De publieke sector heeft structureel te weinig cyber-capaciteit. Met 23% onvoldoende weerbaarheid vs 11% privaat is het tekort acuut.
van overheidsorganisaties heeft onvoldoende cyber-weerbaarheid, meer dan 2x hoger dan private sector (11%)
Cybersecurity bij de overheid draait om het beschermen van publieke diensten, burgergegevens en overheidssystemen bij Rijk, gemeenten, provincies en waterschappen. Sinds 15 augustus 2026 geldt de Cyberbeveiligingswet (Cbw), waarmee een groot deel van de BIO2 voor overheidsorganisaties onder de wet wettelijk is verankerd. De BIO2 is het basisnormenkader voor alle overheidslagen en is gebaseerd op ISO/IEC 27001:2023 en ISO/IEC 27002:2022. Daarnaast geldt de AVG. De grootste dreigingen zijn spionage en disruptie door natiestaten, ransomware op gemeenten en uitvoeringsorganisaties, verouderde legacy-systemen en een structureel talenttekort, omdat de overheid securitytalent verliest aan de private sector. Overheidsorganisaties zoeken daarom vooral CISO's en security managers, BIO- en BIR-compliance specialisten, GRC- en IT-risk consultants en privacy officers met overheidservaring.
Natiestaat-spionage & disruptie (64%)
Ransomware op gemeenten & uitvoeringsorganen
Verouderde legacy-systemen
Talent-schaarste: overheid verliest aan privaat
CISO's & Security Managers voor overheid
BIO/BIR-compliance specialisten
GRC & IT Risk consultants (Rijksoverheid)
Privacy Officers met overheidservaring
48u
Gemiddelde time-to-shortlist
97%
Opdrachtgevers die terugkomen
7.000+
Professionals in netwerk
100%
Cybersecurity focus
Voor de Nederlandse overheid is de BIO2 het basisnormenkader voor alle overheidslagen, gebaseerd op ISO/IEC 27001:2023 en ISO/IEC 27002:2022. Sinds 15 augustus 2026 is een groot deel van de BIO2 via de Cyberbeveiligingswet wettelijk verankerd voor overheidsorganisaties die onder die wet vallen. Organisaties buiten de Cbw blijven via verplichte zelfregulering aan de BIO2 gebonden. Daarnaast geldt de AVG voor de verwerking van persoonsgegevens.
Een gemeente heeft vooral een CISO of security manager nodig, aangevuld met BIO-compliance specialisten, GRC- en IT-risk consultants en een privacy officer met overheidservaring. Door de Cyberbeveiligingswet en de BIO2 moeten veel gemeenten risicoanalyses opnieuw doen, maatregelen vastleggen en aantonen dat ze werken. Dat werk komt bovenop de gewone security-operatie, waardoor tijdelijke capaciteit in GRC, informatiebeveiliging en security management vaak nodig is.
MVPeople Group reageert binnen 4 uur op elke aanvraag en presenteert voor interim-opdrachten vaak binnen 4 uur een eerste kandidaat, met introductie-cv's binnen 24 uur. Dat helpt bij overheidsuitvragen waarbij de deadline kort na publicatie ligt. Kandidaten komen uit een netwerk van meer dan 7.000 vooraf gescreende cybersecurityprofessionals. MVPeople werkt NEN-4400-1 gecertificeerd, WAADI-geregistreerd en DBA-proof.
Interim past bij een afgebakende opdracht, zoals een BIO2-inhaalslag of een overgangsperiode na vertrek van een CISO. Is de rol eigenlijk structureel, dan is detachering of een vaste functie verstandiger, mede vanwege de handhaving op schijnzelfstandigheid sinds 1 januari 2025. Leg bij interim vast wat de opdracht is, wanneer die klaar is en hoe de professional het werk zelf inricht. Vaste werving duurt via MVPermanent doorgaans 2 tot 4 weken.
Laatst bijgewerkt op door Mathijs Visser, Co-founder en Lead Consultant MVPeople Group.
MVPeople Group plaatst cybersecurity professionals in alle NIS2-sectoren.
Wij introduceren de eerste gekwalificeerde interim kandidaten binnen 24 uur. 100% cybersecurity. 100% focus.
Je ontwerpt en beheert identity & access management oplossingen voor een toonaangevende organisatie. Je werkt met moderne IAM-platforms en zorgt dat gebruikers veilig en efficiënt toegang hebben tot bedrijfsresources.
Een toonaangevende overheidsorganisatie zoekt een ervaren TISO voor een intensief 4-weekproject. Je borgt informatiebeveiliging, privacy en governance bij de ontwikkeling van een AI-prototype in een agile omgeving.
Je ontwerpt en implementeert Identity & Access Management-strategieën voor een grote organisatie. Je adviseert stakeholders, beheert IAM-platforms en zorgt dat toegangsrechten veilig en compliant zijn.
Je bewaakt naleving van de Baseline Informatiebeveiliging Overheid in een overheidsorganisatie. Je adviseert management, implementeert beveiligingsmaatregelen en documenteert compliance.
Jij formuleert compliance-adviezen voor een modernisatieplatform bij een nationale overheidsorganisatie. Je voert DPIAs uit, defineert requirements en coördineert naleving van privacy-, security- en informatiebeheerwetgeving.
Jij bent dé vertrouwenspersoon voor informatiebeveiliging binnen een organisatie. Je ontwikkelt security-strategie, coördineert naleving van regelgeving en zorgt dat alle afdelingen veilig werken.
