Ik zou het op Technische informatica houden. Aangezien je
eerst zult moeten leren hoe het werkt voordat je kunt leren
hoe je de boel om zeep helpt ;)

TI klinkt logischer, maar beide kan. Belangrijker nog is je mindset. Pentesten
leer je niet door boekjes te lezen, hier is het belangrijker om relevante ervaring
op te doen. Zorg dat je bekend raakt met zoveel mogelijk techniek. Hoe werkt
java, hoe werkt .Net, hoe werkt PHP, hoe werken databases, sockets, etc.etc.
En probeer daarnaast als je bezig bent met techniek altijd te begrijpen wat
voor een foutsituaties er zich voor kunnen doen.
Voor je opleiding is denk ik de belangrijkste tip: kies je stage zorgvuldig. Zoek
uit welke bedrijven afdelingen hebben die dit werk doen (Madison Ghurka,
GPR, Fox-IT, ...), maak een goed stagevoorstel dat ook voor hen iets kan
betekenen en verkoop jezelf.

Ik denk ook dat beide kunnen. Informatica is ook nog een
optie, technische informatica richt zich iets meer op
hardware, informatica meer op softwareontwikkeling.

Als pentester moet je in ieder geval kunnen programmeren of
scripten en eigenlijk moet je ook wel eens een webapplicatie
gebouwd hebben. Netwerktechnologie is ook belangrijk.Bij
ISM zal je dat waarschijnlijk niet leren bij I of TI wel.

Theoretische kennis over security heb je ook nodig, dat zal
je weer meer krijgen bij ISM. Ik denk dat je moet kiezen wat
je het leukst lijkt om te doen.

Buiten dat wordt je natuurlijk bij geen van beide opleidingen
opgeleid tot pentester :-) Dat betekent in je vrije tijd
lekker experimenteren (houd het wel legaal) en af en toe
eens een hacking-boek lezen (en het liefst ook nog een
aantal mailing lists en blogs).

Hexesec had trouwens laatst nog een aardige post over de
pentesting skillset:
http://hexesec.wordpress.com/2008/07/05/pentesting-skillset/
Misschien wel een beetje overweldigend, je hoeft echt niet in
alles een expert te zijn. :)

Goed leren en daarna eens denken aan CEH.

Bah :) Ik heb het zelf niet, maar het lijkt me (op basis van
het materiaal wat ik gezien heb en het commentaar en kennis
van wat mensen die het hebben) echt een waardeloze
certificering voor een pentester. Het is volgens mij meer
iets voor een beheerder die af en toe eens wat hacktools
wil gebruiken.

Het is één van de weinige opleidingen in de wereld die een
goede basis leveren voor Ethical Hacking. Uiteraard sta je
dan nog maar pas aan het begin. Maar je hebt dan wel een
goede en solide basis om verder op te bouwen.

Ik zie een beheerder geen gebruik maken van Snort, nmap,
Metasploit, etc om het een en ander qua beheer te doen in
zijn netwerk. Dit is een van de toolsets die een pentester
zal kunnen gebruiken.

Jaja, heb wel eens met een CEH- er in de klas gezeten. Geen kennis van
VMWare en Linux, dat hield de klas een beetje op. Als je echt pen- tester wil
worden/ zijn dan zal je toch iets moeten weten van command" ??
Cursist had
wel geleerd hoe je een virus moet lanceren, leuk voor de toekomstige
opdrachtgever. Ik zou of naar de Certified Penetration Testing Specialist/
Expert kijken (ook in Nederland) of naar een van de trainingen van SANS GIAC
of OSCP, Back Track....

Sterkte

Ben ook bezig me hierin te specialiseren en volg een HBO TI opleiding, verder
dit jaar Security+ (eitje) en volgend jaar OSCP. Die vind ik nuttiger dan CEH
omdat er een praktijk examen aan vast hangt waarbij je dus echt
daadwerkelijk diverse systemen moet binnendringen en hier een rapport van
moet schrijven.

Ik vraag me alleen af hoe makkelijk het zal zijn om een baan hier in te vinden,
Nederland loopt nog iets achter op Amerika maar de laatste jaren begint het
wel bekender te worden. O.a. Madison, Fox-IT, Pine geloof ik.

Metasploit meestal niet nee. Maar nmap en snort passen prima
in de toolset van een beheerder.