Security officer
Bijgewerkt op · Door Maarten van den Bos
Een security officer is een medewerker die het beveiligingsbeleid van een organisatie in de praktijk uitvoert en bewaakt. In informatiebeveiliging controleert de security officer maatregelen, behandelt incidenten, voert risicoanalyses uit en traint collega's. De security officer rapporteert meestal aan de CISO. Dezelfde titel wordt ook gebruikt voor functies in de fysieke beveiliging.
Wat doet een security officer?
Een security officer zorgt dat de afspraken over beveiliging in een organisatie ook echt worden nageleefd. Op esif.nl gaat het om de security officer in informatiebeveiliging: de bescherming van informatie en IT-systemen. De functie is uitvoerend en adviserend. De security officer werkt het beleid uit dat de CISO vaststelt en rapporteert vaak aan de CISO.
Het werk bestaat meestal uit 5 taken:
- Controleren of beveiligingsmaatregelen werken, bijvoorbeeld wachtwoordbeleid, back-ups en toegangsrechten.
- Uitvoeren van een risicoanalyse bij nieuwe systemen, projecten of leveranciers.
- Behandelen van beveiligingsincidenten en meewerken aan incident response.
- Bijhouden van documentatie voor het ISMS en voorbereiden van audits, bijvoorbeeld voor ISO 27001.
- Trainen van medewerkers, bijvoorbeeld met een programma voor security awareness.
Het Europese agentschap ENISA beschrijft in het European Cybersecurity Skills Framework (ECSF) 12 beroepsprofielen voor cybersecurity. De titel IT/ICT Security Officer valt daarin onder het profiel van de Chief Information Security Officer, net als Information Security Officer (bron: ENISA, 2022). Dat laat zien dat de security officer in hetzelfde werkveld zit als de CISO, maar op een ander niveau.
Wat is het verschil tussen een security officer, een CISO en een beveiliger?
Het woord “security officer” heeft in Nederland 2 betekenissen. In IT en informatiebeveiliging is het een specialist die beveiligingsbeleid uitvoert. In de fysieke beveiliging wordt dezelfde titel gebruikt voor beveiligers die gebouwen, terreinen of evenementen bewaken. Vacatures en opleidingen met “security officer” in de naam kunnen dus over heel verschillend werk gaan.
| Security officer (informatiebeveiliging) | CISO | Beveiliger (fysieke beveiliging) | |
|---|---|---|---|
| Beschermt | Informatie en IT-systemen | Informatie van de hele organisatie | Gebouwen, terreinen, mensen en bezittingen |
| Niveau | Specialist, uitvoerend en adviserend | Senior management | Uitvoerend |
| Typische taken | Maatregelen controleren, incidenten behandelen, risicoanalyses | Beleid vaststellen, directie adviseren, team aansturen | Surveilleren, toegang bewaken, orde handhaven |
| Rapporteert aan | Meestal de CISO | Meestal de CIO of directie | Teamleider of beveiligingsorganisatie |
Meer over de managementfunctie staat bij CISO. Een functie met een iets andere nadruk, gericht op 1 afdeling of systeem, is de information security officer. Wie de fysieke kant zoekt, vindt opleidingen bij event security officer.
Welke opleiding heb je nodig?
Voor security officer in informatiebeveiliging is geen opleiding wettelijk verplicht. Veel security officers hebben een mbo-4- of hbo-opleiding in ICT, informatica of informatiekunde, of stromen door vanuit systeembeheer of een servicedesk. Werkgevers vragen vaak om kennis van ISO 27001, bij de overheid van de BIO, en om certificeringen zoals CompTIA Security+ of, later in de loopbaan, CISSP of CISM.
Een vergelijking van opleidingen staat bij security officer opleidingen en opleidingen informatiebeveiliging. De route van beginner tot ervaren security officer staat in de gids security officer worden.
Wat verdient een security officer?
Voor de functie security officer zelf is geen betrouwbare publieke salarisbron. WageIndicator (Loonwijzer) publiceert wel cijfers voor de brede beroepsgroep “databank- en netwerkspecialisten”, waaronder ook specialisten it-beveiliging vallen. Voor die groep ligt het salaris in 2026 tussen € 3.287 en € 7.044 bruto per maand (bron: WageIndicator, 2026). Het aanvangssalaris ligt volgens dezelfde bron meestal tussen € 3.287 en € 4.638 bruto per maand.
Let op: dit is een brede beroepsgroep, geen salaris dat specifiek voor security officers is gemeten. Voor beveiligers in de fysieke beveiliging noemt WageIndicator een range van € 2.763 tot € 4.056 bruto per maand in 2026 (bron: WageIndicator, Beveiligingspersoneel). Meer context staat in de gids salaris in cybersecurity.
Hoe ziet een werkdag eruit?
Een werkdag van een security officer wisselt tussen controleren, oplossen en uitleggen. Een typische dag ziet er zo uit:
- Bekijk meldingen van de monitoring of het SOC en bepaal welke opvolging nodig hebben.
- Controleer of de toegangsrechten van vertrokken medewerkers zijn ingetrokken.
- Beoordeel met een projectteam de beveiligingseisen voor een nieuwe applicatie.
- Werk de documentatie bij voor een komende ISO 27001-audit.
- Geef een korte training over phishing aan een afdeling.
Bij een groot incident schakelt de security officer de CISO in en werkt mee aan de aanpak volgens het incidentplan.
Veelgestelde vragen
Wat doet een security officer?
Een security officer voert het beveiligingsbeleid van een organisatie uit en controleert of maatregelen werken. De security officer behandelt incidenten, voert risicoanalyses uit, bereidt audits voor en traint medewerkers. In informatiebeveiliging rapporteert de security officer meestal aan de CISO. In de fysieke beveiliging betekent dezelfde titel iets anders.
Welke opleiding heb je nodig om security officer te worden?
Er is geen verplichte opleiding. Veel security officers in informatiebeveiliging hebben een mbo-4- of hbo-opleiding in ICT of informatiekunde. Werkgevers vragen vaak om kennis van ISO 27001 en om een certificering als CompTIA Security+. Voor fysieke beveiliging gelden andere opleidingen, zoals die voor event security officer.
Wat is het salaris van een security officer?
Er is geen publieke bron specifiek voor security officers. Voor de brede beroepsgroep databank- en netwerkspecialisten, waaronder specialisten it-beveiliging, noemt WageIndicator voor 2026 een salaris van € 3.287 tot € 7.044 bruto per maand. Het werkelijke salaris hangt af van ervaring, sector en werkgever.
Wat is het uurtarief van een security officer?
Voor het uurtarief van een zelfstandige security officer is geen betrouwbare publieke bron. Tarieven verschillen sterk per opdracht, ervaring en specialisatie. Een zelfstandige rekent bovendien kosten mee die een werknemer niet heeft, zoals verzekeringen en opleidingen. Daarom noemt esif.nl geen bedrag.
Wat is het verschil tussen een security officer en een beveiliger?
Een security officer in informatiebeveiliging beschermt informatie en IT-systemen en werkt vooral achter een computer. Een beveiliger beschermt gebouwen, terreinen, mensen en bezittingen, bijvoorbeeld met surveillance en toegangscontrole. In de fysieke beveiliging wordt de titel security officer ook gebruikt, dus let bij vacatures op de omschrijving.