Information Security Specialists schützen IT-Systeme und Daten eines Unternehmens vor Angriffen, Missbrauch und Ausfällen. Sie prüfen Schwachstellen, analysieren Sicherheitsvorfälle und legen technische wie organisatorische Schutzmaßnahmen fest.
0 offene Stellen zu diesem Beruf im aktuellen Bestand.
| Erfahrung | Von | Median | Bis | Jahresbrutto | Verhältnis |
|---|---|---|---|---|---|
| Berufseinstieg | 3.600 € | 4.200 € | 5.000 € | 50.400 € | |
| Mit Berufserfahrung | 4.800 € | 5.800 € | 7.000 € | 69.600 € | |
| Mit langjähriger Erfahrung | 6.500 € | 7.800 € | 10.000 € | 93.600 € |
Am stärksten wirken Branche und Betriebsgröße: Banken, Versicherungen und Konzerne zahlen deutlich mehr als Mittelstand oder öffentlicher Dienst, wo der TVöD beziehungsweise TV-L mit Eingruppierungen etwa in E 11 bis E 14 gilt. Rufbereitschaft und anerkannte Zertifikate wie CISSP schlagen zusätzlich zu Buche.
Die Werte sind Orientierungswerte und keine amtliche Statistik. Sie sind aus öffentlich verfügbaren Erhebungen, Tarifwerken und Stellenanzeigen abgeleitet und auf volle Euro gerundet. Im Einzelfall entscheiden Betrieb, Tarifbindung, Region, Qualifikation und Verhandlung – die Abweichung nach oben wie nach unten kann erheblich sein.
Das Jahresbrutto ist das 12-fache des Monatswertes. Urlaubs- und Weihnachtsgeld sind nicht enthalten, weil sie sich von Branche zu Branche unterscheiden.
Der Arbeitstag beginnt oft mit dem Blick in die Alarmmeldungen der Sicherheitssysteme: Ein Mitarbeiter hat sich nachts aus einem ungewöhnlichen Land angemeldet, ein Server meldet hunderte fehlgeschlagene Login-Versuche, ein Virenscanner hat eine verdächtige Datei isoliert. Jede Meldung muss bewertet werden – Fehlalarm oder echter Vorfall. Bei einem echten Vorfall wird nachvollzogen, wie ein Angreifer ins Netz gekommen ist, welche Systeme betroffen sind und was gesperrt werden muss.
Neben dieser reaktiven Arbeit steht die Vorbeugung. Information Security Specialists prüfen neue Anwendungen vor dem Produktivgang, konfigurieren Firewalls und Zugriffsrechte, spielen Sicherheitsupdates ein oder überwachen, dass andere Abteilungen das tun. Sie schreiben Richtlinien zu Passwörtern, mobilen Geräten oder dem Umgang mit Kundendaten und schulen Beschäftigte, damit diese Phishing-Mails erkennen. In größeren Häusern kommen Audits nach ISO 27001, die Vorbereitung von Zertifizierungen und die Zusammenarbeit mit dem Datenschutzbeauftragten dazu. Ein erheblicher Teil der Arbeit ist Dokumentation und Abstimmung, nicht Technik.
Der häufigste Weg führt über ein Studium der Informatik, IT-Sicherheit, Wirtschaftsinformatik oder Elektrotechnik. Es gibt inzwischen eigene Bachelorstudiengänge für Cyber Security. Ebenso verbreitet ist der Weg über eine IT-Ausbildung, etwa als Fachinformatiker für Systemintegration, mit anschließenden Jahren in der Systemadministration oder im Netzwerkbetrieb. Wer Systeme betrieben hat, versteht ihre Schwachstellen.
Quereinstieg ist möglich, aber selten ohne technischen Vorlauf. Zertifikate spielen in diesem Feld eine große Rolle: CISSP, CISM, die Zertifizierungen des BSI zum IT-Grundschutz-Praktiker oder praxisnahe Nachweise wie OSCP werden von Arbeitgebern häufig verlangt oder honoriert. Sie ersetzen kein Studium, öffnen aber Türen.
Die Bedrohungslage ändert sich ständig; wer nicht regelmäßig liest, testet und lernt, ist nach zwei Jahren fachlich abgehängt. Ein Teil der Stellen ist mit Rufbereitschaft verbunden, in Betrieben mit eigenem Security Operations Center auch mit Schichtdienst. Sicherheitsvorfälle halten sich nicht an Bürozeiten, und bei einem Ransomware-Angriff wird durchgearbeitet.
Belastend ist weniger die Technik als die Rolle: Sicherheitsleute gelten in vielen Unternehmen als diejenigen, die Projekte bremsen und Bequemlichkeiten verbieten. Man muss Widerstand aushalten, Kompromisse aushandeln und Risiken so erklären, dass Geschäftsführer sie verstehen. Wer nur programmieren oder konfigurieren möchte, ist hier falsch. Dazu kommt eine gewisse Grundanspannung – Fehler werden erst sichtbar, wenn etwas passiert ist.
Die Nachfrage ist hoch und wächst weiter, getrieben durch NIS-2, das IT-Sicherheitsgesetz, Anforderungen von Versicherern und die schlichte Zunahme von Angriffen. Auch Mittelständler und Behörden bauen Stellen auf. Offene Positionen bleiben oft monatelang unbesetzt, was die Verhandlungsposition der Bewerber stärkt.
Entwicklungswege führen in die Spezialisierung – etwa Penetrationstests, Forensik, Cloud-Sicherheit oder Industrieanlagen – oder in die Leitung, bis zum Chief Information Security Officer. Auch die Beratung ist ein verbreiteter Schritt, mit mehr Reisetätigkeit und höherem Druck. Wer die Zertifikatslandschaft pflegt, bleibt langfristig gut vermittelbar.
Üblich ist ein Bachelorstudium in Informatik, IT-Sicherheit oder Wirtschaftsinformatik mit einer Regelstudienzeit von sechs bis sieben Semestern. Alternativ führt der Weg über eine dreijährige Ausbildung zum Fachinformatiker für Systemintegration und anschließend mehrere Jahre Praxis im IT-Betrieb. Ergänzende Zertifikate wie CISSP, CISM oder BSI-Grundschutz sind in der Branche fest etabliert und werden häufig vom Arbeitgeber finanziert.
Zu diesem Beruf steht gerade keine Anzeige im Bestand. Der Bestand wird täglich abgeglichen; die Suche zeigt auch verwandte Bezeichnungen.
IT-Systemadministratoren halten Server, Netzwerke und Arbeitsplatzrechner eines Unternehmens am Laufen. Sie richten Systeme ein, verwalten Benutzerkonten, sichern Daten und beheben Störungen.
Netzwerkadministratoren planen, betreiben und überwachen die Datennetze eines Unternehmens. Sie konfigurieren Switches, Router und Firewalls, beheben Störungen und sorgen dafür, dass Verbindungen stabil und abgesichert bleiben.
Arbeitsplatz.de verwendet nur die Cookies, die für den Betrieb der Seite nötig sind. Kein Tracking, keine Werbenetzwerke, keine Auswertung Ihres Verhaltens. Einzelheiten stehen in der Datenschutzerklärung.