“Cybersecurity professionals moeten de taal van de business leren spreken,” zegt Laurens Jagt
In cybersecurity is het vaak gemakkelijk om verstrikt te raken in de complexe technische details van firewalls, versleuteling en malware-detectie. Maar voor Laurens, oprichter van carrièreplatform Cyber Security District, ligt de ware uitdaging niet alleen in het begrijpen van de technologie – het draait om het begrijpen van de mensen die achter de dreigingen zitten, evenals degenen die de maatregelen moeten begrijpen en implementeren.
Als recruiters zien hij en zijn team dagelijks hoe de vraag naar cybersecurity talent evolueert, en hoe de professionals van morgen andere vaardigheden nodig hebben dan die van gisteren. “Je kunt de beste technische vaardigheden hebben, maar als je niet kunt communiceren waarom iets belangrijk is, verandert er niets,” zegt Laurens.
Nu cyberdreigingen steeds geavanceerder worden, merkt hij op dat de kracht van cybersecurity-professionals vaak niet alleen in hun technische capaciteiten ligt, maar vooral in hun vermogen om effectief te communiceren en invloed uit te oefenen binnen hun organisatie.
AI verandert het cybersecurity-landschap
Met de opkomst van kunstmatige intelligentie is er een fundamentele verschuiving gaande in de cybersecurity-sector. “Door AI worden niet alleen de aanvalstechnieken geavanceerder, maar verandert ook de manier waarop we onszelf verdedigen,” legt Laurens uit. “De sector beweegt zich van technische expertise naar een combinatie van techniek, data-analyse en strategisch denken.”
Deze verandering heeft directe gevolgen voor het type professionals dat organisaties zoeken. “We zien dat bedrijven steeds meer op zoek zijn naar mensen die niet bang zijn om met AI te werken, die het zien als een kans en niet als een bedreiging,” vertelt Laurens. “Het gaat niet meer alleen om het herkennen van bekende dreigingspatronen, maar om het kunnen denken als een aanvaller die AI inzet.”
Naast analytische vaardigheden ziet hij ook dat AI-vaardigheid zelf een steeds grotere troef wordt. “In ons eigen team zie ik jonge professionals die ongelooflijk vaardig zijn met AI-tools.” Ze kunnen in een fractie van de tijd resultaten behalen waar we vroeger uren voor nodig hadden. Iemand die misschien gemiddeld is in traditionele vaardigheden, maar uitblinkt in het werken met AI, kan daardoor veel meer impact maken.”
Van risicomanager naar technische data-analist
De technische eisen voor cybersecurity professionals veranderen razendsnel. “We zien een duidelijke verschuiving in het gewenste profiel,” zegt Laurens. “Vroeger was cybersecurity vaak gericht op risicomanagement, met CISO’s die voornamelijk een audit-achtergrond hadden. Nu moeten professionals de techniek beter doorgronden, data effectief kunnen analyseren, en een innovatieve mindset hebben om met AI-tools te kunnen werken.”
Deze evolutie weerspiegelt de veranderende aard van cyberdreigingen. “De aanvallers zijn geen mannen en vrouwen van 50. Het zijn jonge honden die de nieuwste technologieën en AI gebruiken,” benadrukt Laurens. “Dan heb je aan de beveiligingskant ook mensen nodig met dezelfde mindset.”
Wat betekent deze ontwikkeling concreet voor de dagelijkse praktijk? “De invloed van AI op cybersecurity-werk zal alleen maar toenemen,” zegt Laurens. “Het werk wordt steeds meer data-driven, vooral voor Blue Teamers en SOC-analisten. Je hebt professionals nodig die snel kunnen beoordelen of een AI-alert echt aandacht verdient of niet. In plaats van honderden alerts handmatig te analyseren, moet je nu kunnen bepalen of wat de AI-systemen markeren als verdacht ook echt verdacht is.”
Vragen bedrijven hier al expliciet naar? “Dat valt nog wel mee,” erkent Laurens. “Maar ik denk wel dat er steeds meer gevraagd zal worden naar professionals met een innovatieve mindset.”
Over Cyber Security District
Cyber Security District, opgericht in 2018 door een Ethische Hacker en een IT Recruiter, begon als het eerste recruitmentbureau in Nederland met een 100% focus op cybersecurity. Inmiddels werken ze met start-ups tot multinationals in Nederland, België, Duitsland en de Nordics. Naast recruitment bieden ze carrière-advies, salarisinformatie en trainingen. Via podcasts, video’s en events hebben ze een community opgebouwd van 20.000 actieve leden en 120.000 LinkedIn-volgers. Hun missie: cybersecurity professionals helpen groeien en het talenten-tekort in de sector verkleinen.
Impact maken in cybersecurity? Vertel het verhaal zoals een Sales Manager
“We spreken heel veel cybersecurity professionals, en we merken dat zij hun trainingsbudget bijna altijd uitgeven aan technische certificaten,” vertelt Laurens. “Maar minstens zo belangrijk is hoe je jezelf presenteert. Cybersecurity is een business functie. Je moet aan niet-technische collega’s kunnen uitleggen wat je hebt gedaan, wat je hebt gevonden en waarom het belangrijk is.”
Het gebrek aan deze vaardigheden leidde tot een ontdekking: “Er is bijna geen training wereldwijd die echt gericht is op communicatieskills voor cybersecurity professionals,” vertelt hij. Dit gat in de markt inspireerde Laurens om specifieke trainingen te ontwikkelen: “We kijken hoe we professionals kunnen helpen met vragen als: Hoe communiceer je effectief in een crisissituatie? Hoe vraag je extra security budget wanneer het bedrijf moet bezuinigen? Hoe maak je een goede business case?”
Laurens heeft ook gezien dat awareness programma’s alleen succesvol zijn wanneer ze goed worden gecommuniceerd. “Als je gedragsverandering wil stimuleren, dan moet je inzetten op soft skills en mensen meenemen in je verhaal en wat de risico’s zijn,” legt hij uit. “Als je alleen technisch uitlegt hoe je het gebruikt, dan zullen veel medewerkers het uiteindelijk niet toepassen.”
Meer artikelen lezen?
Security Innovation Stories, direct in je mailbox
Op zoek naar een nieuwe functie? Dit zijn Laurens’ tips
Voor professionals die hun carrière in cybersecurity willen versnellen, heeft Laurens duidelijk advies: “Investeer in je soft skills! Ze zijn bepalend voor het versnellen van je carrière.”
Tegen professionals die net beginnen zegt hij: “Zorg dat je aantoonbaar bezig bent in de cybersecurity community. Probeer stages te vinden, behaal instap certificaten, en toon aan dat je ook buiten je studie met het vakgebied bezig bent.”
Voor wie al in het veld werkt, benadrukt hij het belang van data-analyse en AI-vaardigheden: “Als je als professional goed met AI kunt werken, is dat een enorm selling point. Iemand die zichzelf een 6 of 7 noemt qua vaardigheden, kan met de juiste AI-kennis uitgroeien tot een 8 of 9.”
Met deze combinatie van technische expertise, data-analytische vaardigheden en sterke communicatieve competenties zijn cybersecurity professionals klaar voor de toekomst – een toekomst waarin ze niet alleen bedreigingen kunnen detecteren, maar ook effectief kunnen communiceren waarom hun werk van vitaal belang is voor de hele organisatie.
