Hoe word je security officer (mbo, hbo, certificeringen)

Wat doet een security officer?

Een security officer in de informatiebeveiliging zorgt dat een organisatie haar beveiligingsbeleid naleeft. De functie heet ook information security officer (ISO). De security officer maakt het beleid niet alleen, maar controleert vooral of het werkt en adviseert waar het beter moet. Meer over de functie zelf staat bij security officer.

Het woord security officer wordt ook gebruikt in de fysieke beveiliging, bijvoorbeeld voor toegangscontrole en bewaking van gebouwen. Voor dat werk gelden andere opleidingen. Deze gids gaat over de security officer in informatiebeveiliging.

Een vacature van de Justitiële ICT Organisatie (JIO) uit 2026 laat goed zien wat het werk inhoudt. De ISO daar:

1. Houdt het ISMS (information security management system) actueel door procedures en procesbeschrijvingen bij te werken.
2. Volgt bevindingen uit interne en externe audits en pentests op en stuurt op herstel.
3. Toetst maatregelen uit de BIO 2.0 (Baseline Informatiebeveiliging Overheid) en verwerkt die in een In Control Verklaring.
4. Vergroot de bewustwording van collega’s in de omgang met (persoons)gegevens en helpt incidenten voorkomen en afhandelen.
5. Adviseert de directie gevraagd en ongevraagd en ontwikkelt de periodieke risicoanalyse verder.

De JIO is volgens dezelfde vacature gecertificeerd voor ISO 27001, de internationale norm voor informatiebeveiliging (bron: Werken voor Nederland, vacature JIO, 2026).

Welke opleiding heb je nodig om security officer te worden?

Er is geen wettelijk verplichte opleiding voor security officer in de informatiebeveiliging. De rijksvacatures die esif.nl voor deze gids bekeek, vragen een hbo- of wo-diploma. De JIO vraagt in de vacature uit 2026 “minimaal afgeronde hbo-opleiding met een sterke ICT-component”, met als voorbeeld securitymanagement of informatiebeveiliging, plus minimaal 3 jaar werkervaring in een vergelijkbare functie.

Security officer is daardoor zelden een 1e baan. De gebruikelijke route loopt via een functie in IT-beheer, audit, risicomanagement of een technische securityrol. Deze routes zijn er:

Route	Opleiding	Duur	Daarna
Via mbo 4	ICT-opleiding met richting security, zoals ICT System Engineer	3 jaar	Werken in beheer of een SOC, doorstromen naar Ad of hbo, of doorgroeien met certificeringen
Via een Associate degree	Ad Cyber Security of Ad Information Security	2 jaar	Werken als junior of doorstuderen in een bachelor
Via een hbo-bachelor	Bijvoorbeeld ICT Information Security Management of een bachelor ICT met cybersecurity	4 jaar	Starten als junior security officer of adviseur, na enkele jaren ISO
Via zij-instroom	Cursus of post-hbo naast werk, plus certificering	Weken tot 1 jaar	Voor wie al in IT, audit, compliance of recht werkt

Opleidingen op deze niveaus vergelijk je bij opleidingen informatiebeveiliging en opleidingen cybersecurity. Hoe de studieniveaus verschillen, staat in de gids cybersecurity studeren.

Welke certificeringen vragen werkgevers van een security officer?

In vacatures komen vaak CISM (Certified Information Security Manager) van ISACA en CISSP (Certified Information Systems Security Professional) van ISC2 voor. De JIO-vacature noemt beide en biedt aan het CISSP-certificaat in het 1e jaar te halen als je het nog niet hebt. Voor CISSP vraagt ISC2 5 jaar werkervaring in informatiebeveiliging (bron: ISC2, 2026).

Voor starters zijn er instapcertificaten, zoals CompTIA Security+. Nederlandse opleiders bieden ook de certificeringen van SECO-Institute aan, die oplopen van foundation (S-ISF) via practitioner (S-ISP) en expert (S-ISME) tot CISO-niveau (S-CISO). Voorbeelden uit de vergelijking op security officer opleidingen:

Training of certificering	Opleider	Prijs volgens de opleider
CompTIA Security+	Computrain	€ 2.795 excl. btw
CISSP Certification Preparation	Global Knowledge	€ 2.995 excl. btw
CISM, Certified Information Security Manager	Global Knowledge	€ 3.495 excl. btw
Leergang (C)ISO binnen de overheid	Parell	€ 1.875 all-in
Opleiding Chief Information Security Officer	Segment	€ 3.499 excl. btw

Controleer bij de opleider of het examen in de prijs zit. Welke certificering bij welke fase past, lees je in de gids security-certificeringen vergelijken.

Hoe word je security officer in 5 stappen?

Security officer word je door kennis, ervaring en een certificering te combineren. Dit stappenplan past bij de meeste routes:

1. Haal een ICT-diploma op mbo 4, Ad of hbo, bij voorkeur met een richting security of informatiebeveiliging.
2. Doe werkervaring op in een functie die raakt aan beveiliging, zoals systeembeheer, IT-audit, compliance of een SOC.
3. Leer de normen kennen: ISO 27001 en 27002, en bij de overheid de BIO. Oefen met een risicoanalyse informatiebeveiliging.
4. Behaal een certificering die past bij je ervaring, zoals CompTIA Security+ aan het begin en CISM of CISSP na enkele jaren.
5. Solliciteer als junior security officer of adviseur informatiebeveiliging en bouw ervaring op met audits, incidenten en security awareness.

Kennis van techniek helpt, ook als je vooral adviseert. Een security officer moet begrijpen wat een pentest oplevert en hoe incident response werkt, om bevindingen goed te kunnen beoordelen.

Wat verdient een security officer?

Bij de Rijksoverheid valt een information security officer in 2026 in schaal 11: € 4.132 tot € 6.275 bruto per maand bij 36 uur, zo staat in de JIO-vacature (bron: Werken voor Nederland, 2026). De CAO Rijk noemt voor schaal 11 per 1 juli 2026 een minimum van € 4.132,76 en een maximum van € 6.275,94 (bron: CAO Rijk, 2026).

Buiten de overheid is er geen cao die het salaris van een security officer vastlegt. Het CBS geeft wel een breder beeld: werknemers in de beroepsgroep systeembeheerders en netwerkspecialisten, waartoe het CBS ook adviseurs informatiebeveiliging rekent, verdienden in 2025 een mediaan bruto uurloon van € 34,90 (bron: CBS, 2026). Voor alle werknemers samen was dat € 26,90.

Voor fysieke beveiliging liggen de lonen lager: beveiligingspersoneel verdiende in 2025 een mediaan bruto uurloon van € 24,30 (bron: CBS, 2026). Meer cijfers staan in de gids salaris in cybersecurity.

Hoe groei je door na security officer?

Na security officer kun je doorgroeien naar senior ISO, security architect, security manager of CISO (chief information security officer). De CISO is eindverantwoordelijk voor informatiebeveiliging in de hele organisatie. Die stap vraagt veel ervaring: het Rijksvastgoedbedrijf vraagt in een vacature uit 2026 voor een CISO minimaal 5 jaar ervaring als CISO, met een salaris in schaal 14 van € 6.022 tot € 8.781 bruto per maand (bron: Werken voor Nederland, 2026).

Wie doorgroeit, verschuift van controleren naar sturen. Een CISO stuurt een team aan, bepaalt beleid en legt verantwoording af aan de directie over de CIA-triade: vertrouwelijkheid, integriteit en beschikbaarheid van informatie. Een security audit is daarbij een vast instrument om te laten zien waar de organisatie staat.

Veelgestelde vragen

Welke opleiding heb je nodig om security officer te worden?

Voor security officer in informatiebeveiliging vragen werkgevers vaak een hbo-opleiding met een sterke ICT-component, zoals informatiebeveiliging of securitymanagement. Via mbo 4 of een Associate degree kan het ook, met werkervaring en certificeringen zoals CISM of CISSP. Een wettelijk verplichte opleiding bestaat niet.

Wat doe je als security officer?

Als security officer controleer je of de organisatie haar beveiligingsbeleid naleeft. Je houdt het ISMS actueel, volgt bevindingen uit audits en pentests op, voert risicoanalyses uit, vergroot de bewustwording van collega’s en adviseert de directie. Bij de overheid toets je ook maatregelen uit de BIO.

Wat verdient een security officer?

Bij de Rijksoverheid valt een information security officer in 2026 in schaal 11: € 4.132 tot € 6.275 bruto per maand bij 36 uur (bron: Werken voor Nederland, 2026). Buiten de overheid hangt het salaris af van werkgever, sector en ervaring; daarvoor bestaat geen cao met een vaste schaal.

Hoe lang duurt de opleiding security?

Dat hangt af van de route. Een mbo 4-opleiding met richting security duurt 3 jaar, een Associate degree 2 jaar en een hbo-bachelor 4 jaar. Trainingen voor certificeringen zoals CISM, CISSP of CompTIA Security+ zijn korter; de duur verschilt per opleider en na de training volgt een examen.