Wat verdient een cybersecurity specialist in 2026

Bijgewerkt op 26 september 2026 · Door Maarten van den Bos

Een cybersecurity specialist verdient in Nederland meer dan gemiddeld. Volgens het CBS verdienden werknemers in de beroepsgroep waartoe netwerkbeveiligers en adviseurs informatiebeveiliging horen, in 2025 een mediaan bruto uurloon van € 34,90. Securityvacatures bij de Rijksoverheid vallen in 2026 bijvoorbeeld in schaal 11, met een bruto maandsalaris van € 4.132 tot € 6.275 bij 36 uur.

Wat verdient een cybersecurity specialist in 2026?

Een cybersecurity specialist verdient meer dan de gemiddelde werknemer. Het CBS publiceert geen apart loon voor cybersecurity, maar wel voor de beroepsgroep systeembeheerders en netwerkspecialisten. Tot die groep rekent het CBS ook netwerkbeveiligers en adviseurs informatiebeveiliging. Werknemers in die groep verdienden in 2025 een mediaan bruto uurloon van € 34,90 (bron: CBS, 2026). Voor alle werknemers in Nederland lag de mediaan op € 26,90.

Mediaan betekent dat de helft van de werknemers meer verdient en de helft minder. Het uurloon is zonder overwerk en bijzondere beloningen, zoals een 13e maand of vakantiegeld.

Bij de overheid is het salaris openbaar, omdat elke functie in een salarisschaal valt. De securityvacatures bij de Rijksoverheid die esif.nl bekeek, vallen in 2026 in schaal 11 of hoger. Schaal 11 is een bruto maandsalaris van € 4.132,76 tot € 6.275,94 bij 36 uur per week (bron: CAO Rijk, 2026). Wat een cybersecurity specialist doet, lees je op de beroepspagina.

Welke CBS-cijfers zijn er voor ICT- en securityberoepen?

Het CBS meet uurlonen per beroepsgroep. Voor cybersecurity zijn 2 groepen het meest relevant: de groep met netwerkbeveiligers en adviseurs informatiebeveiliging, en de groep systeemanalisten en ICT-adviseurs. De cijfers hieronder gaan over 2025 en zijn bruto uurlonen van werknemers (bron: CBS StatLine 86355NED, 2026).

Beroepsgroep (CBS)	25 procent verdient minder dan	Mediaan	25 procent verdient meer dan	Aantal werknemers
Systeembeheerders en netwerkspecialisten (met netwerkbeveiligers en adviseurs informatiebeveiliging)	€ 29,10	€ 34,90	€ 41,10	93.000
Systeemanalisten en ICT-adviseurs	€ 30,40	€ 39,30	€ 48,30	155.000
Alle ICT-beroepen	€ 27,00	€ 34,80	€ 43,60	479.000
Beveiligingspersoneel (fysieke beveiliging)	€ 20,70	€ 24,30	€ 29,50	53.000
Alle werknemers	€ 19,80	€ 26,90	€ 36,40	8.290.000

De spreiding binnen een groep is groot. Starters zitten vaker aan de onderkant, ervaren specialisten en teamleiders vaker aan de bovenkant. Het CBS-cijfer zegt niets over een specifieke werkgever of functie; het is een gemiddeld beeld van de hele groep.

Wat verdien je in cybersecurity bij de overheid?

Bij de Rijksoverheid bepaalt de salarisschaal het salaris. Elke vacature noemt de schaal en de CAO Rijk legt de bedragen per schaal vast. De tabel koppelt echte rijksvacatures uit 2026 aan hun schaal. De bedragen zijn bruto per maand bij een werkweek van 36 uur, per 1 juli 2026 (bron: CAO Rijk, 2026, en Werken voor Nederland, 2026).

Functie in de vacature	Organisatie	Gevraagd niveau	Schaal	Bruto per maand
DNS Security Engineer	Dienst ICT Uitvoering (DICTU)	ICT-gerichte mbo- of hbo-opleiding	11	€ 4.132 tot € 6.275
Information Security Officer	Justitiële ICT Organisatie (JIO)	Hbo met ICT-component, 3 jaar ervaring	11	€ 4.132 tot € 6.275
Chief information security officer	Rijksvastgoedbedrijf	Wo, minimaal 5 jaar ervaring als CISO	14	€ 6.022 tot € 8.781

Waar je in de schaal begint, hangt af van je kennis en ervaring. Binnen een schaal stijg je in stappen: de CAO Rijk kent per schaal 10 stappen boven het minimum. Daarbovenop krijgen rijksmedewerkers volgens de vacatures een Individueel Keuzebudget (IKB) van 16,5 procent van het salaris, dat je kunt laten uitbetalen of inzetten voor verlof.

Ter vergelijking: schaal 10 loopt per 1 juli 2026 van € 3.496,31 tot € 5.535,40, schaal 12 van € 4.818,39 tot € 7.094,18 en schaal 13 van € 5.353,68 tot € 7.956,89 (bron: CAO Rijk, 2026).

Wat verdient een security officer, CISO of privacy officer?

Voor deze functies bestaat buiten de overheid geen cao met een vaste schaal. Daarom noemt esif.nl alleen bedragen uit rijksvacatures en de CAO Rijk.

Security officer: een information security officer bij de JIO valt in 2026 in schaal 11, € 4.132 tot € 6.275 bruto per maand (bron: Werken voor Nederland, 2026). Meer in de gids security officer worden.
CISO: een chief information security officer bij het Rijksvastgoedbedrijf valt in 2026 in schaal 14, € 6.022 tot € 8.781 bruto per maand (bron: Werken voor Nederland, 2026). Een CISO stuurt de informatiebeveiliging van de hele organisatie aan en rapporteert vaak aan de CIO.
Privacy officer: esif.nl vond op 26 september 2026 geen openstaande rijksvacature voor privacy officer waarvan de schaal te controleren was. Daarom staat hier geen bedrag. Meer over de functie in de gids privacy officer worden.

Waarom noemt esif.nl geen bedragen van salarissites?

Salarissites en vacaturesites noemen vaak 1 gemiddeld bedrag per functie, maar vermelden zelden hoeveel mensen zijn gemeten, in welk jaar en wat precies onder de functie valt. Die cijfers zijn niet te controleren. esif.nl gebruikt daarom alleen bronnen waarvan de methode openbaar is: het CBS, cao’s en salarisschalen van de overheid, gekoppeld aan echte vacatures.

Dat betekent dat je hier minder bedragen ziet dan op andere sites. Wel weet je bij elk bedrag waar het vandaan komt en voor welk jaar het geldt. Wie een bedrag uit een andere bron ziet, kan het naast de CBS-cijfers leggen om te zien of het realistisch is.

Wat bepaalt je salaris in cybersecurity?

Je salaris hangt vooral af van je ervaring, je rol en je werkgever. Deze factoren spelen mee:

Rol: een analist in een SOC die meldingen uit een SIEM beoordeelt, zit meestal lager in de schaal dan een adviseur of architect die beleid en ontwerp bepaalt.
Ervaring: in de CAO Rijk stijg je in stappen binnen de schaal; buiten de overheid onderhandel je zelf.
Opleiding en certificeringen: vacatures noemen vaak een hbo-niveau en certificeringen zoals CISM of CISSP. Kennis van normen als ISO 27001 wordt ook vaak gevraagd.
Specialisatie: technische specialisaties, zoals het uitvoeren van een pentest, vragen andere kennis dan governance en compliance.
Sector: bij de overheid volgt het salaris een cao-schaal, bij bedrijven zonder cao spreek je het salaris zelf af.

Welke opleiding bij je plannen past, vergelijk je bij opleidingen cybersecurity.

Veelgestelde vragen

Hoeveel verdien je in cybersecurity?

Volgens het CBS verdienden werknemers in de beroepsgroep met netwerkbeveiligers en adviseurs informatiebeveiliging in 2025 een mediaan bruto uurloon van € 34,90, tegen € 26,90 voor alle werknemers (bron: CBS, 2026). Een information security officer en een DNS Security Engineer bij de Rijksoverheid vallen in 2026 in schaal 11: € 4.132 tot € 6.275 bruto per maand.

Wat verdient een cyber security specialist?

Een cybersecurity specialist verdient meestal meer dan gemiddeld. In de CBS-groep met netwerkbeveiligers en adviseurs informatiebeveiliging lag het mediaan bruto uurloon in 2025 op € 34,90; een kwart verdiende meer dan € 41,10 (bron: CBS, 2026). Een DNS Security Engineer bij DICTU valt in 2026 in schaal 11.

Wat verdient een security officer?

Een information security officer bij de Rijksoverheid valt in 2026 in schaal 11: € 4.132 tot € 6.275 bruto per maand bij 36 uur, zo staat in een vacature van de Justitiële ICT Organisatie (bron: Werken voor Nederland, 2026). Buiten de overheid hangt het salaris af van werkgever en ervaring.

Wat verdient een privacy officer?

Voor het salaris van een privacy officer vond esif.nl geen controleerbare bron: op 26 september 2026 stond geen rijksvacature open waarvan de schaal te controleren was. Bij de overheid bepaalt de schaal in de vacature het salaris; de bedragen per schaal staan in de CAO Rijk.