Studium & Berufseinstieg

Was macht man beim Berufseinstieg in die IT-Sicherheit?

Zuarbeit, und das ist keine Kränkung, sondern der Weg, auf dem in diesem Feld gelernt wird. Wer neu ist, bearbeitet Meldungen mit niedriger Priorität, pflegt Bestands- und Schwachstellenlisten, testet Regeln, bereitet Auswertungen vor, schreibt Dokumentation und begleitet Erfahrenere in Projekte und Gespräche. Im dualen Studium wechseln dazu Theorie- und Praxisphasen, und die Praxisphasen führen meist durch mehrere Abteilungen: Betrieb, Netzwerk, Sicherheitsteam, oft auch Entwicklung.

Wer als Werkstudent oder Praktikant beginnt, arbeitet häufig an einem abgegrenzten Thema – eine Auswertung, ein Testaufbau, eine Bewertung eines Werkzeugs, eine Awareness-Aktion. Abschlussarbeiten werden in diesem Feld einzeln und mit sehr konkretem Thema ausgeschrieben; sie sind der Weg, mit dem viele Hochschulabsolventen in ihren ersten Arbeitgeber hineinkommen.

Wie wird man IT-Sicherheitsfachkraft?

Es gibt keinen Ausbildungsberuf für IT-Sicherheit. Das ist die wichtigste Auskunft für Schulabgänger, und sie erspart eine vergebliche Suche. Drei Wege stehen offen.

Der erste ist das duale Studium: drei bis dreieinhalb Jahre, Bachelor of Science in IT-Sicherheit, Cyber Security oder Informatik mit Schwerpunkt, mit Vertrag und Vergütung beim Unternehmen. Die Plätze werden früh ausgeschrieben, oft mehr als ein Jahr vor dem Beginn.

Der zweite ist die duale Ausbildung zum Fachinformatiker – Fachrichtung Systemintegration für den Betrieb, Anwendungsentwicklung für die Software –, danach einige Jahre in Administration, Netzwerk oder Entwicklung und dann der Wechsel. Dieser Weg ist der häufigste in der Praxis, und er ist kein Umweg: Sicherheit setzt auf Systemkenntnis auf.

Der dritte ist das reguläre Studium der Informatik oder IT-Sicherheit mit einer Werkstudentenstelle im Sicherheitsteam. Sie ist die günstigste Möglichkeit herauszufinden, ob dieser Beruf passt.

Was der Einstieg verlangt

Geduld. Die große Mehrheit der Sicherheitsstellen verlangt Berufserfahrung, und die ausdrücklich ohne sie ausgeschriebenen Stellen sind ein kleiner Teil des Marktes. Wer gerade fertig ist, konkurriert um wenige Plätze; der Weg über eine allgemeine IT-Rolle ist oft schneller als das Warten auf eine Einstiegsstelle in der Sicherheit.

Im dualen Studium verlangt der Weg vor allem Ausdauer. Prüfungen laufen neben dem Betrieb, Semesterferien gibt es faktisch nicht, und die Abbruchquoten sind nicht klein – meist wegen dieser Doppelbelastung und nicht wegen des Stoffs. Fachlich verlangt der Einstieg Bereitschaft zum Selbststudium: Übungslabore, eigene Testumgebungen, Grundlagenzertifikate. Wer nur wartet, bis eine Schulung bezahlt wird, verliert Zeit.

Aussichten

Die Aussichten sind gut, und zwar mittelfristig verlässlich: Die Zahl der Unternehmen mit Sicherheitspflichten wächst durch NIS2 weit über die bisherigen KRITIS-Sektoren hinaus, und diese Unternehmen brauchen Personal, das es auf dem Markt nicht in ausreichender Zahl gibt. Der erste Schritt ist der schwere; danach stehen die Wege offen – in den Betrieb der Schutzwerkzeuge, in das Security Operations Center, in die Beratung oder in die Steuerung. Wer die ersten drei Jahre hinter sich hat, ist in diesem Feld gefragt.