Steven Schulz

Die Sicherheitsüberprüfung: wann sie verlangt wird und was sie umfasst

Für Stellen mit Zugang zu Verschlusssachen ist sie Voraussetzung. Welche Stufen es gibt, was in der Sicherheitserklärung steht, wie lange das Verfahren dauert und welche Pflichten danach bleiben.

17.10.2026 7 Min. Lesezeit

Bildschirmarbeit einrichten: Arbeitsplatz für lange Auswertungen

Protokolle lesen, Regeln schreiben, Berichte verfassen: Diese Arbeit findet stundenlang am Bildschirm statt. Was die Arbeitsstättenverordnung verlangt, was der Arbeitgeber stellen muss und was wirklich hilft.

16.10.2026 7 Min. Lesezeit

Bug Bounty als Nebentätigkeit: was der Arbeitsvertrag erlaubt

Prämien für gemeldete Schwachstellen sind Einkünfte, und die Suche danach ist eine Nebentätigkeit. Welche Klauseln greifen, wo Interessenkonflikte entstehen und was steuerlich zu beachten ist.

15.10.2026 7 Min. Lesezeit

Der Weg in die Leitung: vom Fachmann zum CISO

Leitung in der Informationssicherheit ist kein besserer Fachjob, sondern ein anderer Beruf. Was sich ändert, welche Stationen darauf vorbereiten und welche Fragen man vor der Zusage stellen muss.

14.10.2026 7 Min. Lesezeit

Alarmmüdigkeit und psychische Belastung im Sicherheitsbetrieb

Tausend Meldungen ohne Befund und eine, die zählt: Die Dauerwachsamkeit ist die eigentliche Belastung dieses Berufs. Woran man sie erkennt, was der Betrieb schuldet und was hilft.

13.10.2026 7 Min. Lesezeit

Rufbereitschaft vergüten: was verhandelbar ist

Für die Bereitschaft selbst gibt das Gesetz keinen Betrag vor - sie wird verhandelt oder tariflich geregelt. Welche Bestandteile es gibt, worauf man achten muss und welche Klauseln nichts wert sind.

12.10.2026 7 Min. Lesezeit

Wer zahlt die Zertifikate: Kostenübernahme und Rückzahlungsklauseln

Fortbildung ist in diesem Feld ein erheblicher Kostenpunkt, und die Bindungsklausel dazu steht im Vertrag. Was die Rechtsprechung verlangt, welche Klauseln unwirksam sind und was Sie vorher vereinbaren sollten.

11.10.2026 7 Min. Lesezeit

Berufseinstieg in die IT-Sicherheit nach Studium oder Ausbildung

Viele Einstiegsstellen verlangen Erfahrung, die niemand ohne Einstiegsstelle bekommt. Welche Türen trotzdem offen stehen, was im letzten Studienjahr zu tun ist und worauf es in der ersten Stelle ankommt.

10.10.2026 7 Min. Lesezeit

GIAC und SANS: die teuerste Schiene und wann sie sich lohnt

Fachlich dicht, praxisnah und in einer eigenen Preisklasse. Wie Kurs und Prüfung zusammenhängen, was die Verlängerung verlangt und unter welchen Bedingungen sich der Aufwand rechnet.

09.10.2026 7 Min. Lesezeit

Rufbereitschaft und Bereitschaftsdienst: was das Arbeitszeitrecht sagt

Der Unterschied zwischen Bereitschaftsdienst und Rufbereitschaft entscheidet über Arbeitszeit, Ruhezeit und Grenzen. Was gilt, wann Rufbereitschaft doch Arbeitszeit ist und was ein Einsatz nachts auslöst.

08.10.2026 7 Min. Lesezeit

Informationssicherheitsbeauftragter werden: Weg, Mandat, Grenzen

Die Rolle wird in kleinen wie in großen Häusern gesucht und oft schlecht ausgestattet. Welche Aufgaben dazugehören, welche Fachkunde verlangt wird und worauf Sie vor der Bestellung bestehen sollten.

07.10.2026 7 Min. Lesezeit

Das Vorstellungsgespräch: die Fragen, die die Stelle offenlegen

In der Informationssicherheit entscheidet nicht die Technik über die Qualität einer Stelle, sondern Mandat, Berichtsweg und Reifegrad. Zwölf Fragen, mit denen Sie das herausfinden, und die Fragen, die auf Sie zukommen.

06.10.2026 7 Min. Lesezeit

Homeoffice mit Zugriff auf kritische Systeme

Fernarbeit ist in diesem Beruf üblich und heikel zugleich: Wer von zu Hause administriert, nimmt Zugänge mit nach Hause. Was rechtlich gilt, was der Arbeitsplatz können muss und was Sie regeln sollten.

05.10.2026 7 Min. Lesezeit

CEH und die Frage, was ein Zertifikat überhaupt beweist

Ein bekanntes Zertifikat mit Ankreuzprüfung, ein zwiespältiger Ruf und eine ernste Frage dahinter: Woran erkennt man, ob ein Abschluss etwas wert ist? Eine Prüfliste mit sechs Kriterien.

04.10.2026 6 Min. Lesezeit

KRITIS: Sektoren, Schwellenwerte und die Nachweispflicht

Betreiber kritischer Infrastruktur müssen Vorkehrungen treffen und sie regelmäßig nachweisen. Wie die Schwellenwerte funktionieren, was ein Nachweis enthält und welche Stellen daraus entstehen.

03.10.2026 7 Min. Lesezeit

Gehalt verhandeln in der IT-Sicherheit

Was den Wert einer Sicherheitsstelle bestimmt, woher belastbare Vergleichszahlen kommen und welche Bestandteile neben dem Grundgehalt tatsächlich verhandelbar sind.

02.10.2026 7 Min. Lesezeit

Quereinstieg aus der Entwicklung: der Weg in die Anwendungssicherheit

Entwickler bringen mit, was der Sicherheit am häufigsten fehlt: Verständnis für Code und für die Strecke, auf der er entsteht. Welche Stellen erreichbar sind und welche Lücken zu schließen sind.

01.10.2026 7 Min. Lesezeit

Schichtdienst im Sicherheitsbetrieb: was er verlangt und kostet

Rund um die Uhr besetzt heißt Nachtarbeit, und die hat Folgen. Was das Arbeitszeitgesetz regelt, welche Untersuchung Ihnen zusteht und woran man ein erträgliches Schichtmodell erkennt.

30.09.2026 7 Min. Lesezeit

OSCP: die praktische Prüfung und was sie tatsächlich verlangt

Eine Prüfungsumgebung, ein Zeitfenster von etwa einem Tag, ein Punktesystem und ein Bericht. Warum dieses Zertifikat in der offensiven Richtung zählt, wer es schafft und wie man sich vorbereitet.

29.09.2026 7 Min. Lesezeit

CTF und Bug Bounty als Nachweis in der Bewerbung

Wettbewerbe und Schwachstellenprogramme sind die einzigen Belege in diesem Feld, die man ohne Arbeitgeber erzeugen kann. Was sie wert sind, wie man sie darstellt und welche Regeln dabei gelten.

28.09.2026 7 Min. Lesezeit

ISO 27001: Zertifizierung, Auditzyklus und interne Audits

Wie eine Zertifizierung abläuft, was in drei Jahren geprüft wird und warum das interne Audit die Stelle ist, an der die meisten Managementsysteme scheitern.

27.09.2026 7 Min. Lesezeit

Laufbahn im Sicherheitsbetrieb: von der Erstauswertung nach oben

Der Sicherheitsbetrieb ist der zugänglichste Einstieg in dieses Feld und der mit den härtesten Nebenbedingungen. Wie die Stufen aufgebaut sind, was man in welcher lernt und wann man weitergehen sollte.

26.09.2026 7 Min. Lesezeit

CISM und CISA: für wen die beiden ISACA-Abschlüsse gedacht sind

Der eine ist ein Zertifikat für die Steuerung von Sicherheit, der andere für die Prüfung. Voraussetzungen, Arbeitsgebiete, Fortbildungspflichten und die Frage, welcher zu welcher Stelle passt.

25.09.2026 7 Min. Lesezeit

Die Security-Anzeige entschlüsseln: was die Stelle wirklich ist

Viele Sicherheitsanzeigen sind austauschbar formuliert und beschreiben trotzdem sehr verschiedene Arbeitsplätze. Woran Sie Betrieb, Aufbau, Prüfung und Alibirolle erkennen, bevor Sie sich bewerben.

24.09.2026 7 Min. Lesezeit

NIS2: wen die Richtlinie trifft und was sie für Stellen bedeutet

Zwei Einrichtungsklassen, Größenschwellen, Meldefristen in Stunden und eine Pflicht für die Geschäftsleitung. Was in der Richtlinie steht, wie die deutsche Umsetzung heißt und welche Aufgaben daraus entstehen.

23.09.2026 7 Min. Lesezeit

Quereinstieg aus dem Netzwerkbetrieb in die Sicherheit

Netzwerksicherheit ist eine der größten Rollengruppen dieses Portals, und sie sucht Leute, die Netze wirklich betrieben haben. Was Sie mitbringen, was fehlt und welche Stellen erreichbar sind.

22.09.2026 7 Min. Lesezeit

Pentest und Strafrecht: warum der Auftrag alles entscheidet

Ohne Auftrag ist ein Test eine Straftat. Welche Vorschriften des Strafgesetzbuchs betroffen sind, was in eine Testvereinbarung gehört und warum auch der Arbeitgeber keine pauschale Erlaubnis gibt.

21.09.2026 7 Min. Lesezeit

CISSP: Voraussetzungen, Prüfung und wann er sich lohnt

Fünf Jahre Erfahrung in zwei von acht Wissensgebieten, eine Bestätigung durch ein Mitglied und eine breite Prüfung. Was der Abschluss verlangt, was er beweist und für welche Stellen er zählt.

20.09.2026 7 Min. Lesezeit

Das Heimlabor als Nachweis: was es belegt und wie Sie es zeigen

In diesem Feld lässt sich Erfahrung selbst herstellen. Wie ein Labor aussieht, das im Gespräch trägt, was dokumentiert werden muss und wo die rechtliche Grenze verläuft.

19.09.2026 7 Min. Lesezeit

Datenschutzbeauftragter oder ISB: zwei Rollen, zwei Berufe

Die beiden Ämter werden ständig verwechselt und manchmal derselben Person aufgeladen. Was die DSGVO für den Datenschutzbeauftragten vorschreibt, woher die Rolle des ISB kommt und warum die Doppelrolle heikel ist.

18.09.2026 7 Min. Lesezeit

Quereinstieg aus der Administration in die IT-Sicherheit

Wer Systeme betrieben hat, bringt mehr mit als jeder Kursabsolvent. Welche Tätigkeiten aus dem Betrieb direkt zählen, welche Lücken üblich sind und wie der Wechsel in zwölf Monaten vorbereitet wird.

17.09.2026 7 Min. Lesezeit

Zertifikate in der IT-Sicherheit: was sich wann lohnt

CISSP, CISM, CISA, OSCP, CEH, GIAC und die Wege über den IT-Grundschutz. Welches Zertifikat zu welcher Richtung passt, welche Voraussetzungen wirklich geprüft werden und wo Geld verbrannt wird.

16.09.2026 7 Min. Lesezeit

Die Rollen in der IT-Sicherheit und was die Titel bedeuten

Achtzehn Rollen, 385 Anzeigen, und Titel, die sich überschneiden. Was ein Security Specialist von einem Security Engineer unterscheidet, wo die meisten Stellen liegen und welche Aufgabe hinter welchem Namen steckt.

15.09.2026 7 Min. Lesezeit

Der Lebenslauf für Sicherheitsstellen: Aufbau und Nachweise

Zwei Seiten, und auf der ersten muss stehen, was geprüft werden kann. Wie Sie Zertifikate, Normen, Systeme und Rollen so ordnen, dass ein Fachvorgesetzter in zwei Minuten weiß, wo Sie herkommen.

14.09.2026 7 Min. Lesezeit

Ethical Hacker als Suchwort: damit finden Sie nichts

In den Stellentiteln dieses Portals kommt „Ethical Hacker" kein einziges Mal vor. Ausgeschrieben wird „Penetrationstester". Welche Wörter der deutsche Markt benutzt und wie Sie danach suchen.

13.09.2026 7 Min. Lesezeit

Das Anschreiben für Sicherheitsstellen: was hineingehört

In der IT-Sicherheit entscheidet selten die Formulierung und fast immer der Nachweis. Wo ein Anschreiben gelesen wird, was in die ersten Zeilen gehört und welche Angaben eine Einladung wahrscheinlicher machen.

12.09.2026 8 Min. Lesezeit

36 Artikel