuritytraining, en de EU AI Act vraagt om voldoende AI-geletterdheid bij medewerkers die met AI werken. Testen tijdens de selectie helpt je te starten vanaf een bekend basisniveau.
Deze functies gaan vaak samen met verhoogde rechten en vertrouwelijke data. Een persoonlijkheidsassessment dat integriteit meet, zoals een Big Six-model, geeft inzicht in eerlijkheid en betrouwbaarheid dat een skills test niet geeft.
