Banen in cyberbeveiliging

Vacatures in cybersecurity

Cybersecurity in de energiesector is het beveiligen van de IT-systemen, netwerken en gegevens van netbeheerders, energiebedrijven en ontwikkelaars: van identiteitsbeheer en monitoring tot incidentrespons, risicoanalyse en het aantonen dat een bedrijf aan de wet voldoet.

Dat laatste weegt sinds kort zwaar. Op 15 augustus 2026 trad in Nederland de Cyberbeveiligingswet in werking, de Nederlandse uitwerking van de Europese NIS2-richtlijn. De wet geldt voor organisaties in 18 sectoren, waaronder energie, en legt ze een registratieplicht, een zorgplicht en een meldplicht voor significante incidenten op. Voor duizenden organisaties betekent dat nieuwe verplichtingen, en dus werk voor mensen die ze kunnen invullen.

IT en OT

Een energiebedrijf heeft twee werelden te beveiligen. De kantoorkant bestaat uit klantportalen, facturatie, handelsplatformen en de cloud. De operationele kant bestaat uit de besturing van windparken, onderstations en batterijen, meestal via SCADA. Die tweede wereld heeft een eigen vak, OT-cybersecurity, met protocollen en systemen die niet zomaar een patch of herstart verdragen. De vacatures hier gaan vooral over de eerste wereld, maar de grens verschuift: een monteur die een windturbine op afstand uitleest, werkt via dezelfde identiteits- en toegangssystemen als de boekhouding.

Veel gevraagde functies zijn Security Engineer, Information Security Officer, GRC Analyst en Cybersecurity Compliance Manager. Engineers bouwen en bewaken firewalls, logging en detectie. Security officers en GRC-analisten vertalen wetgeving naar beleid, voeren risicoanalyses uit en bereiden audits voor. Het vak grenst daardoor aan naleving van wet- en regelgeving en aan IT-beheer.

Wie er werft

Enexis is in Nederland een van de actiefste werkgevers in deze categorie. In het Verenigd Koninkrijk werven Scottish Power en OVO Energy, in Denemarken Ørsted, en in Duitsland het Berlijnse warmtebedrijf BEW. Een aparte groep zijn leveranciers van netapparatuur. Landis+Gyr moet de miljoenen slimme meters die het levert beveiligen, en daarvoor is kennis van cryptografie en veilige firmware-updates nodig. Ook snelgroeiende bedrijven in laadpalen en energiesoftware zoeken security officers, omdat klanten die zelf onder NIS2 vallen bewijs van beveiliging eisen.

Schaarste

De vraag is groter dan het aanbod, en dat geldt voor de hele IT. Van de Europese bedrijven die in 2023 ICT-specialisten probeerden aan te nemen, had 57,5 procent moeite om die vacatures te vullen, meldt Eurostat. In de sector elektriciteit, gas, stoom en water had in 2024 28,8 procent van de bedrijven eigen ICT-specialisten in dienst, meer dan in de meeste andere sectoren buiten de IT zelf.

Wie de overstap vanuit bank, zorg of overheid overweegt, neemt veel mee: de wet- en regelgeving lijkt op elkaar en de techniek is grotendeels dezelfde. Wat het energievak toevoegt, is begrip van hoe een storing in een systeem doorwerkt in de levering van stroom of warmte. Nu de Cyberbeveiligingswet van kracht is, staan de komende jaren in het teken van registratie, risicoanalyses en de eerste controles door toezichthouders.