EPSO AD8: AI of cyberbeveiliging?

EPSO publiceerde de aankondiging van EPSO/AD/430/26 op 8 september 2026, en het AD8-vergelijkend onderzoek van EPSO voor administrateurs in kunstmatige intelligentie en cyberbeveiliging is nu open. De inschrijving sluit op 13 oktober 2026 om 12.00 uur ’s middags, Brusselse tijd. Voordat welk voorbereidingsadvies dan ook ertoe doet, vraagt de aankondiging u om één onomkeerbare beslissing: u mag zich voor maar één gebied inschrijven.

De meeste kandidaten maken die keuze in ongeveer negentig seconden, op gevoel, op basis van een functietitel. Ze verdient aanzienlijk meer, want in dit AD8-onderzoek van EPSO bepaalt het gebied dat u aankruist de enige toets die u rangschikt, de toelatingslijst waaraan uw diploma wordt afgemeten en — blijkens de vorige vergelijkbare EPSO-ronde — uw kansen met een factor van ongeveer zes.

Wat het AD8-onderzoek van EPSO op tafel legt

Deze cijfers komen uit de aankondiging zelf, gepubliceerd in het Publicatieblad onder nummer C/2026/4668. Het zijn geen prognoses.

494 plaatsen maken dit tot een van de grotere specialistenonderzoeken die EPSO heeft gehouden. Ter vergelijking: het auditonderzoek van 2026 zocht er 448 in één enkel gebied, en het AD 7-onderzoek voor IT zocht er tussen 166 en 228 in elk van zijn vier. Elk van de twee AD8-gebieden is op zichzelf een grotere aanwerving dan welk afzonderlijk gebied van dat IT-onderzoek ook.

De rest van het kader is voor beide gebieden gelijk. De rang is AD 8, die op de nu geldende salarisschaal begint bij 8.911,48 euro per maand basissalaris, vóór toelagen — de instaprang voor senior specialisten, uitgelegd naast de andere in onze gids over de rangenladder van de EU. De standplaatsen zijn Brussel, Luxemburg en Straatsburg. Uw identiteitsbewijs is verschuldigd bij de inschrijving op 13 oktober; uw bewijsstukken pas op 14 januari 2027, een tussenruimte die mensen geregeld in beide richtingen verrast.

Eén gebied, één kans: wat de keuze werkelijk bepaalt

De aankondiging is duidelijk over de beperking: „Deze aankondiging van vergelijkend onderzoek heeft betrekking op twee gebieden. Een kandidaat mag zich voor slechts één daarvan inschrijven.” Daaruit volgen drie gevolgen, en alleen het eerste ligt voor de hand.

Ze kiest uw leerstof. De gebiedsgebonden meerkeuzetoets is specifiek voor het gekozen gebied: 30 vragen, 40 minuten, drempel 15 op 30. De inhoud wordt afgebakend door de taken in bijlage II van de aankondiging voor uw gebied, en die twee bijlagen hebben vrijwel niets gemeen.

Ze kiest de enige toets die u rangschikt. Dit is het punt dat de meeste kandidaten missen. De toetsen verbaal, numeriek en abstract redeneren zijn geslaagd/niet-geslaagd-drempels. Het EUFTE-opstel over EU-onderwerpen is een geslaagd/niet-geslaagd-drempel. Alleen de gebiedsgebonden meerkeuzetoets levert een score op die wordt gerangschikt, en die rangschikking bouwt de reservelijst. Uw hele concurrentiepositie rust op 30 vragen uit het gebied dat u in oktober koos.

Ze kiest de maatstaf waaraan uw diploma wordt getoetst. De twee gebieden publiceren verschillende lijsten van aanvaarde studiegebieden. Een diploma dat in het ene gebied onmiskenbaar relevant is, kan in het andere onder „ander vakgebied” vallen — waardoor de ervaringseis van zeven naar negen jaar stijgt.

De toelatingsdrempel: gelijke schaal, verschillende lijsten

Hier is een bevinding die duidelijk gezegd mag worden, want het giswerk van vóór de publicatie zat ernaast. Het AD8-onderzoek van EPSO vraagt precies dezelfde ervaring als het AD 7-onderzoek voor IT van eerder dit jaar, hoewel het een rang hoger ligt:

De schaal is in beide gebieden gelijk, en de ervaring moet zijn opgedaan na de datum van het definitieve besluit tot toekenning van het diploma. Wat tussen de twee AD8-gebieden verschilt, is de lijst van vakgebieden die als „vermeld” telt — en juist in die lijst kan de gebiedskeuze u stilzwijgend twee extra jaren kosten.

Gebied 1 — kunstmatige intelligentie

AI aanvaardt vijftien studiegebieden: AI zelf, computerlinguïstiek, datawetenschap, informatica of informatietechnologie, elektrotechniek of elektronica, telecommunicatie, software-engineering, cyberbeveiliging of informatiebeveiliging, cloudcomputing, high-performance computing, kwantumtechnologieën, informatiesystemen, statistiek, wiskunde — en dan een vangnetbepaling voor elke andere discipline met een studiezwaartepunt op AI. Om die vangnetbepaling te gebruiken moet u dat zwaartepunt aantonen met een van drie dingen: een formeel erkende AI-specialisatie die op uw diploma of cijferlijst staat, AI-vakken ter waarde van ten minste 30 ECTS, of een academische scriptie over AI.

Die vangnetbepaling is ongewoon ruimhartig. Een econoom, een natuurkundige of een taalkundige wiens scriptie over machinaal leren ging, staat op de kracht van die scriptie alleen al binnen de AI-drempel.

Gebied 2 — cyberbeveiliging

Cyberbeveiliging is opgebouwd in drie lagen in plaats van één lijst. Vier vakgebieden kwalificeren zonder meer: cyberbeveiliging, informatiebeveiliging of informatiezekerheid; informatiebeveiligings- of cyberbeveiligingstechniek; digitale forensiek en incidentrespons; cryptografie en sleutelbeheer. Zestien verdere vakgebieden kwalificeren mits de studie een zwaartepunt op ICT-beveiliging bevatte — een reeks die loopt van software-engineering en netwerktechniek tot IT-audit, risicobeheer en projectbeheer. Een derde laag omvat datawetenschap, AI en machinaal leren, toegepaste wiskunde en statistiek, eveneens onder de voorwaarde van een zwaartepunt op beveiliging, cryptografie, risicoanalyse of beveiligingsanalytiek.

De bewijsregels voor „zwaartepunt” zijn dezelfde drie als bij AI — een formeel aangeduid traject, 30 ECTS of een scriptie — plus een vierde die het AI-gebied niet biedt: een peer-reviewed artikel in een tijdschrift of in conferentiebijdragen over cyberbeveiliging, gepubliceerd tijdens de studie, met u als auteur of medeauteur.

Lees die twee drempels naast elkaar voordat u een vakje aankruist. Een afgestudeerde in datawetenschap kwalificeert onvoorwaardelijk voor AI maar slechts voorwaardelijk voor cyberbeveiliging. Een netwerkingenieur kwalificeert voorwaardelijk voor cyberbeveiliging en heeft in het AI-gebied een vermeld diploma telecommunicatie of software-engineering dat onvoorwaardelijk kwalificeert. De drempels zijn niet symmetrisch, en de aankondiging is de enige plek die het uitmaakt.

Wat de twee banen werkelijk zijn

Bijlage II van de aankondiging is het dichtst bij leerstof dat u krijgt, want de gebiedstoets wordt eruit opgebouwd. De twee bijlagen beschrijven werkelijk verschillende loopbanen.

Twee waarnemingen die voor de keuze meetellen. Het AI-gebied is voor een derde beleid — een van zijn drie takencategorieën gaat uitdrukkelijk over beleidsvorming en handhaving, wat een loopbaan in Brussel is en geen loopbaan in een datacentrum. Het cyberbeveiligingsgebied is technisch breder maar operationeler, en zijn governancecategorie beloont wie programma’s heeft geleid en niet alleen systemen heeft gebouwd.

Wat de vorige EPSO-ronde over de kansen zegt

Gezochte plaatsen zijn slechts de helft van een verhouding. De andere helft — hoeveel mensen zich voor elk gebied inschrijven — wordt pas maanden na de sluiting gepubliceerd, dus niemand kan u vandaag zeggen welk AD8-gebied de zachtere ingang zal zijn. Wat de vorige ronde u wél kan zeggen, is hoezeer het antwoord varieert, en het antwoord is: enorm.

De gezochte plaatsen komen uit de aankondigingen van vergelijkend onderzoek. De inschrijvingsaantallen komen uit de grafieken per nationaliteit die EPSO op 1 september 2026 publiceerde; EPSO publiceerde geen totalen per gebied, dus dit zijn onze eigen sommen van de balken in die grafieken. Beschouw ze als bij benadering, niet als exact.

Binnen één onderzoek, op één dag, onder één set regels liep de verhouding van ongeveer drie inschrijvingen per plaats tot ongeveer negentien. Kandidaten in clouds en netwerken kregen een onderzoek te maken dat zes keer milder was dan dat van kandidaten in ICT-projectbeheer — en niets aan hun voorbereiding veroorzaakte dat. Het was het vakje dat ze aankruisten.

De eerlijke conclusie is daarom ongemakkelijk: de grootste afzonderlijke factor in uw uitkomst kan iets zijn dat u niet kunt waarnemen op het moment dat u moet beslissen. Dat pleit voor bescheidenheid over strategieën om een gebied te kiezen, niet voor slimmigheid. Wat leidt tot de regel die wél werkt.

De regel die gokken verslaat

Kies het gebied waar uw gedocumenteerde ervaring het sterkst is, niet het gebied dat minder druk lijkt. Drie redenen, alle mechanisch en niet motiverend.

De eerste is dat ervaring wordt gecontroleerd, niet verklaard. De toelatingscontrole toetst uw verklaringen aan de stukken die u vóór 14 januari 2027 uploadt, en de ervaring moet relevant zijn voor het gekozen gebied. Ervaring die in het gekozen gebied ver gezocht is, is niet alleen zwak — ze kan worden afgewezen, en afgewezen ervaring kan u volledig onder de drempel van zeven, zes, vijf of negen jaar brengen. Een kandidaat die hoog eindigt en dan zakt voor de toelatingscontrole, krijgt niets.

De tweede is de toets met 30 vragen. Ze is ontleend aan de taken van uw gebied, en 40 minuten is te weinig om te redeneren naar antwoorden die u nog niet kent. Diepe vertrouwdheid is hier meer waard dan welke schatting van drukte ook.

De derde is dat de snede in de rangschikking krapper is dan het kopcijfer suggereert. EPSO beoordeelt het EUFTE-opstel en voert de toelatingscontrole alleen uit voor kandidaten die in aflopende volgorde van de gebiedstoets worden genomen, in beginsel voor niet meer dan 1,5 keer het aantal gezochte plaatsen. Dat zijn ongeveer 360 kandidaten voor AI en ongeveer 381 voor cyberbeveiliging. Iedereen onder die streep stopt daar — hun opstel wordt nooit gelezen en hun toelaatbaarheid nooit gecontroleerd, wat ze verder ook deden.

De andere beslissing op het formulier: uw twee talen

Het AD8-onderzoek van EPSO laat u twee willekeurige van de 24 officiële EU-talen kiezen — een grondige kennis (C1) van taal 1 en een voldoende kennis (B2) van taal 2. Er is geen beperking tot Engels, Frans of Duits, en het levert geen voordeel op een taal op te geven waarin u zich niet op uw gemak voelt.

Wat telt, is welke toets in welke taal wordt afgenomen, en dat is het tegendeel van wat de meeste mensen aannemen:

Uw vaktoets en uw opstel legt u allebei af in uw tweede taal. Als u een loopbaan lang beveiligings- of AI-literatuur in het Engels hebt gelezen terwijl uw moedertaal een andere is, is Engels zeer waarschijnlijk uw taal 2 voor dit onderzoek, wat uw paspoort ook zegt. Lees de twee bijlagen in de taal die u wilt opgeven voordat u zich op het formulier vastlegt.

Wat te doen in de vijf weken

De inschrijving sluit op 13 oktober. In praktische volgorde:

• Lees bijlage II van beide gebieden voordat u er een aankruist. Het kost twintig minuten en het is het enige document dat beschrijft waarop u werkelijk zou worden getoetst.
• Leg uw diploma naast beide vakgebiedslijsten in punt 3.3. Belandt u in de categorie „ander vakgebied”, ga dan na of negen jaar ervaring sinds uw afstuderen een drempel is die u werkelijk haalt.
• Verzamel de stukken nu, niet in januari. Werkgeversverklaringen met exacte data, contracten, diploma’s met de datum van het definitieve toekenningsbesluit. De toelatingscontrole gebeurt aan de hand van stukken, en tegen die tijd ligt het gebied vast.
• Oefen de redeneertoetsen. Ze zijn in beide gebieden gelijk, ze worden als eerste beoordeeld, en ze niet halen betekent dat de gebiedstoets waarvoor u zich voorbereidde niet eens wordt nagekeken.

Voor het onderzoek van begin tot eind — de tijdlijn, de drempels, hoe de reservelijst wordt opgebouwd — zie onze volledige gids over EPSO/AD/430/26. Voor hoe een volledig op afstand en onder toezicht afgenomen EPSO-toetsdag er werkelijk aan toegaat, zie de gids voor de toetsdag. En voor de structuur die dit onderzoek erft, behandelt onze gids over het AD 7-onderzoek voor IT dezelfde machinerie één rang lager.

Veelgestelde vragen

Welke kant u ook op gaat, toets elk cijfer op deze pagina aan de officiële aankondiging — EPSO/AD/430/26, PB C/2026/4668 — voordat u erop vertrouwt. Alleen die tekst is bindend.