Je hebt een goede vacaturetekst, een net salaris en een leuk team. Toch staat
die securityrol al vier maanden open. Herkenbaar? Je bent niet de enige — en
het ligt meestal niet aan je organisatie.
De markt is omgedraaid
De securityprofessional van nu hóéft niet te solliciteren. Wie een beetje
zichtbaar is op LinkedIn krijgt wekelijks berichten van recruiters. Het gevolg:
de mensen die je zoekt, lezen jouw vacature simpelweg nooit. Niet omdat die
niet goed is, maar omdat ze niet aan het zoeken zijn.
Vijf redenen waarom het niet lukt
- Je vist waar iedereen vist. Een vacature op de bekende platforms bereikt vooral actieve zoekers — een klein deel van de markt, en zelden het beste deel.
- De rol is te breed. "Security Engineer die ook GRC doet en awareness oppakt" — voor een specialist leest dat als drie banen voor één salaris.
- De procedure duurt te lang. Goede kandidaten hebben binnen twee weken meerdere gesprekken lopen. Vier rondes en een assessment? Dan is diegene al ergens anders gestart.
- Het verhaal ontbreekt. Securitymensen kiezen voor inhoud: welke omgeving, welke volwassenheid, welke ruimte om te bouwen? Een opsomming van eisen vertelt dat verhaal niet.
- Niemand belt. De beste mensen worden overtuigd in een gesprek, niet door een tekst. Als niemand namens jou belt, gebeurt er niets.
Wat wél werkt
Begin bij het verhaal, niet bij de eisenlijst. Maak de rol scherp — liever
smal en aantrekkelijk dan breed en vaag. Houd de procedure kort: twee goede
gesprekken zeggen meer dan vier matige. En zorg dat iemand die de markt kent
gericht de telefoon pakt, want daar zit het verschil.
Dat laatste is toevallig precies wat wij doen. We kennen de securitymensen van
Nederland persoonlijk en weten wie toe is aan een volgende stap — ook de mensen
die nooit op een vacature zullen reageren. Vertel ons wat je zoekt,
dan zijn we eerlijk over de kansen.