Een relatief laag salaris, weinig waardering, veel stress en mogelijk grote gevolgen voor de cyberveiligheid als er niets veranderd. De werkomstandigheden en salarissen van ciso s, chief information security officers, moeten beter, stelt Orange Cyberdefense. Het bedrijf krijgt bijval van Dimitri van Zantvliet, voorzitter van Ciso platform Nederland.

Volgens Orange Cyberdefense is het tijd voor herwaardering van het vakgebied. Ciso s staan onder immense druk en zijn de eerstelijnsverdediging tegen cyberaanvallen die dagelijks toenemen in frequentie en complexiteit. Het bedrijf wijst op de technische vaardigheden waar een ciso over moet beschikken en een groot zakelijk instinct. Alleen met die combinatie kunnen ze een brug vormen tussen de business en it en de vaak tegengestelde belangen overbruggen.

Strategisch adviseur van Orange Cyberdefense, Matthijs van der Wel ter Weel, legt uit dat Europa het continent is met de strengste privacy en securitywetgeving. Die juridische omstandigheden maken het ciso s niet gemakkelijk. Onder de NIS2 dragen zij zelfs een grote persoonlijke verantwoordelijkheid. Hij ziet dat managers op bestuursniveau aansprakelijk gesteld worden bij zeer ernstige, grootschalige datalekken.

Ook blijft de financiele waardering in Europa achter. Ciso s in de Verenigde Staten zouden gemiddeld 341.000 dollar per jaar verdienen, omgerekend 311.449 euro, met uitschieters tot een half miljoen dollar voor topfunctionarissen bij multinationals, omgerekend 456.670 euro. In Europa ligt het gemiddelde jaarsalaris van een ciso aanzienlijk lager: rond de 119.000 euro in Nederland en rond de 102.000 pond, omgerekend 121.123 euro, in het Verenigd Koninkrijk. Duitsland en Frankrijk laten min of meer hetzelfde beeld zien. Dat verschil in beloning vraagt om extra aandacht, vindt Orange Cyberdefense.

NIS2

Ook Dimitri van Zantvliet, voorzitter van Ciso platform Nederland en directeur cybersecurity en ciso van NS, ziet bij collega s dat de salarissen niet in verhouding staan tot de werkdruk. Ik herken dat zeker. Niet per se bij de beursfondsen of grote multinationals, maar wel bij gemeenten, zelfstandige bestuursorganisaties, overheden en kleinere mkb bedrijven. Er komen tienduizend nieuwe bedrijven onder de NIS2 en die zoeken allemaal een ciso. Alleen de salarissen laten te wensen over.

Deze versturen we 3-4x per jaar.