Wat verdient een cybersecurityspecialist en hoe vergelijk je het aanbod?

Bij cybersecurity lopen functies uiteen van incidentonderzoek en technische beveiliging tot advies en beleid. Daardoor zegt één bedrag weinig over wat jij kunt verwachten. Nederlandse vacaturebedragen geven wel concrete aanknopingspunten, zolang je ze leest als voorbeelden van afzonderlijke werkgevers en niet als een algemene marktstandaard.

Hieronder staan salarisbedragen uit vacatures die in 2026 zijn gepubliceerd, met de genoemde fulltimebasis. Je ziet hoe de rol en salarisschaal verschil maken, welke onderdelen je naast het brutomaandsalaris controleert en hoe je de bedragen vertaalt naar een vergelijking die bij jouw situatie past.

Waarom verschilt het salaris per cybersecurityfunctie?

Cybersecurity is een werkgebied, geen enkele functie. Een SOC-analist onderzoekt meldingen en incidenten; een adviseur kan beveiligingsrisico’s vertalen naar maatregelen; een beleidsmedewerker richt zich op kaders en organisatiebrede weerbaarheid. Ook specialisatie, verantwoordelijkheid, ervaring, werkgever en de gevraagde beschikbaarheid kunnen van invloed zijn op het aanbod. Vergelijk daarom eerst de werkzaamheden en pas daarna de bedragen.

Ook de benaming kan misleiden. Twee functies met “senior” in de titel hoeven niet dezelfde verantwoordelijkheden te hebben, en een vacature zonder juniorlabel kan toch ruimte bieden voor verschillende ervaringsniveaus. Kijk in de tekst naar concrete taken, zoals incidenten coördineren, technisch onderzoek uitvoeren of adviseren over beveiligingsmaatregelen. Wie zijn ICT-werkveld nog afbakent, kan eerst bekijken welke functies bij ICT horen en daarna de functie-eisen naast de eigen ervaring leggen.

Welke bedragen staan in Nederlandse vacatures uit 2026?

De onderstaande voorbeelden zijn gepubliceerd in 2026 en beschrijven afzonderlijke functies. De salarisbanden zijn bruto per maand; de overheidspagina’s vermelden expliciet dat de bedragen op een werkweek van 36 uur zijn gebaseerd. Een bandbreedte is het bedrag dat de werkgever voor die specifieke vacature noemt, niet een belofte dat iedere sollicitant het minimum of maximum krijgt.

• Voor een cybersecurityadviseur bij Rijkswaterstaat vermeldt de vacature van 2026 € 4.132 tot € 6.275 bruto per maand. De werkgever noemt 32 tot 36 contracturen en geeft aan dat het salaris op 36 uur is gebaseerd, volgens de vacature van Rijkswaterstaat.
• Een senior SOC-analist bij het Nationaal Cyber Security Centrum (NCSC) kreeg in een vacature uit 2026 een band van € 4.818 tot € 7.956 bruto per maand. De functie staat vermeld voor 32 tot 36 uur, met salaris gebaseerd op 36 uur, volgens de vacature van het NCSC.
• Voor een senior beleidsmedewerker cybersecurity bij het ministerie van Infrastructuur en Waterstaat noemt een vacature uit 2026 € 4.818 tot € 7.094 bruto per maand. De vacature vermeldt een werkweek van 32 tot 36 uur en een salarisgrondslag van 36 uur, volgens het ministerie van Infrastructuur en Waterstaat.
• Een cybersecurityadviseur bij het Rijksvastgoedbedrijf werd in een vacature uit 2026 ingeschaald in schaal 11 of 12, met € 4.132 tot € 7.094 bruto per maand bij een basis van 36 uur. De functie kon voor 32 tot 36 uur worden ingevuld, volgens de vacature van het Rijksvastgoedbedrijf.

De voorbeelden leveren concrete bedragen op, maar geen betrouwbare landelijke salarisrange. Ze zijn afkomstig van verschillende werkgevers en rollen, en meerdere betreffen functies met senioriteit of een specifieke advies- of beleidstaak. Trek dus niet de conclusie dat elke starter, analist of securityspecialist hetzelfde kan vragen. Let ook op het verschil tussen een functie die tot één schaal behoort en een vacature met meerdere mogelijke schalen: de genoemde maxima kunnen gekoppeld zijn aan ervaring en geschiktheid.

Welke onderdelen vergelijk je naast het brutobedrag?

Begin bij de urenbasis. Een maandbedrag dat hoort bij 36 uur is niet rechtstreeks gelijk aan een bedrag voor een werkweek van 40 uur. Noteer bij elk aanbod het contractuele aantal uren én de urenbasis van het genoemde salaris. Als je een vergelijking omrekent, benoem dan dat het om een rekenkundige vergelijking gaat, niet om een toezegging van de werkgever.

Bekijk daarna hoe de werkgever het salaris opbouwt. Vraag of het bedrag een vaste maandbetaling betreft, of er aanvullende budgetten of toeslagen apart worden genoemd en of de genoemde bandbreedte de hele schaal omvat. In de genoemde rijksvacatures wordt bijvoorbeeld een individueel keuzebudget afzonderlijk beschreven. Neem dat niet stilzwijgend op in het basissalaris: noteer beide onderdelen apart en vraag hoe ze voor de functie gelden.

Vergelijk ook de inhoud van het werk. Een operationele rol kan andere inzet vragen dan een beleids- of adviesfunctie. Zoek in de vacature naar verantwoordelijkheid voor incidenten, piket of inzet buiten gewone werktijden, leidinggevende taken en de mate waarin je zelfstandig beslissingen neemt. Dit zijn gesprekspunten om te verduidelijken; ga er niet van uit dat iedere cybersecurityfunctie dezelfde afspraken kent.

Hoe bepaal je jouw salarisverwachting?

Maak een korte onderbouwing voordat je een bedrag noemt. Verzamel vacatures die qua werkzaamheden, niveau, sector en uren vergelijkbaar zijn. Noteer per vacature de publicatiedatum, de werkgever, de functienaam, de onder- en bovengrens, de salarisgrondslag en eventuele aparte componenten. Een vacature uit 2026 is een momentopname; controleer of de pagina nog actueel is voordat je erop reageert of een bedrag als vergelijkingspunt gebruikt.

Koppel vervolgens jouw ervaring aan de eisen in de vacature. Beschrijf concrete verantwoordelijkheden die aansluiten bij de rol, bijvoorbeeld ervaring met het onderzoeken van incidenten, het adviseren over maatregelen of het uitvoeren van technische analyses. Gebruik de schaal of bandbreedte als kader voor het gesprek, niet als bewijs dat je automatisch recht hebt op een bepaald bedrag. Voor wie ook aan loopbaankeuze of een salarisgesprek werkt, biedt loopbaanontwikkeling en salaris bespreken een passend vervolgonderwerp.

Vraag bij onduidelijkheden naar de onderbouwing van de inschaling: welke ervaring telt mee, welke verantwoordelijkheden horen bij het beoogde niveau en hoe verhoudt het aanbod zich tot de genoemde band? Als de werkgever meerdere schalen vermeldt, vraag dan welke schaal bij jouw profiel en takenpakket past. Zo maak je het gesprek concreet zonder verschillende functies of werkgevers alsof ze één vaste norm vormen.

Hoe controleer je of twee aanbiedingen echt vergelijkbaar zijn?

Zet de informatie naast elkaar en controleer elk punt bij de werkgever. Een praktische vergelijking bevat ten minste:

• de precieze functienaam en belangrijkste taken;
• de datum en werkgever van de vacature;
• het bruto maandbedrag en de expliciete basis in uren;
• de contracturen die de werkgever aanbiedt;
• de schaal of salarisband en de voorwaarden voor plaatsing daarin;
• aanvullende budgetten of andere genoemde arbeidsvoorwaarden, apart van het basissalaris.

Controleer daarna of je niet een vacaturebedrag inclusief een component vergelijkt met een bedrag waarbij die component apart staat. Let eveneens op het verschil tussen een vacature waarin één schaal staat en een functie met meerdere mogelijke schalen. Een groter maximum zegt op zichzelf niet dat het aanbod beter aansluit: de taken, uren en voorwaarden kunnen anders zijn.

De bedragen hierboven geven je een gedocumenteerd vertrekpunt voor het gesprek, geen universele maatstaf voor “het” ICT cyber security salaris. Gebruik de voorbeelden om gerichte vragen te stellen en leg de antwoorden vast in dezelfde vergelijkingslijst. Daarmee kun je beoordelen of het aanbod past bij de rol en jouw ervaring, zonder een losse vacature als marktgemiddelde te behandelen.