Weitere IT-Sicherheitsberufe

Was hier gearbeitet wird

Dieser Bereich ist ein Sammelbecken, und er ist der kleinste des Portals – meistens steht hier eine Handvoll Anzeigen, gelegentlich keine einzige. Das ist Absicht und das Ergebnis der Gliederung: Jede Anzeige wird über ihren Titel einer der achtzehn Rollen zugeordnet, und diese Rollen decken die Sicherheitsberufe vollständig ab. Was hier ankommt, ist deshalb fast immer kein Sicherheitsberuf, sondern eine Anzeige, die ein Wort trägt, das auch in der IT-Sicherheit vorkommt.

Es lohnt, offen zu benennen, was das ist. Die eine Gruppe sind Begriffe aus anderen Fachgebieten, die zufällig dieselbe Zeichenfolge tragen – ein Bestrahlungsgerät mit dem Wort Cyber im Produktnamen etwa hat mit Informationssicherheit nichts zu tun. Die andere Gruppe sind Berufe, die am Thema arbeiten, ohne es technisch zu tun: Underwriter für Cyberversicherungen, Produktmanager für Sicherheitslösungen, Juristen und Einkäufer mit Sicherheitsbezug. Dazu kommt die physische Sicherheit – Werkschutz, Objektschutz, Sicherheitsleitstelle, Health and Safety –, die das Wort Security führt und ein anderer Beruf ist.

Der Weg hinein

Einen gemeinsamen Weg gibt es nicht, weil es keinen gemeinsamen Beruf gibt. Für die Versicherungsstellen zählt eine versicherungsfachliche Ausbildung mit Technikverständnis, für das Produktmanagement Erfahrung mit dem Markt, für die physische Sicherheit die Sachkundeprüfung nach § 34a der Gewerbeordnung. Verbindend ist allein ein Wort im Stellentitel.

Wenn Sie in die IT-Sicherheit selbst wollen, ist dieser Bereich der falsche Ort zum Suchen. Die breitesten Zugänge führen über den Betrieb – als Security Administrator oder in Abwehr und Überwachung – und über die allgemein zugeschnittenen Fachrollen ohne Schwerpunkt. Wer noch keine Berufserfahrung hat, findet die Einstiegswege unter Einstieg und Studium.

Wie die Arbeit aussieht

So verschieden wie die Stellen. Gemeinsam ist den meisten, dass sie im Büro stattfinden und keine Rufbereitschaft für technische Vorfälle mit sich bringen – mit der deutlichen Ausnahme der physischen Sicherheit, die im Schichtdienst arbeitet und deren Alltag mit dem eines Security Engineers nichts gemeinsam hat außer dem englischen Wort.

Ein Hinweis lohnt für die Versicherungsseite, weil sie wächst. Wer Cyberrisiken zeichnet oder Schäden reguliert, braucht technisches Verständnis, arbeitet aber im Versicherungsgeschäft und nicht in der IT. Umgekehrt nehmen Versicherer seit einigen Jahren Anforderungen an die Absicherung in ihre Bedingungen auf, und diese Anforderungen landen als Aufgabe bei den Rollen aus Steuerung und Nachweis. Zwischen beiden Seiten gibt es fachlich viel Berührung und beruflich wenig Überschneidung.

Was der Bestand zeigt

Die Anzeigen sind zahlenmäßig unbedeutend und inhaltlich uneinheitlich. Es suchen Versicherer, Hersteller, Kliniken, Sicherheitsdienstleister und einzelne Fachabteilungen ohne erkennbaren Bezug zur Informationssicherheit. Eine gemeinsame Qualifikationsstufe, Branche oder Region lässt sich nicht erkennen, und sie zu behaupten wäre eine Erfindung.

Vor der Bewerbung

Lesen Sie die Anzeige besonders genau und prüfen Sie, ob die Stelle tatsächlich das ist, wonach Sie suchen – bei diesen Titeln lohnt sich das mehr als anderswo. Wenn Sie eine Tätigkeit in der Informationssicherheit suchen, gehen Sie besser direkt in einen der sieben Fachbereiche. Wenn Sie offen sind, verschaffen Sie sich zuerst einen Überblick über die offenen Stellenangebote dieses Portals. Ein Blick auf die Vergütung in der IT-Sicherheit hilft beim Einordnen dessen, was Ihnen begegnet.