Technik und Betrieb · Beruf

Was macht ein IT-Sicherheitsbeauftragter?

Auch: IT-Sicherheitsbeauftragte · Informationssicherheitsbeauftragter · ISB · IT-Security-Manager · CISO

Kurzantwort

IT-Sicherheitsbeauftragter Ein IT-Sicherheitsbeauftragter verantwortet, dass Informationen und Systeme einer Organisation angemessen geschützt sind. Die Arbeit ist überwiegend organisatorisch: Risiken erfassen, Regeln festlegen, Umsetzung prüfen, Vorfälle behandeln. Technische Maßnahmen setzt meist jemand anderes um.

Typische Aufgaben

  • Schutzbedarf feststellen und Risiken bewerten
  • Regeln und Notfallpläne erstellen – und proben lassen
  • Umsetzung prüfen statt sie vorauszusetzen
  • Sicherheitsvorfälle behandeln und Meldefristen einhalten
  • Beschäftigte schulen, ohne sie zu Gegnern zu machen

Abgrenzung zu Nachbarberufen

Gegenüber dem Systemadministrator: Der Beauftragte legt fest und prüft, der Administrator setzt um. Beides in einer Person ist ein Interessenkonflikt – der Prüfende prüft dann seine eigene Arbeit.

Gegenüber dem Datenschutzbeauftragten: Sicherheit schützt die Organisation, Datenschutz schützt die betroffenen Personen. Große Überschneidung bei den Maßnahmen, verschiedene Blickrichtung.

Fähigkeiten, die dazugehören

Eine Auswahl, keine Liste von Voraussetzungen. Niemand bringt alles davon mit, und in keinem Betrieb wird alles davon gebraucht.

  • IT-Sicherheit IT-Sicherheit umfasst die Maßnahmen, mit denen Systeme und Daten vor Verlust, unbefugtem Zugriff und…
  • Risikomanagement Risikomanagement erfasst mögliche Störungen, bewertet sie nach Eintrittswahrscheinlichkeit und Schadenshöhe…
  • Netzwerktechnik Netzwerktechnik umfasst Planung, Aufbau und Betrieb der Verbindungen zwischen Geräten – Verkabelung,…
  • Datensicherung Eine belastbare Datensicherung umfasst mehrere Kopien auf verschiedenen Medien, davon mindestens eine außer…
  • Datenschutz Datenschutz im Web bezeichnet den rechtlich geregelten Umgang mit personenbezogenen Daten von Besuchern und…
  • Krisenkommunikation Krisenkommunikation ist die Verständigung mit Betroffenen und Öffentlichkeit während eines Vorfalls –…
  • Prozessdokumentation Prozessdokumentation hält fest, wie eine wiederkehrende Aufgabe abläuft: welche Schritte in welcher…
  • Cloud-Betrieb Cloud-Betrieb nutzt fremde Rechenzentren als Grundlage eigener Systeme. Die Verantwortung ist geteilt: Der…
  • Schulung Eine Schulung vermittelt einer Gruppe eine Fähigkeit, die sie danach anwenden kann. Gut ist sie, wenn die…

Wege in den Beruf

  • Meist aus der IT heraus, mit Weiterbildung zur Informationssicherheit
  • Studium Informatik, Wirtschaftsinformatik oder IT-Sicherheit
  • Anerkannte Zertifizierungen sind in Ausschreibungen häufig gefordert

Verdienst

Wir führen hier keine eigenen Gehaltszahlen: Angaben ohne belastbare Quelle wären eine Behauptung. Wer belegte Werte sucht, findet sie beim Entgeltatlas der Bundesagentur für Arbeit.

Profile mit diesem Beruf

Alphabetisch sortiert. Auf einer Berufsseite steht praktisch jedes Mitglied eines Fachs – eine Reihenfolge wäre hier eine Behauptung ohne Kriterium. Wo gereiht wird, steht das Kriterium dabei: auf den Fähigkeitsseiten.

Bisher führt niemand diesen Beruf in einem öffentlichen Profil. Profil anlegen und ihn eintragen.

Verwandte Berufe