Spezialisten für Informationssicherheit schützen Daten, Systeme und Netzwerke eines Unternehmens vor Angriffen, Missbrauch und Ausfällen. Sie analysieren Risiken, entwickeln Schutzmaßnahmen und prüfen, ob Vorgaben und Gesetze eingehalten werden.
0 offene Stellen zu diesem Beruf im aktuellen Bestand.
| Erfahrung | Von | Median | Bis | Jahresbrutto | Verhältnis |
|---|---|---|---|---|---|
| Berufseinstieg | 3.600 € | 4.200 € | 5.000 € | 50.400 € | |
| Mit Berufserfahrung | 4.800 € | 5.700 € | 6.800 € | 68.400 € | |
| Mit langjähriger Erfahrung | 6.200 € | 7.500 € | 9.500 € | 90.000 € |
Am stärksten wirken Branche und Betriebsgröße: Banken, Versicherungen und Konzerne zahlen deutlich mehr als Mittelstand, Kliniken oder Kommunen. Im öffentlichen Dienst richtet sich die Bezahlung nach dem TVöD, meist Entgeltgruppe 11 bis 13, und liegt damit erkennbar unter der Privatwirtschaft; Zertifizierungen und Erfahrung mit Vorfallsbearbeitung heben das Gehalt zusätzlich.
Die Werte sind Orientierungswerte und keine amtliche Statistik. Sie sind aus öffentlich verfügbaren Erhebungen, Tarifwerken und Stellenanzeigen abgeleitet und auf volle Euro gerundet. Im Einzelfall entscheiden Betrieb, Tarifbindung, Region, Qualifikation und Verhandlung – die Abweichung nach oben wie nach unten kann erheblich sein.
Das Jahresbrutto ist das 12-fache des Monatswertes. Urlaubs- und Weihnachtsgeld sind nicht enthalten, weil sie sich von Branche zu Branche unterscheiden.
Der Arbeitstag beginnt häufig mit einem Blick in die Meldungen der Sicherheitssysteme: auffällige Anmeldeversuche, blockierte Anhänge, ein Server, der plötzlich mit einer unbekannten Adresse im Ausland kommuniziert. Solche Vorfälle werden bewertet, eingeordnet und, wenn nötig, an ein Reaktionsteam übergeben. Daneben steht die planende Arbeit: Risikoanalysen für neue Anwendungen, Prüfung von Cloud-Diensten vor der Einführung, Erstellung und Pflege von Richtlinien zu Passwörtern, Zugriffsrechten, Datenklassifizierung und Notfallvorsorge.
Ein großer Teil der Tätigkeit ist Kommunikation. Fachabteilungen wollen eine Software einsetzen, die Sicherheitsanforderungen nicht erfüllt; die Geschäftsführung will wissen, welches Risiko wirklich zählt; Entwickler brauchen konkrete Vorgaben statt allgemeiner Warnungen. Dazu kommen Audits nach ISO 27001, Nachweise für Kunden, Schulungen für Beschäftigte und die Dokumentation, ohne die keine Zertifizierung gelingt. Wer eher technisch arbeitet, konfiguriert Firewalls, prüft Systeme auf Schwachstellen und wertet Protokolldaten aus. Wer eher organisatorisch arbeitet, betreut Managementsysteme, Verträge und Prozesse.
Der häufigste Weg führt über ein Studium der Informatik, IT-Sicherheit, Wirtschaftsinformatik oder Elektrotechnik. Ebenso verbreitet ist der Aufstieg aus der IT: Wer als Fachinformatiker für Systemintegration, Netzwerk- oder Systemadministrator gearbeitet hat, kennt die Infrastruktur, die es zu schützen gilt, und kann sich über Weiterbildungen spezialisieren. Anerkannte Zertifizierungen wie CISSP, CISM, die BSI-Grundschutz-Praktiker-Lehrgänge oder Nachweise als ISO-27001-Auditor ersetzen in der Praxis oft einen formalen Abschluss. Quereinstiege aus Revision, Datenschutz oder Qualitätsmanagement kommen vor, verlangen aber solides technisches Nachlernen.
Die Arbeit ist überwiegend Bildschirmarbeit, körperlich also unbelastend. Belastend ist etwas anderes: Sicherheitsvorfälle halten sich nicht an Arbeitszeiten. In vielen Unternehmen gehört Rufbereitschaft dazu, und ein größerer Angriff bedeutet Nächte und Wochenenden am Stück. Dazu kommt die Rolle des Bremsers - Sicherheitsanforderungen kosten Zeit und Geld, und wer sie einfordert, muss mit Widerstand umgehen können, ohne sich in Grundsatzdebatten zu verlieren.
Die fachliche Halbwertszeit ist kurz. Angriffsmethoden, Werkzeuge und Rechtsvorgaben ändern sich fortlaufend; Lesen und Lernen gehören zur Arbeit, häufig auch in der Freizeit. Wer Verantwortung als Informationssicherheitsbeauftragter übernimmt, trägt sie auch dann, wenn Budget und Personal knapp sind. Gleichzeitig ist ein Teil der Tätigkeit unspektakulär: Tabellen, Nachweise, Berichte, Nachfragen bei Kollegen, die nicht antworten.
Die Nachfrage ist hoch und wächst weiter. Ursache sind die zunehmenden Angriffe auf Unternehmen und Behörden, aber auch Regulierung: NIS-2, DORA im Finanzsektor und Kundenanforderungen an Zertifizierungen zwingen auch mittelständische Betriebe, Stellen in diesem Bereich zu schaffen. Qualifizierte Bewerber sind knapp, die Verhandlungsposition entsprechend gut, Homeoffice weit verbreitet.
Entwicklungswege gibt es in zwei Richtungen: fachlich in Richtung Penetrationstests, Forensik, Kryptografie oder Cloud-Sicherheit, oder organisatorisch über die Rolle des Informationssicherheitsbeauftragten bis zum Leiter Informationssicherheit. Auch die Beratung ist ein häufiger Schritt - mit mehr Abwechslung, mehr Reisen und höherem Druck.
Üblich ist ein Bachelor- oder Masterstudium in Informatik oder IT-Sicherheit mit einer Dauer von sechs bis zehn Semestern. Alternativ führt der Weg über eine dreijährige Ausbildung als Fachinformatiker für Systemintegration, mehrere Jahre Praxis in der IT und anschließende Zertifizierungen wie CISSP, CISM oder ISO-27001-Auditor. Ein einheitlich geschützter Berufsabschluss existiert nicht, in der Praxis zählen Erfahrung und Nachweise.
Zu diesem Beruf steht gerade keine Anzeige im Bestand. Der Bestand wird täglich abgeglichen; die Suche zeigt auch verwandte Bezeichnungen.
Netzwerkadministratoren planen, betreiben und überwachen die Datennetze eines Unternehmens. Sie konfigurieren Switches, Router und Firewalls, beheben Störungen und sorgen dafür, dass Verbindungen stabil und abgesichert bleiben.
Penetrationstester prüfen im Auftrag von Unternehmen, ob sich Netzwerke, Anwendungen oder Systeme angreifen lassen, und dokumentieren gefundene Schwachstellen. Sie arbeiten mit denselben Methoden wie Angreifer, nur legal und nach vertraglicher Absprache.
Arbeitsplatz.de verwendet nur die Cookies, die für den Betrieb der Seite nötig sind. Kein Tracking, keine Werbenetzwerke, keine Auswertung Ihres Verhaltens. Einzelheiten stehen in der Datenschutzerklärung.