Salaris onderhandelen in een security-, risk- of compliancefunctie

Onderhandelen als proces

Het gesprek over arbeidsvoorwaarden is geen duel om een getal. Het is een reeks stappen: informatie verzamelen, prioriteiten bepalen, het aanbod beoordelen, reageren en afspraken laten vastleggen. Het proces begint voordat er een aanbod ligt. Het gesprek over geld kan laat in de procedure komen, maar wat je vooraf weet, bepaalt hoe sterk je in dat gesprek staat.

Het doel is een pakket waar jij en de werkgever allebei tevreden mee zijn, niet een winnaar. Deze gids gaat over werkwijze en niet over een salarisoverzicht: er staan geen bedragen in.

Bereid je voor

Werk deze stappen af:

1. Lees de vacature en de arbeidsvoorwaarden op de site van de werkgever.
2. Zoek uit of er een cao geldt. Je mag de cao inzien en je kunt je werkgever vragen of er een cao voor je geldt. Kan de werkgever dat niet zeggen, neem dan contact op met een vakbond. Zie Rijksoverheid.nl.
3. Zet je bewijs op een rij: wat je hebt gedaan, welke taken daarbij pasten, en welke certificeringen en tools je kent. Dat werk je uit in je cv voor cybersecurity-functies.
4. Bepaal wat je het belangrijkst vindt: salaris, opleiding, vrijheid in werktijden, de inhoud van het werk of doorgroei.
5. Stel een ondergrens voor jezelf vast: onder welke voorwaarden zeg je nee.
6. Bedenk wat je nog wilt weten over het aanbod, zoals hoe het team met piket omgaat.

Voor de inhoud van de functie kijk je naar vacatures, zoals die voor een security engineer, SOC analist, risk manager of compliance officer. Gebruik die als bron van functie-inhoud, niet van bedragen. Bekijk ook de werkgeverspagina's van de organisaties waar je op wilt solliciteren.

Wat valt er te onderhandelen?

Een aanbod bestaat uit meer dan het salaris. In de tabel staan de onderdelen die je kunt bespreken, met een punt van aandacht bij elk.

Wat in de cao staat, kan niet nadelig worden aangepast in je contract, omdat de cao voorgaat. Gunstiger afwijken mag wel, en wat daarin kan, hangt af van de werkgever. Welke onderdelen voor jou tellen, hangt af van de werkgever, het contract en je eigen prioriteiten.

Certificeringen verlopen ook. Security+ en OSCP+ vragen onderhoud, en voor CISM geldt een eis van permanente educatie. Vraag wie dat onderhoud betaalt.

Bij functies met gevoelige toegang kan een screening of VOG onderdeel van het aanbod zijn, zie de gids over security clearance en VOG. Hangt het aanbod daarvan af, vraag dan wat er gebeurt als dat langer duurt.

Wat staat vast in de wet en de cao?

Binnen 1 week na indiensttreding moet de werkgever je schriftelijk laten weten onder andere waar je werkt, wat je functie is, wanneer je begint, hoeveel uur je werkt, hoeveel salaris je krijgt en wanneer dat wordt uitbetaald, en eventueel hoe lang de proeftijd is. Binnen 1 maand volgen onder andere het vakantiegeld, het aantal vakantiedagen, de opzegtermijn, eventueel je pensioenregeling en concurrentiebeding, en de cao als die geldt. Zie Rijksoverheid.nl.

Een cao gaat voor op een individuele arbeidsovereenkomst. Je contract mag niet nadelig afwijken van de cao, maar gunstiger afwijken mag wel. Is er geen cao of eigen regeling, dan maak je samen met de werkgever afspraken binnen de algemene regels van de arbeidswetgeving. Het is verstandig die afspraken schriftelijk vast te leggen in een arbeidsovereenkomst, maar het is niet verplicht.

Het vakantiegeld is minimaal 8% van je brutojaarsalaris van het afgelopen jaar. Bij de overheid heeft elke sector een eigen regeling of cao. Voor ambtenaren met een arbeidsovereenkomst met de Staat geldt de CAO Rijk, een ondernemings-cao waar weinig van kan worden afgeweken. Werken voor Nederland publiceert een salaristabel met schalen en tredes.

Mag de werkgever naar je huidige salaris vragen?

Het wetsvoorstel Wet implementatie Richtlijn loontransparantie mannen en vrouwen bevat een verbod om in gesprekken over arbeidsvoorwaarden te vragen naar het laatstverdiende salaris. Op 5 november 2026 is het nog een wetsvoorstel dat in behandeling is bij de Tweede Kamer, en dus nog geen wet. Het streven is inwerkingtreding op 1 januari 2027, als na de Tweede Kamer ook de Eerste Kamer instemt. Zolang het niet is aangenomen, is het een voorstel en geen geldende regel. Zie het wetsvoorstel bij de Tweede Kamer.

Wat je nu zelf kunt doen, is kiezen wat je deelt. Noem een verwachting in plaats van je huidige salaris, bijvoorbeeld: "Ik wil liever praten over wat deze functie vraagt en wat ik verwacht." Vraag ook naar het salarisbereik van de functie of naar de schaal. Dat is geen juridisch advies. Bij twijfel laat je je adviseren door een vakbond of een jurist.

Concurrentiebeding, nevenwerk en proeftijd

Een concurrentiebeding verbiedt je na je contract soortgelijk werk te doen bij een concurrent of als ondernemer. In een tijdelijk contract kan het alleen als de werkgever zwaarwegende bedrijfs- of dienstbelangen aantoont en dat in het contract motiveert. In het wetsvoorstel dat de regels aanpast, mag het beding maximaal 1 jaar gelden en moet de werkgever een vergoeding betalen als hij zich erop beroept. Het is op 5 november 2026 nog geen wet.

Sinds 1 augustus 2022 mag een werkgever nevenwerk niet meer zonder meer verbieden. In security gaat het om zaken als CTF's, bug-bountyprogramma's, lesgeven, schrijven en spreken. Dat betekent niet dat elk nevenwerk altijd mag, bijvoorbeeld bij belangenverstrengeling. Publiceren of het melden van kwetsbaarheden kan ook het beleid van de werkgever raken. Vraag het vooraf en laat het schriftelijk vastleggen.

De proeftijd mag maximaal 2 maanden duren bij een vast contract of een tijdelijk contract van 2 jaar of langer, en maximaal 1 maand bij een tijdelijk contract van meer dan 6 maanden maar korter dan 2 jaar. Bij een tijdelijk contract van 6 maanden of korter mag geen proeftijd worden afgesproken. Vraag of er een proeftijd is en laat die vastleggen. Zie Rijksoverheid.nl.

Zo voer je het gesprek

Zet je punten op papier voordat je het gesprek ingaat, en loop daarna deze stappen door. Hoe het sollicitatiegesprek zelf verloopt, lees je in de gids over het sollicitatiegesprek voor een security-functie.

1. Vraag het aanbod schriftelijk: "Kunt u het aanbod met alle onderdelen per mail sturen?"
2. Vraag om bedenktijd: "Ik wil het rustig bekijken en laat u binnen een paar dagen weten waar ik sta."
3. Beoordeel het geheel: salaris, vakantiedagen, opleiding, piket en contract.
4. Noem je punten met bewijs: "In mijn werk heb ik [concrete ervaring] gedaan, wat past bij de taak [uit de vacature]. Daarom had ik een hogere inschaling verwacht."
5. Bied een alternatief als de ruimte op salaris beperkt is: "Als de schaal vastligt, kunnen we dan een budget en tijd voor opleiding afspreken, en over een jaar het gesprek over inschaling opnieuw voeren?"
6. Laat de afspraken vastleggen in het contract.

Gebruik geen ultimatums en leg uit waarom je iets vraagt. Lieg nooit over andere aanbiedingen of over je huidige salaris. Wie een alternatief heeft, mag dat noemen, maar wie het niet heeft, bedenkt het niet. Krijg je een mondelinge toezegging, vraag er dan om op papier. Een vriendelijke toon en een duidelijke onderbouwing helpen meer dan druk.

Onderhandelen als starter of overstapper

Bij een startfunctie of een overstap uit een andere sector kunnen cao, schaal of functieniveau het meeste bepalen, en kan de ruimte voor salaris klein zijn. Vraag daarom naar begeleiding, opleiding, een proefperiode met duidelijke afspraken en een moment om de inschaling te herzien. Dat herzieningsmoment is ook het moment om doorgroei te bespreken, zoals in de loopbaanroute van SOC-analist naar CISO.

Wie zzp'er wordt, onderhandelt over tarief en voorwaarden op een andere manier. Lees daarover in de gids over zzp of loondienst. Wie uit een andere sector komt, vindt meer over de instap in de gids over omscholen naar cybersecurity en op de pagina over de eerste baan na je studie.