Interim cybersecurity zonder marge op de uren
VigIT People bemiddelt interim professionals in cybersecurity, GRC en IT-audit tegen één vaste fee. De interim'er sluit het contract rechtstreeks met de opdrachtgever en factureert die ook rechtstreeks. Er zit geen marge op de gewerkte uren. Afhankelijk van de rol en de looptijd liggen de totale kosten van een opdracht daardoor in de praktijk ongeveer 10 tot 15 procent lager dan bij interim op de gebruikelijke manier.
Het verschil
Bij interim op de gebruikelijke manier zit er een marge op elk gewerkt uur. Die marge loopt door zolang de opdracht duurt. Bij een jaar fulltime gaat het om tienduizenden euro's, en hoe schaarser het profiel hoe hoger dat bedrag.
Wij rekenen één bedrag voor de match. Daarna is er niets meer.
Wat dat oplevert hangt af van de rol, de looptijd en wat u nu betaalt. In de praktijk ligt het voordeel tussen de 10 en 15 procent van de totale opdrachtkosten, en het tarief op uw inkooporder is vanaf de eerste week lager.
Er zit nog iets in dat oude model. Bij een marge per uur stijgt het inkomen van de bemiddelaar met de duur van de opdracht. Wij verdienen niets aan hoe lang uw programma loopt. Dat scheelt in wie wij u voorstellen.
Zo werkt het
- Intake van een uur. Wij scherpen de rol aan tegen het ENISA ECSF-rollenraamwerk. Vaak blijkt hier al dat u een andere rol zoekt dan u dacht.
- Shortlist binnen 48 uur. Drie kandidaten, door ons gesproken en getoetst.
- U spreekt er twee. Meestal is dat genoeg.
- U contracteert rechtstreeks. De interim'er factureert u direct. Wij zitten niet in de keten en niet in de geldstroom.
- Wij factureren één keer. Het bedrag van de kaart hieronder, in twee termijnen.
Wat het kost
Onze fee hangt af van de zwaarte van de rol en de looptijd van de opdracht. Geen offerte nodig.
| Rolzwaarte | Opdracht tot 6 maanden | Opdracht vanaf 6 maanden |
|---|---|---|
| Specialist (analist, engineer, privacy officer) | € 6.500 | € 9.500 |
| Senior of lead (GRC-lead, IT-auditor, security manager, NIS2-implementatielead) | € 9.500 | € 14.500 |
| CISO of programmalead (interim CISO, DORA-programmalead) | € 15.000 | € 22.500 |
Alle bedragen zijn exclusief btw en gaan uit van een inzet van 32 tot 40 uur per week. Onder de 24 uur per week offreren wij een trede lager.
Voorwaarden
- Minimale opdrachtduur vier maanden. Korter loont voor u niet en dat laat de rekenmodule ook zien.
- Betaling in twee termijnen: 30 procent bij ondertekening, 70 procent na afloop van de garantieperiode.
- Vervangingsgarantie van 90 dagen. Vertrekt de interim'er binnen die periode, dan vervangen wij kosteloos of vervalt de tweede termijn.
- Verlengt de opdracht met opnieuw twaalf maanden, dan rekenen wij 35 procent van het oorspronkelijke bedrag.
- De opdrachtgever betaalt. De professional nooit, ook niet verstopt in het tarief.
Prijzen geldig vanaf .
Bereken uw eigen besparing
Vul in wat u nu betaalt. De module rekent met de fee uit de tabel hierboven en met 46 declarabele weken per jaar. De berekening gebeurt in uw browser. Wij slaan niets op.
Voor interim professionals
Bij interim op de gebruikelijke manier gaat er van elk uur een deel naar een tussenpartij. Over een jaar fulltime loopt dat op tot tienduizenden euro's. En let op wat daar gebeurt: hoe schaarser u bent, hoe meer eraf gaat. Precies bij de profielen die het moeilijkst te vinden zijn is de marge het hoogst.
Bij ons verdwijnt er niets. Wat u met de opdrachtgever afspreekt, ontvangt u volledig. Of dat geld naar een hoger tarief voor u gaat of naar een lagere prijs voor de klant, bepaalt u samen aan tafel. Wij zitten er niet tussen.
- De opdrachtgever betaalt onze fee. U betaalt niets, en het wordt ook niet van uw tarief afgehaald.
- Geen relatiebeding, geen concurrentiebeding, geen overnamefee als de klant u later in dienst wil nemen.
- Het contract staat tussen u en de opdrachtgever. Die relatie is van u.
- U wordt beoordeeld door een vakgenoot, op risicoweging, rapportagelijn, scope en methodologie. Exploit- en codediepte laten wij aan de technische toets van de klant.
Openstaande interim-opdrachten
- Pentest Coordinator Amsterdam · Pentest & Ethical Hacking
- Adviseur Informatiebeveiliging & Privacy Den Haag · GRC
- Privacy Adviseur "Algemene Dienstverlening" Eindhoven · GRC
- Technisch projectleider IAM-integraties Enschede · IAM
- Azure DevOps Governance Eindhoven · GRC
Compliance
Contracteert u rechtstreeks, dan wordt de werkrelatie ook rechtstreeks beoordeeld. Daar laten wij u niet alleen in staan.
Per opdracht leveren wij een overeenkomst van opdracht en een onderbouwingsdossier waarmee u bij een toetsing kunt laten zien hoe de zelfstandigheid feitelijk is ingericht.
Wij zijn geen schakel in de keten. Er hangt dus geen inleners- of ketenaansprakelijkheid aan ons, en dat staat zo in de opdrachtbrief.
Doe uw eigen fiscale toets. Wij leveren de stukken aan en u mag het dossier vooraf inzien.
Waar dit niet werkt
Drie situaties waarin u iets anders moet doen.
U koopt interim in via een broker of een raamovereenkomst met rate cards. Een eenmalige fee past daar niet in en directe contractering evenmin. Voor inzet buiten dat kanaal zijn wij er wel.
U zoekt iemand voor zes weken. Onder de vier maanden bent u met een uurmarge goedkoper uit.
U wilt dat een ander het debiteurenrisico en de facturatie draagt. Dat doen wij bewust niet. Daar zit precies de marge in die wij niet rekenen.
Veelgestelde vragen
Wat kost het inhuren van een interim CISO in Nederland?
Via VigIT People betaalt u voor een interim CISO één vaste bemiddelingsfee van € 15.000 bij een opdracht tot zes maanden en € 22.500 bij een opdracht vanaf zes maanden, exclusief btw. Het tarief van de interim CISO spreekt u daarnaast rechtstreeks met de professional af. Op de gewerkte uren zit geen marge. Actuele markttarieven voor interim CISO's staan in de salarisbenchmark.
Wat is het verschil tussen een vaste bemiddelingsfee en een uurmarge?
Een vaste bemiddelingsfee betaalt u één keer, een uurmarge betaalt u over elk gewerkt uur zolang de opdracht loopt. De fee staat vooraf vast en stijgt niet als de opdracht langer duurt. Een uurmarge groeit mee met de looptijd. In de praktijk liggen de totale opdrachtkosten met een vaste fee ongeveer 10 tot 15 procent lager, afhankelijk van de rol en de looptijd.
Wie contracteert de interim professional?
De opdrachtgever contracteert de interim professional rechtstreeks. De professional factureert ook rechtstreeks aan de opdrachtgever. VigIT People zit niet in de keten en niet in de geldstroom en factureert alleen de eigen fee, in twee termijnen.
Hoe snel kan een interim security officer starten?
U ontvangt binnen 48 uur na een intake van een uur een shortlist van drie kandidaten. Meestal spreekt u er twee. Bij een acute uitval kan een interim-kandidaat doorgaans binnen 2 tot 5 werkdagen starten.
Hoe zit het met de beoordeling van de werkrelatie bij directe contractering?
Bij directe contractering wordt de werkrelatie tussen opdrachtgever en professional rechtstreeks beoordeeld. VigIT People levert per opdracht een overeenkomst van opdracht en een onderbouwingsdossier waarmee u laat zien hoe de zelfstandigheid feitelijk is ingericht. De fiscale toets doet u zelf, en u mag het dossier vooraf inzien.
Werken jullie ook aan NIS2- en DORA-programma's?
Ja. VigIT People bemiddelt interim NIS2-implementatieleads, DORA-programmaleads, GRC-leads en IT-auditors. Een NIS2-implementatielead valt in de band senior of lead, een DORA-programmalead in de band CISO of programmalead. Bij de intake toetsen wij de rol aan het ENISA ECSF-rollenraamwerk.
Een rol in gedachten?
Stuur de rol in één alinea. U hoort binnen 24 uur of wij hem kunnen vullen. Wat het kost weet u al.