Een interim CISO kost in Nederland grofweg EUR 125 tot 300 per uur, afhankelijk van ervaring, sector en complexiteit. Organisaties huren er een in na een incident, tijdens een compliancetraject (ISO 27001, de Cyberbeveiligingswet of DORA), bij vertrek van de vaste CISO of voor een strategische herinrichting.
Wat kost een interim CISO in 2026?
De tarieven voor een interim CISO in Nederland variëren sterk, afhankelijk van ervaring, sector en complexiteit van de opdracht. In 2026 zien we de volgende bandbreedtes:
- Junior/medior CISO (5-10 jaar ervaring): EUR 125 - 175 per uur
- Senior CISO (10-15 jaar ervaring): EUR 175 - 225 per uur
- Executive CISO (15+ jaar, boardroom ervaring): EUR 225 - 300 per uur
Op dagbasis (8 uur) komt dat neer op EUR 1.000 tot EUR 2.400 per dag. Een fulltime interim CISO kost op maandbasis dus tussen de EUR 20.000 en EUR 48.000. Veel organisaties kiezen voor een parttime constructie van 2 tot 3 dagen per week. Dan kom je uit op ongeveer EUR 8.000 tot EUR 28.800 per maand.
Reken daarnaast op reiskosten, eventuele onkostenvergoedingen en tooling of licenties die de interim CISO nodig heeft. Bij MVPeople spreken we die zaken vooraf af.
Wanneer huur je een interim CISO in?
Dit zijn de situaties die wij het vaakst tegenkomen.
1. Na een security incident
Na een datalek, ransomware-aanval of ander beveiligingsincident is er acute behoefte aan leiderschap. Een interim CISO kan direct de incident response coördineren, de communicatie met toezichthouders begeleiden en een herstelplan opstellen. Via MVPeople presenteren wij de eerste kandidaat binnen 4 uur na aanvraag, en een interim professional is doorgaans binnen 48 tot 72 uur inzetbaar.
2. Tijdens compliancetrajecten
Een ISO 27001-certificering, de voorbereiding op de Cyberbeveiligingswet (de wet die NIS2 in Nederland invult en op 15 augustus 2026 in werking trad) of de implementatie van DORA (van toepassing sinds 17 januari 2025) vraagt om ervaren security leiderschap. Een interim CISO brengt die ervaring mee zonder permanente overhead. Vraag in het gesprek naar eerdere trajecten van dit type en naar de valkuilen die de kandidaat daar tegenkwam.
3. Bij vertrek van de huidige CISO
Een vaste CISO werven kost tijd, en daarna geldt vaak nog een opzegtermijn. Een interim CISO overbrugt die periode, zodat het securityprogramma doorloopt. Parallel kun je via MVPermanent een vaste CISO laten werven.
4. Voor strategische transformatie
Wil je de cybersecurityvolwassenheid verhogen, dan kan een ervaren interim CISO de strategie, het governance framework en de roadmap opzetten. Dat werkt vooral goed als je voor het eerst een eigen securityfunctie inricht: de interim CISO legt het fundament waarop een vaste CISO verder bouwt.
Interim CISO of vaste CISO: de afweging
Een interim CISO is snel beschikbaar, flexibel inzetbaar en kijkt met een frisse blik naar je organisatie, met ervaring uit eerdere opdrachten elders. Een vaste CISO bouwt langetermijnrelaties op en is dieper betrokken bij cultuur en dagelijkse operatie.
In de praktijk zien wij vaak een combinatie: organisaties starten met een interim CISO en werven parallel een vaste CISO, waarna de interim CISO het stokje overdraagt.
Red flags bij het selecteren van een interim CISO
Niet elke kandidaat die zich CISO noemt, past bij jouw organisatie. Let op deze waarschuwingssignalen:
- Geen boardroom-ervaring. Een CISO moet kunnen communiceren met de raad van bestuur en de raad van commissarissen. Vraag naar concrete ervaring met rapportage op bestuursniveau en het presenteren van securityrisico's in zakelijke termen.
- Een puur technisch profiel. Governance, risicomanagement en stakeholdermanagement zijn voor een CISO minstens zo belangrijk. Een te technisch gerichte CISO mist vaak het vermogen om security te vertalen naar business impact.
- Geen relevante certificeringen. CISSP of CISM is gebruikelijk voor deze rol; CISA past bij een audit-achtergrond. Kennis van je sector, bijvoorbeeld de financiële sector of de zorg, is een pluspunt.
- Geen referenties van vergelijkbare opdrachten. Vraag altijd naar referenties van eerdere interim CISO-opdrachten in vergelijkbare sectoren of organisaties van vergelijkbare omvang.
- Onrealistische beloftes. Wees kritisch op kandidaten die beloven dat je organisatie binnen een maand compliant is. Grondig securitywerk kost tijd en een betrouwbare CISO is daar eerlijk over.
Hoe MVPeople Group je helpt
MVPeople Group heeft een netwerk van 7.000+ vetted cybersecurity professionals. Volgens onze 4-uurs gouden regel ontvang je binnen 4 uur na je aanvraag de eerste gekwalificeerde CISO-kandidaat. Zoek je een vaste CISO? Via MVPermanent doen we executive search, met een garantieperiode van 3 maanden.
Lees meer over onze CISO-expertise of neem contact op voor een eerste gesprek over een interim of vaste CISO.