Een interim CISO kost in Nederland grofweg EUR 125 tot 300 per uur, afhankelijk van ervaring, sector en complexiteit. Organisaties huren er een in na een incident, tijdens een compliancetraject (ISO 27001, NIS2, DORA), bij vertrek van de vaste CISO of voor een strategische herinrichting. Hieronder de bandbreedtes die wij zien, de momenten waarop interim de juiste keuze is en de signalen waarop u let bij de selectie.
Wat kost een interim CISO in 2026?
De tarieven voor een interim CISO in Nederland variëren sterk, afhankelijk van ervaring, sector en complexiteit van de opdracht. In 2026 zien we de volgende bandbreedtes:
- Junior/medior CISO (5-10 jaar ervaring): EUR 125 - 175 per uur
- Senior CISO (10-15 jaar ervaring): EUR 175 - 225 per uur
- Executive CISO (15+ jaar, boardroom ervaring): EUR 225 - 300 per uur
Op dagbasis (8 uur) komt dat neer op EUR 1.000 tot EUR 2.400 per dag. Een fulltime interim CISO kost op maandbasis dus tussen de EUR 20.000 en EUR 48.000. Veel organisaties kiezen echter voor een parttime constructie van 2-3 dagen per week, waarmee de maandelijkse kosten uitkomen op EUR 8.000 tot EUR 28.000.
Naast het uurtarief zijn er nog enkele bijkomende kosten om rekening mee te houden. Denk aan reiskosten, eventuele onkostenvergoedingen en de kosten voor tooling of licenties die de interim CISO nodig heeft. Bij MVPeople spreken we deze zaken vooraf af.
Wanneer huur je een interim CISO in?
Dit zijn de situaties die wij het vaakst tegenkomen:
1. Na een security incident
Na een datalek, ransomware-aanval of ander beveiligingsincident is er acute behoefte aan leiderschap. Een interim CISO kan direct de incident response coördineren, de communicatie met toezichthouders begeleiden en een herstelplan opstellen. Via MVPeople presenteren wij de eerste kandidaat binnen 4 uur na aanvraag; in de praktijk is een geschikte CISO vaak binnen 48 tot 72 uur aan de slag.
2. Tijdens compliance trajecten
Certificeringstrajecten zoals ISO 27001, NIS2-compliance of DORA-voorbereiding vereisen ervaren security leiderschap. Een interim CISO brengt die ervaring mee zonder permanente overhead. Veel van onze interim CISO's hebben meerdere certificeringstrajecten begeleid en kennen de valkuilen.
3. Bij vertrek van de huidige CISO
Een vaste CISO werven kost tijd, en daarna geldt vaak nog een opzegtermijn. Een interim CISO overbrugt die periode, zodat het securityprogramma doorloopt. Parallel kunt u via MVPermanent een vaste CISO laten werven; onze gemiddelde time-to-hire is 2 tot 4 weken van intake tot getekend contract.
4. Voor strategische transformatie
Wilt u uw cybersecurityvolwassenheid verhogen, dan kan een ervaren interim CISO de strategie, het governance framework en de roadmap opzetten. Dat werkt vooral goed als u voor het eerst een eigen securityfunctie inricht: de interim CISO legt het fundament waarop een vaste CISO verder bouwt.
Interim CISO vs. permanente CISO: de afweging
Een interim CISO is direct beschikbaar, flexibel inzetbaar en kijkt met een frisse blik naar uw organisatie, met ervaring uit eerdere opdrachten elders. Een vaste CISO bouwt langetermijnrelaties op en is dieper betrokken bij cultuur en dagelijkse operatie.
In de praktijk zien wij vaak een combinatie: organisaties starten met een interim CISO en werven parallel een vaste CISO, waarna de interim CISO het stokje overdraagt.
Red flags bij het selecteren van een interim CISO
Niet elke kandidaat die zich CISO noemt, is geschikt voor uw organisatie. Let op de volgende waarschuwingssignalen:
- Geen boardroom ervaring: Een CISO moet kunnen communiceren met de Raad van Bestuur en Raad van Commissarissen. Vraag naar concrete ervaring met board-level rapportage en het presenteren van security risico's in zakelijke termen.
- Alleen technisch profiel: Een moderne CISO is meer dan een technisch expert. Governance, risicomanagement en stakeholder management zijn minstens zo belangrijk. Een te technisch gerichte CISO mist vaak het vermogen om security te vertalen naar business impact.
- Geen relevante certificeringen: CISSP of CISM is gebruikelijk voor deze rol; CISA past bij een audit-achtergrond. Kennis van uw sector (bijvoorbeeld de financiële sector of de zorg) is een pluspunt.
- Geen referenties van vergelijkbare opdrachten: Vraag altijd naar referenties van eerdere interim CISO opdrachten in vergelijkbare sectoren of organisaties van vergelijkbare omvang.
- Onrealistische beloftes: Wees kritisch op kandidaten die beloven dat uw organisatie binnen een maand compliant is. Grondig security werk kost tijd en een betrouwbare CISO is hier eerlijk over.
Hoe MVPeople Group u helpt
MVPeople Group heeft een netwerk van 7.000+ vetted cybersecurity professionals, waaronder tientallen ervaren CISO's. Onze 4-uurs gouden regel betekent dat u binnen 4 uur na uw aanvraag de eerste gekwalificeerde CISO-kandidaat ontvangt. Heeft u behoefte aan een permanente CISO? Via MVPermanent bieden wij executive search met een gemiddelde time-to-hire van 2 tot 4 weken en een garantieperiode van 3 maanden.
Lees meer over onze CISO-expertise of neem contact op voor een eerste gesprek over een interim of vaste CISO.