Hoe werf je een security specialist?

Een goede security specialist vinden is lastig, zeker in de huidige krappe arbeidsmarkt. Toch kun je met een doordacht recruitment proces wel degelijk de juiste IT security professional aantrekken. In dit artikel lees je stap voor stap hoe je een security specialist werft, welke valkuilen je vermijdt en welke concrete IT recruitment tips je direct kunt toepassen.

Kort antwoord: hoe werf je een security specialist? Je werft een security specialist door eerst het functieprofiel en de context scherp te bepalen, daarna een duidelijke en eerlijke security specialist vacature te schrijven, de juiste kanalen en een actieve search-aanpak te kiezen, kandidaten persoonlijk en inhoudelijk te benaderen, zorgvuldig te selecteren op zowel techniek als soft skills en tenslotte snel en transparant een marktconcurrerend aanbod te doen.

Wat is een security specialist?

Met een security specialist bedoelen we een IT-professional die zich richt op het beveiligen van systemen, data en netwerken. Deze professional voorkomt, detecteert en reageert op digitale aanvallen. In vacatureteksten zie je vaak termen als security specialist ICT, cybersecurity specialist of IT security specialist. In de kern gaat het steeds om iemand die jouw organisatie helpt om risico’s te verkleinen en beter bestand te zijn tegen cyberdreigingen.

Binnen de “security-familie” vallen verschillende functies:

• Security specialist / cybersecurity specialist: brede rol, vaak gericht op beleid, maatregelen en coördinatie.
• SOC-analist: werkt in een Security Operations Center (SOC) en monitort systemen, meldingen en incidenten.
• Security engineer: richt zich op de techniek, zoals firewalls, endpoint-beveiliging, SIEM-oplossingen en beveiligingsconfiguraties.
• Security architect: vertaalt beveiligingseisen naar een veilige IT-architectuur en richt de grote lijnen in.
• CISO (Chief Information Security Officer): eindverantwoordelijke voor informatiebeveiliging en securitybeleid.

Voor jouw recruitment IT personeel is het cruciaal dat je vooraf scherp hebt welk type security professional je zoekt. Moet iemand vooral doen (configureren, monitoren) of vooral sturen (beleid, governance)? Hoe duidelijker dit profiel, hoe gerichter je een security specialist kunt werven en hoe kleiner de kans op een mis-hire.

Waarom is het zo lastig om een security specialist te werven?

Het werven van een security specialist is moeilijker dan veel andere IT-profielen. De vraag naar cybersecurity experts groeit al jaren, terwijl het aanbod beperkt is. Je concurreert met grote consultancybureaus, internationale organisaties en de overheid. Zij bieden vaak hoge salarissen, ruime opleidingsbudgetten en complexe omgevingen die inhoudelijk interessant zijn.

Daar komt bij dat security specialisten dagelijks meerdere berichten via LinkedIn en e-mail ontvangen. Standaardberichten of een generieke security specialist vacature vallen daardoor nauwelijks op. Vaak reageren zij niet op jobboards en wachtlijsten met online sollicitaties, maar op een persoonlijke, inhoudelijke benadering.

Een langdurig openstaande security specialist vacature levert bovendien directe risico’s op. Je loopt meer kans op incidenten, je voldoet mogelijk minder goed aan regelgeving (denk aan ISO 27001 of NEN 7510) en je reputatie kan schade oplopen bij een datalek. Ook de interne werkdruk op je huidige security team neemt toe, met risico op uitval. Afhankelijk van regio (bijvoorbeeld Randstad versus andere regio’s) en senioriteitsniveau kan de doorlooptijd voor het werven van security specialisten bovendien flink verschillen.

Stap-voor-stap: zo pak je het werven van een security specialist aan

Stap 1 – Bepaal het profiel en de context

De eerste stap in het recruitment proces is een heldere intake en functieanalyse. Je bepaalt samen met HR, IT en eventueel directie welke rol de security specialist krijgt en in welke context iemand gaat werken. Zonder dit fundament wordt elk vervolg een gok.

Beantwoord in elk geval deze vragen:

• Welke risico’s en problemen moet de security specialist helpen oplossen?
• Hoe ziet jullie huidige IT- en securitylandschap eruit (cloud, on-premise, hybride)?
• In welk team komt iemand terecht en hoeveel collega’s zijn er?
• Welke verantwoordelijkheden krijgt de rol: uitvoerend, adviserend, strategisch of een mix?
• Welke certificeringen zijn echt noodzakelijk (bijvoorbeeld CISSP, OSCP, CEH) en welke zijn “nice to have”?

Wees realistisch in je wensen. Een junior met een beperkt salarisbudget die tegelijk security engineer, security architect én CISO moet zijn, ga je niet vinden. Kijk daarom kritisch naar must-haves en nice-to-haves en stem dit af met de markt. Op basis van je profiel kun je later ook beter een marktconform salaris bepalen of gebruikmaken van hulpmiddelen zoals de Aatop-artikelen over een marktconform salaris voor ICT-functies bepalen. Als je een specifiek artikel over salaris van een security specialist hebt, kun je daar aanvullend naar verwijzen.

Stap 2 – Maak een duidelijke en eerlijke vacaturetekst

Als het profiel helder is, vertaal je dit naar een concrete security specialist vacature. De tekst moet eerlijk en duidelijk zijn, zodat de juiste kandidaten zich aangesproken voelen. Vage teksten met alleen containerbegrippen (“dynamische functie”, “geen dag is hetzelfde”) werken hier niet.

Neem in elk geval deze onderdelen op in je vacature voor een security specialist ICT:

• Taken en verantwoordelijkheden: beschrijf concreet wat iemand dagelijks doet. Bijvoorbeeld: “Je monitort securitymeldingen in onze SIEM-oplossing”, “Je voert kwetsbaarhedenscans uit” of “Je adviseert management over risico’s en maatregelen”.
• Technische omgeving: noem de belangrijkste tooling en technologieën waarmee iemand werkt (bijvoorbeeld Microsoft 365, Azure, firewalls, EDR, SIEM, pentestingtools). Leg moeilijke afkortingen kort uit in gewone taal.
• Impact van de rol: geef aan wat het werk betekent voor klanten, patiënten, burgers of collega’s. Security professionals vinden het belangrijk om échte impact te hebben.
• Team en samenwerking: leg uit met wie iemand samenwerkt, zoals IT-beheer, DevOps, directie of externe partijen.
• Opleiding en certificeringen: benoem ruimte voor training en certificering (bijvoorbeeld CISSP, OSCP, SANS-cursussen) en of je daarin investeert.
• Werkomstandigheden: wees duidelijk over hybride werken, reistijd, piket- of stand-by-diensten en de bereikbaarheid van de locatie.

Voorbeeld van een sterke zin:

“Je monitort dagelijks onze cloud- en on-premise omgeving, onderzoekt security alerts en schakelt met collega’s in IT en management zodra je een risico ziet.”

Voorbeeld van een zin die je beter vermijdt:

“Geen dag is hetzelfde en je bent een echte spin in het web.”

Wil je breder aan de slag met vacatureteksten voor IT-functies, naast een vacaturetekst voor een security specialist? Lees dan ook het artikel van Aatop ICT over vacatureteksten schrijven.

Stap 3 – Kies de juiste kanalen en aanpak

Alleen een vacature plaatsen op een groot jobboard is voor het werven van een security specialist meestal niet genoeg. Veel IT security professionals zijn latent zoekend en reageren niet actief op standaardvacatures. Je hebt dus een actieve aanpak nodig: hoe werf je IT specialisten die niet zelf solliciteren?

Denk aan deze kanalen en IT recruitment tips:

• LinkedIn: gebruik een goede zoekstrategie met relevante functietitels, certificeringen en skills. Benader kandidaten persoonlijk en inhoudelijk, met verwijzing naar hun profiel.
• Nicheplatformen en communities: denk aan securityfora, vakverenigingen of specifieke groepen rond informatiebeveiliging.
• Events en meet-ups: laat een collega of manager aanwezig zijn bij securitycongressen, meet-ups of trainingen en maak daar rustig contact.
• Eigen netwerk en referrals: vraag je huidige IT- of securityteam actief mee te denken. Zij kennen vaak collega’s in het vak en kunnen meelezen met je bericht of functieprofiel.
• Content en zichtbaarheid: publiceer bijvoorbeeld een blog, whitepaper of case over jullie securityaanpak en verwijs daarin naar de security specialist vacature.

Voor het opzetten van een bredere IT-recruitmentstrategie, naast het specifiek werven van een security specialist, kun je aanvullend de kennisbank gebruiken, bijvoorbeeld het artikel over wat IT recruitment is en hoe het werkt.

Stap 4 – Benadering en selectie van security specialisten

De manier waarop je kandidaten benadert en selecteert, bepaalt of zij zich serieus genomen voelen. Security professionals haken snel af als duidelijk is dat je de rol niet goed begrijpt of als het proces onduidelijk is.

Zo verbeter je de benadering:

• Stuur een persoonlijk bericht dat verwijst naar specifieke ervaring van de kandidaat.
• Laat in je bericht zien dat je weet wat de rol inhoudt. Benoem 1 of 2 relevante projecten of technieken.
• Wees helder over de stappen in het recruitment proces, bijvoorbeeld: kennismakingscall, inhoudelijk gesprek, gesprek met directie.

In de selectie zelf let je op meer dan alleen technische kennis. Belangrijke punten zijn:

• Risicobesef: begrijpt de kandidaat de impact van keuzes op bedrijfscontinuïteit, privacy en reputatie?
• Communicatie: kan iemand ingewikkelde onderwerpen uitleggen aan niet-technische collega’s?
• Samenwerking: is er een goede fit met je bestaande security team en IT-afdeling?
• Praktische ervaring: vraag naar concrete voorbeelden van incidenten, verbetertrajecten of projecten.

Je kunt je selectieproces ook vergelijken met de algemene uitleg van Aatop ICT over IT-werving en selectie. Dat helpt om je interne stappen nog beter te structureren als je een security specialist gaat werven.

Stap 5 – Snelheid, salaris en aanbod

Snelheid is in IT security recruitment vaak doorslaggevend. Veel security specialisten hebben meerdere procedures tegelijk lopen. Een traag proces of onduidelijkheid over salaris en arbeidsvoorwaarden is dan een reden om af te haken.

Hanteer daarom deze uitgangspunten:

• Strakke doorlooptijd: zorg dat er maximaal enkele dagen zitten tussen ontvangst van het cv en de eerste reactie. Plan vervolggesprekken bij voorkeur binnen één tot twee weken.
• Duidelijke salarisrange: communiceer in je security specialist vacature een realistische bandbreedte, gebaseerd op marktdata en interne salarishuizen.
• Transparantie over hybride werken en bereikbaarheid: veel kandidaten hechten hier veel waarde aan. Wees eerlijk over wat mogelijk is.
• Helder aanbod: doe na het laatste gesprek snel een concreet voorstel, inclusief ontwikkelmogelijkheden en relevante secundaire voorwaarden.

Een te lange doorlooptijd kost geld. In de kennisbank lees je meer over wat een ICT-vacature die te lang openstaat kost. Deze inzichten gelden zeker ook voor security-functies en het werven van een security specialist.

Employer branding voor security specialisten

Employer branding speelt een grote rol als je een security specialist wilt werven. Kandidaten willen weten hoe serieus jouw organisatie met informatiebeveiliging omgaat. Een mooi salaris is niet genoeg als er geen draagvlak of budget voor security is.

Dit vinden security professionals vaak belangrijk:

• Duidelijke steun van management: is security een vast agendapunt in MT-vergaderingen? Zijn er duidelijke doelen?
• Budget en tooling: is er een realistisch budget voor moderne beveiligingstools, training en externe expertise?
• Ruimte voor ontwikkeling: kan iemand trainingen volgen, certificaten halen en conferenties bezoeken?
• Realistische werkdruk: is het team op sterkte en is er ruimte voor onderzoek, in plaats van alleen brandjes blussen?

Laat deze punten terugkomen op je werken-bij-pagina, in je security specialist vacature en in gesprekken. Toon bijvoorbeeld een korte case waarin je uitlegt hoe jullie een beveiligingsproject hebben aangepakt. Zo zien kandidaten dat je werk maakt van security en dat zij echt impact kunnen hebben.

Praktische IT recruitment tips om security specialisten te vinden

Deze praktische IT recruitment tips helpen je om een security specialist te vinden en te werven op een gestructureerde manier. Met deze korte checklist toets je snel of je aanpak op orde is:

• Controleer je functieprofiel: is helder welke rol je zoekt (security engineer, SOC-analist, cybersecurity specialist)?
• Betrek je securityteam bij de intake en de vacaturetekst.
• Verbeter je eerste contactbericht op LinkedIn: persoonlijk, inhoudelijk en kort.
• Maak het recruitment proces inzichtelijk: vertel kandidaten precies hoeveel gesprekken er zijn en met wie.
• Plan gesprekken snel in en koppel binnen enkele dagen terug.
• Wees eerlijk over salarissen, thuiswerken en eventuele piketdiensten.

Veelgemaakte fouten bij recruitment IT personeel voor security zijn:

• Een onrealistisch wensenlijstje (junior budget, senior eisen).
• Alleen vertrouwen op jobboards en geen actieve search.
• Een traag en onduidelijk selectieproces.
• Een vacaturetekst die vooral over eisen gaat en nauwelijks over impact en ontwikkeling.

Wil je meer algemene IT recruiter tips of bredere uitleg over IT-werving, naast het specifiek werven van een security specialist? Lees dan ook het Aatop-ICT artikel over werving en selectie van IT-personeel of de uitleg over de rol van een technisch recruiter.

Veelgestelde vragen over het werven van een security specialist

Hoelang duurt het gemiddeld om een security specialist te werven?

Het werven van een security specialist duurt gemiddeld enkele weken tot enkele maanden, afhankelijk van regio, senioriteitsniveau en type organisatie. Een goed voorbereid proces, snelle besluitvorming en een duidelijke security specialist vacature kunnen die termijn aanzienlijk verkorten.

Wat zijn veelgemaakte fouten bij het werven van security specialisten?

Veelgemaakte fouten bij het werven van security specialisten zijn onder meer een te laag budget, te hoge eisen en een onduidelijk functieprofiel. Ook een traag proces en vage vacatureteksten zorgen ervoor dat goede kandidaten afhaken.

Kan ik voor één security specialist ook parttime of interim inzetten?

Ja, het inzetten van een parttime of interim security specialist kan zeker een goede oplossing zijn. Een interim of parttime specialist kan helpen om beleid op te zetten, een nulmeting te doen of projecten uit te voeren, als tussenstap richting een vaste, fulltime rol.

Wat is het verschil tussen een security specialist en een cybersecurity specialist?

Het verschil tussen een security specialist en een cybersecurity specialist is in de praktijk vaak klein. In veel gevallen gaat het om hetzelfde type rol: een IT security professional die zich richt op digitale beveiliging. Belangrijker dan de functietitel is dat je duidelijk beschrijft wat iemand in jouw organisatie gaat doen, met welke technieken en op welk niveau.

Wanneer is het slim om een gespecialiseerd IT-recruitmentbureau in te schakelen?

Het is slim om een gespecialiseerd IT-recruitmentbureau in te schakelen als je zelf onvoldoende tijd, netwerk of kennis hebt om gericht security professionals te benaderen. Een gespecialiseerd bureau in IT-recruitment kent de markt, weet welke salarissen gangbaar zijn en heeft ervaring met het benaderen en selecteren van cybersecurity experts. In de kennisbank lees je meer over waarom je werving en selectie kunt uitbesteden en hoe dat werkt.

Security specialist werven: samenvatting in 6 stappen

• Zorg eerst voor een scherp functieprofiel en duidelijke context.
• Schrijf een eerlijke, concrete security specialist vacature met focus op impact, techniek en ontwikkeling.
• Gebruik actieve search via LinkedIn, nicheplatformen en je eigen netwerk, in plaats van alleen jobboards.
• Richt een transparant en vlot selectieproces in, met tijdige terugkoppeling en een helder aanbod.
• Investeer in employer branding rond security: laat zien dat je serieus met informatiebeveiliging bezig bent.
• Schakel waar nodig een gespecialiseerd IT-recruitmentbureau in voor extra marktkennis en netwerk.

Hulp nodig bij het werven van een security specialist?

Wil je sparren over een concrete security specialist vacature of je recruitment proces rond IT security personeel? Neem gerust contact op met Aatop ICT voor een vrijblijvende kennismaking, of bekijk meer artikelen in onze kennisbank over IT recruitment voor extra inspiratie en praktische tips.