Strategie für Beteiligung und Vergütung im Bereich Cybersicherheit in Europa

Warum Beteiligung ein entscheidendes Instrument ist, um Cybersicherheits-Talente in Europa zu gewinnen

Für europäische Scale-ups und Unternehmen in der Wachstumsphase, die bei Cybersicherheits-Talenten mit den Grundgehältern von Konzernen konkurrieren, ist Beteiligung kein Nice-to-have, sondern der wichtigste Mechanismus, um die Vergütungslücke zu schliessen und Fachkräfte zu binden, die mehrere hoch bezahlte Optionen haben.

Beteiligungsbasierte Vergütung bedeutet Eigentums- oder eigentumsgebundene Finanzinstrumente, die Mitarbeitenden als Teil ihrer Gesamtvergütung gewährt werden. Für Scale-ups wird sie genutzt, um mit den Grundgehältern von Konzernen zu konkurrieren, indem sie Upside, Mission-Alignment und Teilhabe an der Wertschöpfung des Unternehmens bietet.

Arbeitgeber im Konzernumfeld, darunter Banken, Cloud-Anbieter, Beratungen und globale Cybersecurity-Anbieter, können oft höhere garantierte Barvergütungen zahlen. Scale-ups gewinnen selten allein über das Grundgehalt. Sie brauchen ein schärferes Gesamtpaket: glaubwürdiges Cash, substanzielle Beteiligung, klare Entwicklungsperspektiven und ein Security-Mandat mit Relevanz auf Board-Ebene.

Senior-Cybersicherheits-Fachkräfte sind zudem zunehmend equity-literate, also mit Beteiligungsmodellen vertraut. Security Engineers, Heads of Security und CISOs fragen heute vor der Annahme eines Angebots nach dem vollständig verwässerten Anteil, dem Vesting-Plan, der Cliff-Periode, dem Ausübungspreis und der Liquidationspräferenz-Reihenfolge. Ein Vesting-Plan ist der Zeitraum, über den Beteiligung verdient wird, typischerweise 4 Jahre bei europäischen Scale-ups. Eine Cliff-Periode ist die Mindestbetriebszugehörigkeit, bevor überhaupt Beteiligung unverfallbar wird, in der Regel 12 Monate. Der Ausübungspreis ist der Preis, zu dem ein Optionsinhaber Anteile erwerben kann. Die Liquidationspräferenz-Reihenfolge bestimmt die Reihenfolge, in der Erlöse im Fall einer Liquidation verteilt werden, und beeinflusst damit den tatsächlichen Wert der Mitarbeiterbeteiligung.

Für CISO- und Head-of-Security-Besetzungen ist Beteiligung auf Scale-up-Niveau heute unabhängig vom Grundgehalt eine Standarderwartung. Eine Senior-Hire, die für Cyberrisiken, Kundenvertrauen, Compliance-Readiness und Incident Response verantwortlich ist, erwartet, an der Wertschöpfung des Unternehmens beteiligt zu werden.

Zusammenfassung: Beteiligung funktioniert dann, wenn sie eine konkrete Vergütungslücke schliesst, Risiken klar erklärt und Bindung mit den Interessen des Unternehmens in Einklang bringt. Cybersicherheits-Fachkräfte mit erheblichen noch nicht unverfallbaren Beteiligungen haben sichtbare Opportunitätskosten, wenn sie gehen, wodurch Beteiligungsdesign zu einem strategischen Instrument der Mitarbeiterbindung wird statt zu einem dekorativen Angebotsbestandteil.

Beteiligungsmodelle für Cybersicherheits-Fachkräfte in Europa

Europäische Beteiligungsmodelle sind nicht austauschbar; das richtige Instrument hängt von der Rechtsordnung des Unternehmens, der steuerlichen Behandlung, dem Standort der Mitarbeitenden und davon ab, wie vertraut Kandidatinnen und Kandidaten mit dem lokalen Beteiligungsmodell sind.

Vereinigtes Königreich: EMI-Optionen

EMI-Optionen (Enterprise Management Incentives) sind das wichtigste Beteiligungsinstrument für Start-ups und Scale-ups im Vereinigten Königreich. Sie ermöglichen es qualifizierten Unternehmen, Optionen zu gewähren, oft auf Basis eines vereinbarten Fair Market Value und teilweise mit Abschlag, mit erheblichen Steuervorteilen für Mitarbeitende bei Ausübung und Verkauf. EMI ist eine der für Kandidatinnen und Kandidaten am besten verständlichen Beteiligungsstrukturen in Europa, insbesondere unter britischen Cybersicherheits-Fachkräften, die bereits in venture-finanzierten SaaS-, FinTech- oder Cybersecurity-Unternehmen gearbeitet haben.

Frankreich: BSPCE

BSPCE (Bons de Souscription de Parts de Créateur d'Entreprise) ist das französische Pendant zu EMI-Optionen. Es bietet steuerbegünstigte Beteiligung für französische Start-ups und Scale-ups und wird zunehmend in Technologieunternehmen eingesetzt. Französische Cybersecurity-Kandidatinnen und -Kandidaten sind oft weniger vertraut mit Beteiligungsmodellen als ihre britischen Pendants, insbesondere ausserhalb von Paris. Die Angebotsannahme verbessert sich, wenn Arbeitgeber Grant-Grösse, steuerliche Behandlung, Vesting und wahrscheinliche Exit-Szenarien praxisnah erklären, statt vorauszusetzen, dass die Kandidatin oder der Kandidat die BSPCE-Mechanik versteht.

Deutschland: Phantom Equity und virtuelle Anteile

Phantom Equity ist ein bargeldbasiertes Beteiligungssurrogat, bei dem Mitarbeitende eine Zahlung erhalten, die an das Wachstum des Unternehmenswerts gekoppelt ist, ohne tatsächliche Anteile zu erhalten. In Deutschland können GmbH-Strukturen die Ausgabe echter Anteile komplex machen, daher sind Phantom Equity und virtuelle Mitarbeiterbeteiligungsprogramme häufig praktische Alternativen. Cybersecurity-Kandidatinnen und -Kandidaten sollten verstehen, dass diese Zusagen in bar erfüllt werden und nicht auf echten Anteilen basieren und dass Auszahlungsregeln stark von den Planunterlagen und den Exit-Definitionen abhängen.

Niederlande: Stock Appreciation Rights und Optionen

Niederländische Start-ups nutzen verschiedene Beteiligungsinstrumente, darunter Optionen und Stock Appreciation Rights. Die steuerliche Behandlung variiert je nach Planstruktur und individueller Situation der Mitarbeitenden, sodass grenzüberschreitende Kandidatinnen und Kandidaten häufig individuelle Beratung benötigen. Die niederländische 30%-Regelung kann den Nettowert der Vergütung für international rekrutierte Fachkräfte beeinflussen, darunter Security Engineers, die nach Amsterdam, Eindhoven, Utrecht oder Rotterdam umziehen. Arbeitgeber sollten das vollständige Nettopaket modellieren, statt Beteiligung isoliert zu diskutieren.

Paneuropäische Scale-ups

Paneuropäische Scale-ups nutzen zunehmend standardisierte Beteiligungsstrukturen über mehrere Märkte hinweg. Ein im Vereinigten Königreich eingetragenes Unternehmen kann, sofern berechtigt, EMI nutzen; eine Holding-Struktur kann ein ESOP (Employee Share Option Plan) über mehrere Rechtsordnungen hinweg einsetzen. Beteiligungsnormen sollten sektorspezifisch bleiben: Die Vergütungslogik eines Cybersecurity-Anbieters, der um knappe Security-Talente konkurriert, unterscheidet sich stark von der eines lokalen Dienstleistungsunternehmens wie einem dänischen Dachdeckerunternehmen in Odense und auf Fünen, bei dem eigentumsbezogene Vergütungspakete selten der wichtigste Hebel im Recruiting sind.

Zusammenfassung: Kandidatinnen und Kandidaten im Vereinigten Königreich verstehen in der Regel EMI, französische Kandidatinnen und Kandidaten benötigen häufig Erläuterungen zu BSPCE, in Deutschland werden virtuelle Anteile oder Phantom Equity erwartet, und in den Niederlanden liegt der Fokus stark auf Steuern und Nettowert. Grenzüberschreitend rekrutierende Arbeitgeber sollten die Grundprinzipien standardisieren, die Erklärung aber lokalisieren.

Beteiligungs-Benchmarks für Cybersicherheits-Rollen bei europäischen Scale-ups

Die Beteiligungs-Benchmarks für europäische Cybersecurity-Scale-ups verdichten sich mit fortschreitenden Finanzierungsrunden, weil Unternehmen in späteren Phasen typischerweise höhere Bewertungen, geringeres Risiko und stärker verwässerte Eigentümerpools haben.

Die folgende Benchmark-Matrix für 2026 zeigt typische anfängliche Grants als Prozentsatz des vollständig verwässerten Grundkapitals. Die Spannen variieren je nach Markt, Seniorität, Unternehmensrisiko und danach, ob die Rolle eine Individual-Contributor-Position, eine Funktionsaufbau-Rolle oder eine Executive-Rolle mit Board-Bezug ist.

• Senior Security Engineer: Seed 0,10 %-0,25 %; Series A 0,05 %-0,15 %; Series B 0,03 %-0,08 %; Series C+ 0,01 %-0,05 %.
• Head of Security: Seed 0,25 %-0,60 %; Series A 0,15 %-0,40 %; Series B 0,08 %-0,20 %; Series C+ 0,05 %-0,12 %.
• CISO: Seed 0,40 %-1,00 %; Series A 0,25 %-0,65 %; Series B 0,15 %-0,35 %; Series C+ 0,08 %-0,20 %.
• Cloud Security Engineer: Seed 0,08 %-0,20 %; Series A 0,04 %-0,12 %; Series B 0,02 %-0,06 %; Series C+ 0,01 %-0,04 %.
• DevSecOps Engineer: Seed 0,08 %-0,20 %; Series A 0,04 %-0,12 %; Series B 0,02 %-0,06 %; Series C+ 0,01 %-0,04 %.

Beteiligungsprozentsätze sinken, wenn die Unternehmensbewertung steigt. Ein Anteil von 0,1 % in einer Series A kann deutlich mehr wert sein als 0,5 % in der Seed-Phase, wenn das Unternehmen skaliert, die Verwässerung kontrolliert wird und die Liquidationspräferenz-Reihenfolge vorteilhaft ist. Kandidatinnen und Kandidaten verstehen diese Unterscheidung zunehmend und fragen nach Bewertungskontext, nicht nur nach dem nominalen Prozentsatz.

Ein Refresher Grant ist eine zusätzliche Beteiligungszusage nach dem ursprünglichen Grant, in der Regel zur Bindung besonders wirkungsstarker Mitarbeitender. Für Senior-Cybersicherheits-Fachkräfte, die sich der vollständigen Unverfallbarkeit nähern, werden Refresher zunehmend üblich und liegen typischerweise bei 25 %-50 % des ursprünglichen Grants, häufig rund um die 2-Jahres-Marke.

Zusammenfassung: Das richtige Beteiligungspaket für Cybersicherheits-Fachkräfte in Europa ist phasenabhängig. Unternehmen in frühen Phasen müssen grössere Prozentsätze gewähren, um das Risiko auszugleichen; Unternehmen in späteren Phasen können kleinere Prozentsätze anbieten, weil Bewertung, Liquiditätsaussichten und Gehaltsniveau in der Regel stärker sind.

So strukturieren Sie ein wettbewerbsfähiges Vergütungspaket für Cybersicherheits-Fachkräfte

Ein wettbewerbsfähiges Vergütungspaket für Cybersicherheits-Fachkräfte in Europa beginnt mit einer glaubwürdigen Barvergütung und nutzt dann Beteiligung, um Upside, Bindung und Ausrichtung auf die Wertschöpfung des Unternehmens zu schaffen.

1. Mit einem marktgerechten Grundgehalt verankern: Ausgangspunkt sollte ein glaubwürdiges Grundgehalt für Rolle, Region und Risikoprofil sein. Im Jahr 2026 erwarten Senior Security Engineers in grossen europäischen Hubs häufig etwa 90.000-150.000 €, während CISOs in Scale-ups je nach Verantwortungsumfang bei etwa 160.000-300.000 €+ liegen können. Beteiligung kann ein Angebot nicht retten, das 20 %-30 % unter der marktüblichen Barvergütung liegt; sie sollte den risikoadjustierten Upside verbessern, nicht die Gehaltslücke finanzieren.
2. Den Wert der Beteiligung transparent kommunizieren: Stellen Sie vor der finalen Verhandlung die aktuelle Bewertung, die vollständig verwässerte Anzahl der Anteile, den Grant-Prozentsatz, den Ausübungspreis und eine Zusammenfassung der Liquidationspräferenz-Reihenfolge bereit. Der Ausübungspreis ist der Preis, zu dem ein Optionsinhaber Anteile kaufen kann, und beeinflusst somit direkt den potenziellen Gewinn. Geben Sie drei Exit-Szenarien an – konservativ, Ziel und Upside –, damit Kandidatinnen und Kandidaten sowohl Wert als auch Risiko verstehen können, ohne sich nur auf Prozentangaben in der Überschrift zu verlassen.
3. Ein Standard-Vesting über 4 Jahre mit 1-jähriger Cliff-Periode verwenden: Die Norm bei europäischen Scale-ups ist ein 4-jähriger Vesting-Plan mit einer 12-monatigen Cliff-Periode, gefolgt von monatlichem oder quartalsweisem Vesting. Ein Vesting-Plan ist der Zeitraum, über den Beteiligung verdient wird; die Cliff-Periode ist die Mindestzugehörigkeit, bevor überhaupt Beteiligung unverfallbar wird. Deutliche Abweichungen erzeugen Misstrauen, wenn es dafür keinen klaren geschäftlichen Grund gibt.
4. Refresher Grants in den Retention-Plan aufnehmen: Ein Refresher Grant ist eine zusätzliche Beteiligungszusage nach dem initialen Grant, in der Regel um Mitarbeitende mit hoher Wirkung zu binden, wenn sie sich der vollständigen Unverfallbarkeit nähern. Für Senior-Cybersicherheits-Fachkräfte sollten Refresher zur 2-Jahres-Marke eingeplant werden, typischerweise bei 25 %-50 % des ursprünglichen Grants. Das gibt CISOs, Heads of Security und Principal Engineers einen Grund, über den ersten Hiring-Zyklus hinaus weiter aufzubauen.
5. Good-Leaver-/Bad-Leaver-Regelungen klar adressieren: Good-Leaver-/Bad-Leaver-Regelungen definieren, wie mit unverfallbaren und noch nicht unverfallbaren Beteiligungen umgegangen wird, wenn ein Mitarbeitender ausscheidet. Good Leaver dürfen ihre unverfallbaren Beteiligungen nach Entlassung, Krankheit oder einvernehmlich vereinbartem Ausscheiden unter Umständen behalten; Bad Leaver können nach Fehlverhalten oder Pflichtverletzung mehr Wert verlieren. Unklare Leaver-Formulierungen beschädigen Vertrauen und können dazu führen, dass eine Senior-Kandidatin oder ein Senior-Kandidat ein ansonsten wettbewerbsfähiges Angebot ablehnt.
6. Den Kontext der Gesamtvergütung berücksichtigen: Die Gesamtvergütung in der Cybersicherheit in Europa wird 2026 anhand von Grundgehalt, Bonus, Beteiligung, Altersvorsorge, Gesundheitsleistungen, Remote-Flexibilität, Lernbudget und Unterstützung bei Zertifizierungen bewertet. Weiterbildungsbudgets für CISSP, CCSP, OSCP sowie Cloud-Security- und Governance-Zertifikate können den wahrgenommenen Wert wesentlich beeinflussen. Die stärksten Angebote zeigen, wie Cash, Beteiligung, Flexibilität und Karrierebeschleunigung zusammenwirken, statt jedes Element isoliert darzustellen.

Zusammenfassung: Erfolgreiche Angebote im Cybersecurity-Recruiting kombinieren marktgerechtes Gehalt, transparente Beteiligungsmechanik, Standard-Vesting, faire Leaver-Regelungen und glaubwürdige langfristige Refresher. Kandidatinnen und Kandidaten brauchen keinen unrealistischen Upside; sie brauchen genügend Informationen, um die Chance intelligent bewerten zu können.

Häufig gestellte Fragen

Beteiligungsverhandlungen im Bereich Cybersicherheit in Europa drehen sich in der Regel um fünf Variablen: Seniorität der Rolle, Unternehmensphase, Instrumententyp, Vesting-Bedingungen und Transparenz des Werts.

Welche Beteiligung sollte ein CISO bei einem europäischen Scale-up erwarten? Ein CISO bei einem europäischen Scale-up sollte üblicherweise 0,40 %-1,00 % in der Seed-Phase, 0,25 %-0,65 % in Series A, 0,15 %-0,35 % in Series B und 0,08 %-0,20 % in Series C+ erwarten. Wo genau innerhalb dieser Spanne der richtige Punkt liegt, hängt davon ab, ob der CISO Board-Bezug hat, regulatorische Risiken verantwortet, die Funktion von null aufbaut, Incident Response steuert und mehrere Rechtsordnungen abdeckt. Das Grundgehalt bleibt dennoch wichtig; ein niedrigeres Cash-Angebot kann nur dann eine Bewegung in Richtung des oberen Endes rechtfertigen, wenn Bewertung, Ausübungspreis und Leaver-Regelungen glaubwürdig sind.

Was ist der Unterschied zwischen EMI-Optionen und Phantom Equity? EMI-Optionen sind echte britische Aktienoptionen, die im Rahmen der Enterprise Management Incentives gewährt werden, in der Regel mit günstiger steuerlicher Behandlung für qualifizierte Unternehmen und Mitarbeitende. Phantom Equity ist kein tatsächliches Anteilseigentum. Es handelt sich um eine vertragliche Barzahlung, die an das Wachstum des Unternehmenswerts gekoppelt ist und oft dort eingesetzt wird, wo die Ausgabe echter Anteile schwierig ist, etwa bei deutschen GmbH-Strukturen. EMI gibt dem Mitarbeitenden die Option, Anteile zu einem Ausübungspreis zu kaufen; Phantom Equity zahlt in der Regel nur bei definierten Ereignissen wie einem Verkauf oder einer Liquiditätstransaktion aus.

Wie funktioniert eine Vesting-Cliff-Periode für Cybersicherheits-Fachkräfte? Eine Vesting-Cliff-Periode legt die Mindestbeschäftigungsdauer fest, bevor überhaupt Beteiligung verdient wird. Bei europäischen Scale-ups ist die Standardstruktur ein 4-jähriger Vesting-Plan mit einer 1-jährigen Cliff-Periode. Wenn ein Security Engineer oder CISO nach 11 Monaten ausscheidet, wird keine Beteiligung unverfallbar. Bleibt die Person 12 Monate, werden typischerweise 25 % unverfallbar, während der Rest in den folgenden 3 Jahren monatlich oder quartalsweise unverfallbar wird. Das schützt das Unternehmen vor kurzer Betriebszugehörigkeit und gibt dem Mitarbeitenden gleichzeitig einen klaren Bindungspfad.

Wie bewerten Cybersicherheits-Fachkräfte Beteiligungspakete? Senior-Cybersicherheits-Fachkräfte bewerten Beteiligung, indem sie über den nominalen Prozentsatz hinausblicken. Sie prüfen die aktuelle Bewertung, die vollständig verwässerte Eigentumsquote, den Ausübungspreis, den Vesting-Plan, die Cliff-Periode, die erwartete Verwässerung, die Liquidationspräferenz-Reihenfolge, die steuerliche Behandlung und Leaver-Regelungen. Zudem vergleichen sie die Beteiligung mit Grundgehalt, Bonus, Remote-Flexibilität und Karrieremöglichkeiten. Erfahrene Kandidatinnen und Kandidaten fragen nach realistischen Exit-Szenarien, weil ein grösserer Prozentsatz in einem überbewerteten oder stark präferenzbelasteten Unternehmen weniger wert sein kann als ein kleinerer Grant in einer saubereren Struktur.

Kann Beteiligungsvergütung ein wettbewerbsfähiges Grundgehalt für Senior-Cybersicherheits-Hires ersetzen? Nein. Beteiligungsvergütung kann die Lücke zwischen Angeboten von Scale-ups und Konzernen verkleinern, aber sie kann ein wettbewerbsfähiges Grundgehalt für Senior-Cybersicherheits-Hires nicht ersetzen. CISOs, Heads of Security und Senior Engineers verfügen über stark nachgefragte Fähigkeiten und haben Alternativen mit vorhersehbarem Cash, Bonus und etablierten Benefits. Eine Kandidatin oder ein Kandidat akzeptiert möglicherweise etwas weniger Cash für glaubwürdigen Upside, Mission und Autonomie, aber ein Paket, das 20 %-30 % unter Markt liegt, führt in der Regel zu einem hohen Risiko der Angebotsablehnung, sofern der Beteiligungs-Case nicht aussergewöhnlich und klar erklärt ist.

Zusammenfassung: Die stärksten Beteiligungsgespräche sind konkret, zahlenbasiert und transparent. Kandidatinnen und Kandidaten erwarten keine Sicherheit, aber sie erwarten genügend Informationen, um Risiko, Upside und Fairness beurteilen zu können.

Fazit und strategische Positionierung

Beteiligung ist ein strategischer Vergütungshebel für die Rekrutierung von Cybersicherheits-Fachkräften in Europa, weil sie knappe Senior-Talente mit der Wertschöpfung des Unternehmens verbindet und Scale-ups hilft, gegen die Cash-Pakete von Konzernen zu konkurrieren.

Für Gründerinnen und Gründer, CFOs und CHROs besteht die Priorität nicht einfach darin, mehr Beteiligung anzubieten. Die Priorität besteht darin, eine Cybersecurity-Vergütungsstrategie für Europa zu gestalten, die nach Rolle, Finanzierungsphase, Rechtsordnung und Kandidatenerwartung glaubwürdig ist. Das bedeutet, das richtige Beteiligungsinstrument zu nutzen, Grant-Grössen zu benchmarken, die Liquidationspräferenz-Reihenfolge zu erklären, faire Leaver-Regelungen festzulegen und Refresher einzuplanen, bevor Retention-Risiken sichtbar werden.

Optima Europe unterstützt Organisationen bei der Besetzung geschäftskritischer Cybersicherheits-Führungskräfte und Spezialistinnen bzw. Spezialisten mit Markt-Mapping, Executive Search und Vergütungsintelligenz in Europa und internationalen Märkten. Wenn Sie gerade die Einstellung eines CISO, Head of Security, Cloud Security Engineer oder DevSecOps Leaders vorbereiten, kann ein strukturierter Austausch über die Gesamtvergütung die Angebotsannahme und die langfristige Bindung spürbar verbessern.

Strategische Kernaussage: Im Jahr 2026 ist Beteiligung im Cybersecurity-Recruiting kein nachträglicher Gedanke. Sie ist Teil des operativen Kernmodells, um Senior-Security-Talente in europäischen Scale-ups zu gewinnen, zum Abschluss zu bringen und langfristig zu binden.