Een CISO, ISO of security officer werven
We werven alleen voor informatiebeveiliging en kritieke IT. Na een intake van een half uur zoeken we in ons netwerk en op LinkedIn, bellen we elke kandidaat zelf, en krijg je een korte lijst met uitleg per kandidaat. Wat het kost en wanneer je de eerste profielen krijgt, spreken we in die intake af.
Vacature aanmeldenVrijblijvend · ongeveer 2 minuten
- Een korte lijst met uitleg, geen stapel cv’s
- Screening en harde eisen vooraf nagevraagd
- Geen cv zonder akkoord van de kandidaat
- Aanmelden is vrijblijvend
Bijgewerkt op
Functies
Kies de functie, dan staat die al ingevuld in het formulier.
- CISO en BISODe mensen die informatiebeveiliging bij directie en bestuur op tafel leggen.
- Information security officer (ISO, TISO)Beleid, risico’s en maatregelen. ISO 27001, NEN 7510, BIO.
- Security-, risk- en compliance officersTweede lijn, compliance, NIS2 en DORA.
- Cloud en infrastructuurLinux, Windows, Azure, Ansible, Elastic, Nutanix.
- IT met veiligheidsonderzoekFuncties voor Defensie en de maritieme sector waar een VGB of de Nederlandse nationaliteit gevraagd wordt.
Ook: deputy CISO, technical ISO (TISO), compliance officers voor NIS2, DORA, ISO 27001, NEN 7510 en BIO.
Wat je van ons krijgt
- Een korte lijst, geen stapel cv’s. Per kandidaat lees je waarom hij of zij past, hoe zeker we daarvan zijn, en wat we nog niet hebben gecontroleerd.
- Een score die je kunt narekenen. We laten zien waaruit de score bestaat: inhoudelijke match, beschikbaarheid en reisafstand. De score zegt hoe kansrijk een gesprek is. Niet hoe goed iemand is.
- Harde eisen apart. Nationaliteit, screening en taal vragen we in het eerste telefoongesprek na. We raden ze niet uit een profiel.
- Toestemming eerst. Je krijgt een cv pas als de kandidaat weet dat het naar jou gaat en ja heeft gezegd. Zo krijg je ook geen dubbele voorstellen van verschillende bureaus.
Zo ziet een korte lijst eruit
Dit is een voorbeeld met een verzonnen kandidaat. Zo krijg je elke kandidaat van ons.
Voorbeeld · verzonnen kandidaat
Kandidaat A · Information security officer · regio Utrecht
- Waarom wel
- Werkt met ISO 27001 en NEN 7510. Heeft een audit voorbereid bij een zorginstelling.
- Score, in delen
- Inhoud: sterk · Beschikbaarheid: na 2 maanden opzegtermijn · Reisafstand: 35 minuten
- Nog niet gecontroleerd
- Ervaring met de BIO. Vraag daar in het eerste gesprek naar.
- Harde eisen
- Staat open voor een veiligheidsonderzoek. Nagevraagd aan de telefoon.
- Akkoord
- De kandidaat weet dat zijn cv naar jouw organisatie gaat en heeft ja gezegd.
Zo werkt het
- Je meldt je vacature aan. Functie, naam en e-mail is genoeg om te beginnen. Dat duurt ongeveer 2 minuten.
- Intake van een half uur. Wat moet die persoon echt kunnen, wat is het salaris, is er screening nodig, wanneer moet hij of zij beginnen.
- We zoeken en bellen. In ons netwerk, op LinkedIn en in onze eigen database. Elke kandidaat bellen we zelf.
- Je krijgt een korte lijst met uitleg. Per kandidaat: waarom wel, wat we nog niet weten, en wat je in het eerste gesprek moet vragen.
- Gesprekken en start. Een cv gaat pas naar jou als de kandidaat daar ja op heeft gezegd.
Werving en selectie. De kandidaat komt bij jou in dienst.
Functies met screening
Voor sommige functies is een veiligheidsonderzoek nodig, bijvoorbeeld bij Defensie, in de maritieme sector of bij een toeleverancier. Het onderzoek voor een verklaring van geen bezwaar (VGB) doet de Unit Veiligheidsonderzoeken, een afdeling van de AIVD en de MIVD samen. Een onderzoek mag volgens de wet maximaal 8 weken duren. Ontbreekt er informatie, dan kan het tijdelijk stilgezet worden en duurt het langer. Een onderzoek op niveau A is uitgebreider dan op niveau C.
Bron: AIVD, algemene informatie over veiligheidsonderzoeken, gelezen op 23 oktober 2026.
Zo nemen we het mee
- In de intake vragen we welk niveau de functie vraagt.
- Aan kandidaten vragen we in het eerste telefoongesprek of ze openstaan voor het onderzoek en of ze aan de harde eisen voldoen. We raden dat niet uit een profiel.
- De doorlooptijd van het onderzoek zetten we in de planning, naast de werving.
NIS2 en DORA
Sinds 15 augustus 2026 geldt de Cyberbeveiligingswet, de Nederlandse uitwerking van NIS2. Volgens Forvis Mazars, 3 augustus 2026 gaat het om ruim 8.000 organisaties. De wet legt de eindverantwoordelijkheid voor cyberrisico’s bij het bestuur. Een CISO wordt niet bij naam verplicht. Voor financiële instellingen geldt sinds 17 januari 2025 al DORA (Orbiq over DORA en NIS2).
In de intake vragen we wat dit voor jouw organisatie betekent. Heb je iemand nodig die beleid opzet en het bestuur adviseert (CISO)? Iemand die risico’s en maatregelen bijhoudt (ISO)? Of iemand die de techniek inricht (TISO of engineer)? Daar zoeken we op.
Wat het kost
Onze prijs hoor je in de intake, voordat je ergens aan vastzit. Ter oriëntatie: in de markt ligt een fee voor werving en selectie meestal rond 20 tot 25% van het bruto jaarsalaris, en voor executive search vaak hoger (YoungCapital, Recruitmenttraining.pro). Dat zijn commerciële bronnen, dus zie het als indicatie.
Liever eerst iets vragen? Zet je vraag in het formulier bij de toelichting. Dat is ook een aanmelding waar we op reageren.
Veelgestelde vragen
Wat kost het om een CISO of ISO te werven?
Onze prijs hoor je in de intake, voordat je ergens aan vastzit. In de markt ligt een fee voor werving en selectie meestal rond 20 tot 25% van het bruto jaarsalaris, en voor executive search vaak hoger.
Wat gebeurt er nadat ik mijn vacature aanmeld?
We nemen contact met je op voor een intake van een half uur. Daarna zoeken en bellen we kandidaten, en je krijgt een korte lijst met uitleg per kandidaat.
Moet ik voor NIS2 een CISO aanstellen?
De Cyberbeveiligingswet, de Nederlandse uitwerking van NIS2, verplicht geen CISO bij naam. De wet legt de eindverantwoordelijkheid voor cyberrisico’s bij het bestuur. Welke rol je nodig hebt (CISO, ISO of een technische rol) bespreken we in de intake.
Wat is het verschil tussen een CISO en een ISO?
Een CISO stuurt informatiebeveiliging op het niveau van directie en bestuur. Een information security officer (ISO) zet beleid om in maatregelen en houdt de risico’s bij. Een technical ISO (TISO) doet dat aan de technische kant, dichter bij de systemen.
Hoe lang duurt een veiligheidsonderzoek?
Het onderzoek voor een verklaring van geen bezwaar (VGB) mag volgens de wet maximaal 8 weken duren. Ontbreekt er informatie, dan kan de Unit Veiligheidsonderzoeken van de AIVD en de MIVD het tijdelijk stilzetten, en dan duurt het langer. Een onderzoek op niveau A is uitgebreider dan op niveau C. Die tijd zetten we in de planning, naast de werving.
Hoe lang duurt het?
Dat hangt af van de functie en spreken we in de intake af. Hoe lang het daarna duurt, hangt vooral af van je eigen gesprekken en, bij Defensie, van het veiligheidsonderzoek.
Werken jullie voor de overheid?
Staat in een vacature dat bureaus niet welkom zijn, dan laten we die organisatie met rust.
Krijg ik cv’s zonder dat de kandidaat het weet?
Nee. Een cv gaat pas naar jou als de kandidaat weet dat het naar jouw organisatie gaat en daar ja op heeft gezegd.
Verder
Werkgever? Meld je vacature aan, dan plannen we een intake.
Zoek je werk? Laat je profiel achter, dan bellen we als er iets past.