Wat kost een CISO? In dienst, interim of as a Service.

Kort antwoord: een CISO in vaste dienst kost een werkgever al snel € 10.000 tot € 15.000 per maand. Een interim CISO rekent € 1.150 tot € 1.950 per dag. CISO as a Service kost bij ons € 1.250 per dag; met een of twee dagen per maand is dat € 1.250 tot € 2.500 per maand, exclusief btw.

Welke vorm past, hangt minder af van het tarief dan van de vraag hoeveel werk er is. Hieronder staan de drie vormen naast elkaar, met de bronnen erbij.

De drie vormen naast elkaar

Een CISO in vaste dienst

De salarisgegevens lopen uiteen, omdat de titel CISO voor heel verschillende functies wordt gebruikt.

• De recruitmentbanden van De ICT Recruiter (september 2026) zetten een CISO op € 7.500 tot ruim € 11.000 bruto per maand, zonder vakantiegeld, bonus en pensioen.
• Optima Europe (juni 2026) noemt voor een CISO in het Nederlandse mkb een basissalaris van € 108.000 tot € 145.000 per jaar.
• Bij de Rijksoverheid valt een CISO vaak in schaal 14: € 6.023 tot € 8.781 bruto per maand (CAO Rijk, per 1 juli 2026).
• Werkzoeken.nl komt op een gemiddelde van € 5.525 bruto per maand over ruim tienduizend salarissen. Daar zitten ook security officers met een lichtere rol tussen.

Bovenop het brutosalaris komen vakantiegeld, pensioen en werkgeverslasten. Zo komt een ervaren CISO voor de werkgever al snel op € 10.000 tot € 15.000 per maand. Daar komt de werving bij, en het risico dat de kennis meegaat als de CISO vertrekt.

Vaste dienst past bij organisaties waar een volle week aan werk ligt: een eigen securityteam, zware eisen van een toezichthouder of veel eigen softwareontwikkeling.

Een interim CISO

Een interimmer huurt u in voor een periode, bijvoorbeeld voor twee tot drie dagen per week.

• Optima Europe (juni 2026) noemt voor Nederland een dagtarief van € 1.150 tot € 1.950, en € 7.800 tot € 17.500 per maand bij twee tot drie dagen per week.
• MV People Group (2026) rekent met € 125 tot € 175 per uur voor een junior tot medior CISO, € 175 tot € 225 voor een senior en € 225 tot € 300 voor iemand met ervaring in de bestuurskamer.

Interim past bij een overbrugging tot er een vaste CISO is, of bij een programma met een einddatum, zoals een certificering of het op orde brengen van de zorgplicht uit de Cyberbeveiligingswet. Het nadeel is dat het stopt: na de opdracht moet iemand het bijhouden.

CISO as a Service

Bij CISO as a Service neemt u een vast aantal dagen per maand af, het hele jaar door. Bij ons kost dat € 1.250 per dag, exclusief btw. Ons dagtarief ligt daarmee aan de onderkant van wat interimmers rekenen. Het grote verschil in de maandprijs zit in het aantal dagen.

Voor de meeste organisaties tot enkele honderden medewerkers is een of twee dagen per maand genoeg om het beleid, de verzekeraar en de audits structureel bij te houden. In die dagen doet de CISO dit:

• het beveiligingsbeleid en het risicoregister bijhouden;
• toetsen wat de Cyberbeveiligingswet (NIS2) van u vraagt, en de aanpak bepalen;
• de vragen van verzekeraar, auditor en klanten beantwoorden;
• leveranciers beoordelen;
• de incidentprocedure opstellen en oefenen;
• de directie elk kwartaal op één pagina bijpraten.

Het begint met een nulmeting: waar staat u, wat moet u wettelijk en contractueel, en wat wilt u? Daaruit volgt hoeveel dagen u nodig heeft. Dat aantal past u aan als de situatie verandert.

Wanneer is een dag per maand niet genoeg?

Soms is het dat niet, en dat zeggen we dan ook.

• Er loopt een incident of een zwaar traject. Dan zijn tijdelijk meer dagen nodig.
• U heeft een eigen securityteam dat dagelijks leiding vraagt. Dat is werk voor iemand in vaste dienst.
• Een toezichthouder of klant eist een CISO in dienst. Lees dan na wat er precies gevraagd wordt; vaak gaat het om aantoonbare verantwoordelijkheid, niet om een dienstverband.

Hoe kiest u?

Stel uzelf twee vragen. Hoeveel werk ligt er, eerlijk geteld in dagen per maand? En is dat werk tijdelijk of blijvend? Bij blijvend werk van een paar dagen per maand is een vaste CISO te veel en een interimmer te tijdelijk.

De Cyberbeveiligingswet legt de verantwoordelijkheid bij het bestuur: dat keurt de maatregelen goed en volgt een training. Wie het bestuur daarbij helpt, mag u zelf bepalen. Meer daarover leest u op onze pagina over NIS2 en de Cyberbeveiligingswet.

Wilt u weten hoeveel dagen u nodig heeft? Lees hoe CISO as a Service werkt, of plan een afspraak.

Bronnen

Geraadpleegd op 13 november 2026:

• IT Salarisgids 2026, De ICT Recruiter, september 2026
• CISO Salary Europe 2026: Benchmarks and Trends, Optima Europe, 6 juni 2026
• Salarisschalen per 1 juli 2026, CAO Rijk
• Salaris CISO, Werkzoeken.nl, bijgewerkt 13 november 2026
• Interim CISO inhuren: kosten en timing, MV People Group, bijgewerkt 13 november 2026

← Alle artikelen