Was macht man in diesem Beruf?

IT-Sicherheitsarchitekten planen, wie die IT einer Organisation gegen Angriffe, Datenverlust und Ausfälle geschützt wird. Sie analysieren bestehende Netzwerke, Server, Cloud-Umgebungen und Anwendungen, bewerten Risiken und entwerfen Sicherheitskonzepte. Dazu gehören Netzsegmentierung, Firewalls, Verschlüsselung, Identitäts- und Zugriffsverwaltung sowie Systeme zur Erkennung von Angriffen wie SIEM-Lösungen. Im Bereich Security Operations stehen Überwachung, Erkennung und Reaktion auf Sicherheitsvorfälle im Vordergrund: Die Architekten legen fest, welche Daten gesammelt, wie Alarme ausgewertet und wie Vorfälle bearbeitet werden. Grundlage sind oft Standards wie der IT-Grundschutz des BSI, ISO 27001 oder branchenspezifische Vorgaben. Die Arbeit ist überwiegend konzeptionell, verlangt aber tiefes technisches Wissen.

Arbeitsalltag

Der Alltag besteht zum größten Teil aus Bildschirmarbeit und Abstimmungen. Architekten schreiben Sicherheitskonzepte und Richtlinien, prüfen geplante IT-Projekte auf Sicherheitslücken, begleiten die Einführung neuer Systeme und beraten Administratoren, Entwickler und Projektleitungen. Besprechungen mit Fachabteilungen, Dienstleistern und der Leitungsebene nehmen viel Zeit ein, häufig per Videokonferenz. Zum Beruf gehört, die eigene Planung verständlich zu begründen und Kompromisse zwischen Sicherheit, Kosten und Bedienbarkeit zu finden. Gearbeitet wird meist zu regulären Bürozeiten, oft mit Gleitzeit und Homeoffice-Anteil. Bei schweren Sicherheitsvorfällen kann kurzfristig Mehrarbeit oder Rufbereitschaft anfallen, vor allem in Rollen mit Bezug zum Security Operations Center. Die Bedrohungslage ändert sich ständig, daher ist laufende Weiterbildung fester Bestandteil der Tätigkeit. Zeitdruck entsteht durch Projektfristen, Audits und akute Schwachstellen.

Perspektiven

Fachkräfte für IT-Sicherheit werden in Wirtschaft und Verwaltung stark gesucht. Gesetzliche Vorgaben für kritische Infrastrukturen und die NIS-2-Richtlinie erhöhen den Bedarf zusätzlich. Behörden, IT-Dienstleister der öffentlichen Hand, Banken, Versicherungen, Energieversorger und Industrieunternehmen stellen ein. Mit Erfahrung sind Wege in die Leitung eines Sicherheitsteams, in die Rolle des Informationssicherheitsbeauftragten oder des Chief Information Security Officer möglich. Zertifizierungen wie CISSP, CISM oder Qualifikationen zum BSI-Grundschutz-Praktiker verbessern die Chancen. Auch eine Spezialisierung auf Cloud-Sicherheit, Operational Technology oder Kryptografie ist verbreitet.

Mit Schwerbehinderung in diesem Beruf

Körperlich ist der Beruf wenig belastend: Schweres Heben, langes Stehen oder viel Gehen fallen kaum an. Die zentralen Anforderungen sind lange Bildschirmarbeit, konzentriertes Lesen komplexer Dokumentationen und Konfigurationen, Kommunikation in Besprechungen sowie der Umgang mit Zeitdruck bei Sicherheitsvorfällen. Gelegentlich sind Termine in Rechenzentren oder an anderen Standorten nötig. Viele dieser Anforderungen lassen sich gut anpassen. Ergonomische Arbeitsplätze, große oder mehrere Bildschirme, Vergrößerungssoftware, Screenreader, Spracheingabe und angepasste Tastaturen sind verbreitete Hilfsmittel. Für Besprechungen helfen Untertitelung, Mitschriften oder Gebärdensprachdolmetschung. Homeoffice und flexible Arbeitszeiten verringern Wege und erleichtern Pausen. Technische Arbeitshilfen und Arbeitsassistenz fördert das Integrations- bzw. Inklusionsamt, bei Einstieg oder Umschulung kommen Agentur für Arbeit oder Rentenversicherung als Reha-Träger in Betracht. Öffentliche Arbeitgeber, die viele dieser Stellen anbieten, müssen schwerbehinderte Bewerber mit passender Qualifikation zum Vorstellungsgespräch einladen.