Was macht man in diesem Beruf?

IT-Sicherheitsmanager verantworten den Schutz von Informationen, IT-Systemen und Daten einer Organisation. Sie arbeiten weniger an der einzelnen Firewall als an der Steuerung: Sie bauen ein Informationssicherheits-Managementsystem auf, meist nach ISO 27001 oder dem IT-Grundschutz des BSI, und halten es aktuell. Dazu gehören Risikoanalysen, Schutzbedarfsfeststellungen, Sicherheitsrichtlinien und Notfallkonzepte. Im Bereich Governance, Risk und Compliance prüfen sie, ob Vorgaben wie die DSGVO, das IT-Sicherheitsgesetz, NIS-2 oder branchenspezifische Anforderungen umgesetzt sind. In sensiblen Branchen wie Raumfahrt, Verteidigung, Energie oder Gesundheitswesen kommen besondere Schutzanforderungen und Geheimschutzregeln hinzu.

Arbeitsalltag

Der Großteil der Arbeit findet am Bildschirm und in Besprechungen statt. IT-Sicherheitsmanager werten Berichte aus Monitoring-Systemen aus, schreiben Konzepte und Richtlinien, dokumentieren Maßnahmen und bereiten Audits vor. Sie stimmen sich mit IT-Betrieb, Fachabteilungen, Datenschutz, Geschäftsführung und externen Dienstleistern ab und müssen technische Risiken verständlich erklären. Schulungen und Sensibilisierungskampagnen für Beschäftigte gehören ebenso dazu wie die Bewertung neuer Software oder Lieferanten. Die Arbeitszeit liegt meist im Tagesdienst und ist oft gleitend, mobiles Arbeiten ist verbreitet. Bei Sicherheitsvorfällen entsteht jedoch Zeitdruck: Dann muss schnell entschieden, eskaliert und gemeldet werden, teils auch abends oder am Wochenende. Manche Arbeitgeber haben eine Rufbereitschaft. Bei Organisationen mit mehreren Standorten fallen Dienstreisen zu Audits und Begehungen an.

Perspektiven

Die Nachfrage ist hoch und wächst, weil Cyberangriffe zunehmen und neue Regelwerke wie NIS-2 deutlich mehr Organisationen zu einem geregelten Sicherheitsmanagement verpflichten. Gesucht werden IT-Sicherheitsmanager in der Industrie, bei Banken und Versicherungen, Beratungen, Krankenhäusern und besonders im öffentlichen Dienst. Mit Erfahrung sind Wege zum Informationssicherheitsbeauftragten, zum Chief Information Security Officer, in die Auditierung oder in die Beratung möglich. Zertifikate wie ISO 27001 Lead Auditor, CISSP, CISM oder der BSI-Grundschutz-Praktiker verbessern die Chancen.

Mit Schwerbehinderung in diesem Beruf

Der Beruf ist körperlich wenig belastend. Schweres Heben, langes Stehen oder viel Gehen kommen kaum vor, Begehungen von Rechenzentren oder Standorten sind die Ausnahme. Zentral sind dauerhafte Bildschirmarbeit, umfangreiches Lesen und Schreiben von Dokumenten sowie viel Kommunikation in Besprechungen und Videokonferenzen. Für Menschen mit Sehbehinderung helfen Vergrößerungssoftware, Screenreader und Braillezeile, wobei die Zugänglichkeit der eingesetzten Sicherheits- und GRC-Werkzeuge vorab geprüft werden sollte. Bei Hörbehinderung unterstützen Untertitel in Videokonferenzen, Induktionsanlagen oder Gebärdensprachdolmetscher. Ergonomische Arbeitsplätze, ein höhenverstellbarer Tisch und mobiles Arbeiten erleichtern den Alltag bei Einschränkungen des Bewegungsapparats oder chronischen Erkrankungen. Belastend können Zeitdruck bei Vorfällen und Rufbereitschaft sein; hier lassen sich Vertretungsregeln und klare Eskalationswege vereinbaren. Die Kosten für Arbeitshilfen und Arbeitsassistenz übernimmt häufig das Integrations- bzw. Inklusionsamt, bei der Einarbeitung kann die Agentur für Arbeit unterstützen.