Baankansen na Information Security Management

Hoe groot zijn je baankansen na de opleiding HBO-ICT Information Security Management? Zeer goed. Want steeds meer organisaties beheren grote hoeveelheden gevoelige data. Die moeten worden beschermd tegen cyberdreigingen. En daar kom information security management om de hoek kijken. Door de toenemende digitalisering en de steeds strengere wet- en regelgeving op het gebied van digitale veiligheid blijft in alle sectoren de vraag naar deze ISM’ers toenemen. Bij zo’n geweldige vraag is het niet vreemd dat het bruto startsalaris bovengemiddeld is.  

Wat kun je worden met Information Security Management? 

Information Security Management is de richting die je als HBO-ICT-student kunt kiezen na het eerste semester van 20 weken. Wat kun je worden als je zo’n 4 jaar later je bachelor hebt gehaald? In welke branche kom je dan vooral terecht? Wordt het een carrière in het bedrijfsleven? Bij de overheid? Een not-for-profitorganisatie? Als ISM’er ontwikkel, implementeer en bewaak je het informatiebeveiligingsbeleid binnen de organisatie waar je werkt. Je zorgt ervoor dat gevoelige bedrijfsinformatie en IT-systemen beschermd blijven tegen cyberaanvallen, datalekken en andere risico’s. Informatiebeveiliging is tegenwoordig in iedere sector belangrijk. Je kunt in principe dus overal terechtkomen na deze opleiding.  

En toch ben je als ISM’er in een aantal sectoren wel super belangrijk. Sectoren waarin mensen dagelijks met enorme hoeveelheden vertrouwelijke gegevens werken. Denk aan: banken en verzekeraars, ziekenhuizen, het onderwijs, energiebedrijven, webshops en overheidsorganisaties. Dus bij de brede ingang die je na deze opleiding hebt in het werkveld, zijn die sectoren voor een net afgestudeerde ISM’er wel de krenten in de pap.

Beroepen 

Information security management is an sich geen beroep. Het is wel een opleidingsspecialisatie die toegang geeft tot een heel breed scala aan beroepen binnen de informatiebeveiliging. Denk aan: risk consultant, business continuity manager, security architect, social engineer, information security officer, adviseur informatiebeveiliging, security specialist en adviseur informatiebeveiliging. Allemaal beroepen waarin jij als digitale veiligheidsexpert je dagelijks bezig houdt met het beschermen van informatie en systemen. Deze functies vragen allemaal om technisch inzicht, leiderschap, maatschappelijke verantwoordelijkheid en ook creativiteit.  

We lichten drie beroepen voor je uit.  

Risk consultant 

Als risk consultant ben je de specialist in het beoordelen van risico’s. Hoe groot is bijvoorbeeld de kans op een cyberaanval of een datalek? Je bekijkt wat het bedrijf waarvoor je werkt zélf kan doen om deze risico’s te verminderen. Daarvoor voer je veiligheidsaudits uit en stel je een advies op. Je zorgt dat de organisatie blijft voldoen aan relevante wet- en regelgeving. En je ondersteunt de organisatie als zij het risicobeheer wil integreren in de bedrijfsstrategie. 

Information security officer 

Als information security officer (ISO) is het je hoofdtaak ervoor te zorgen dat de informatie binnen je organisatie veilig is. Je weet alles van het informatiebeveiligingsbeleid binnen je organisatie. Dat heb je misschien wel zelf ontwikkeld. Je bewaakt de beveiligingsmaatregelen: houden al je collega’s zich wel strikt aan die regels? Als er toch een beveiligingsincident is – een datalek, een phishingaanval etc. – kom je als ISO direct in actie. In een grote organisatie ben jij dan de persoon die de acties coördineert. Je werkt concreet aan de safety awareness van je collega’s door hen te trainen in informatiebeveiliging. 

Social engineer 

Als social engineer kijk je in zogenoemde Red Team-oefeningen of je collega’s wel veilig werken. Je stuurt hun een onveilige e-mail en kijkt hoe ze daarop reageren.  Je legt ergens een geïnfecteerde USB-stick neer. Wat doen ze daarmee? Je probeert als ‘helpdeskmedewerker’ iemands inloggegevens te achterhalen. Stinken ze erin of niet? Jij toont zo waar de zwakke punten liggen binnen de organisatie. Daar kun je je collega’s vervolgens heel gericht op trainen. In die training laat je hun zien hoe aanvallers iedere menselijke zwakke schakel kunnen misbruiken, om zich op een sneaky manier binnen te werken in de digitale systemen van een organisatie.  

Toekomstperspectief 

Die aanvallers blijven komen, omdat er voor hen op een makkelijke, criminele manier veel geld te verdienen valt. Dat bepaalt jouw toekomstperspectief na de opleiding HBO-ICT Information Security Management. Ook over vijf of tien jaar zullen de baankansen na deze opleiding nog groot zijn. 

Wat verdien je met Information Security Management? 

Wat verdien je in dat beroep? Dat is een belangrijke vraag als je bijna bent afgestudeerd. Een gemiddeld startsalaris na een hbo-opleiding ligt volgens Indeed rond de € 2.773 bruto per maand. Als beginnende professional na Information Security Management ga je daar ver overheen. Afgaand op Werkzoeken.nl, Itinsights.nl en Ikzoekeenictbaan.nl verdien je dan tussen € 4.000 en € 4.300 bruto per maand, afhankelijk van functie, werkgever en locatie. Daarmee verdien je óók iets meer dan de gemiddelde HBO-ICT-afgestudeerde. Dat heeft alles te maken met de gespecialiseerde kennis die jij in huis hebt en die voor een organisatie heel belangrijk is. Raak je al meer ervaren, dan kan je salaris verder oplopen. Een senior specialist verdient soms meer dan €7.000 bruto per maand.  

Om in de gaten te houden 

Werkgevers in de onderstaande sectoren betalen over het algemeen de hoogste startsalarissen voor afgestudeerden na de HBO-ICT-richting Information Security Management: 

• De energiesector 

Je moet er niet aan denken dat een cyberaanval leidt tot een black-out! Daarom staat de energiesector bekend als de best betalende sector. Ook door de grote vraag daar naar technisch talent en de schaarste daarvan. 

• De overheid 

De overheid heeft inzage in privacygevoelige data van alle Nederlanders, van organisaties, van mkb, multinationals etc. Logisch dat zij relatief veel wil betalen aan securityspecialisten en IT-professionals. 

Welke mogelijkheden heb je om door te studeren? 

Het merendeel van de afgestudeerden gaat direct aan het werk. Vanwege de goede baankansen en het mooie salaris. Wil je doorstuderen, dan liggen er voldoende boeiende mogelijkheden voor je open. Denk aan masters en post-hbo-opleidingen op het gebied van informatiebeveiliging, cybersecurity of IT-management. Focussen we even op de masters, dan kiezen afgestudeerde ISM’ers het vaakst voor een master die aansluit bij hun vakgebied. De Haagse Hogeschool biedt bijvoorbeeld de master Cyber Security Engineering aan of de master Integrale Bedrijfsvoering.