In kaum einem Beruf ist Fernarbeit so verbreitet und zugleich so heikel wie in der Informationssicherheit: Wer von zu Hause arbeitet, nimmt in vielen Fällen weitreichende Zugänge mit. Das ist lösbar – aber nur, wenn beide Seiten es regeln. Dieser Text beschreibt, was rechtlich gilt, wie der Arbeitsplatz beschaffen sein muss und welche Punkte Sie vor der Zusage klären sollten.
Telearbeit oder mobiles Arbeiten: der Unterschied zählt
Das Arbeitsstättenrecht unterscheidet zwei Formen, und daran hängen unterschiedliche Pflichten.
Ein Telearbeitsplatz ist nach der Begriffsbestimmung der Arbeitsstättenverordnung ein vom Arbeitgeber fest eingerichteter Bildschirmarbeitsplatz im Privatbereich der Beschäftigten, für den der Arbeitgeber die Ausstattung bereitstellt und installiert und für den die wöchentliche Arbeitszeit und die Dauer der Einrichtung vereinbart sind. Für solche Plätze gelten Teile der Verordnung, insbesondere die Anforderungen an Bildschirmarbeitsplätze, bei der erstmaligen Einrichtung.
Mobiles Arbeiten ist die andere Form: gelegentliches oder flexibles Arbeiten von zu Hause oder unterwegs, ohne fest eingerichteten Platz. Die Arbeitsstättenverordnung greift dafür nicht in gleicher Weise.
Was in beiden Fällen gilt: das Arbeitsschutzgesetz mit der Pflicht zur Gefährdungsbeurteilung, das Arbeitszeitgesetz mit Höchstarbeitszeiten, Ruhepausen und Ruhezeit, und die Pflicht zur Unterweisung. Wer zu Hause abends noch einmal an den Rechner geht, arbeitet – auch wenn es niemand sieht.
Für Sie heißt das praktisch: Klären Sie, welche der beiden Formen Ihr Vertrag meint. Daran hängt, wer die Ausstattung stellt und wer für die Einrichtung verantwortlich ist.
Der Arbeitsplatz
Die ergonomischen Anforderungen sind dieselben wie im Büro, und sie werden zu Hause häufiger verletzt. Die Grundausstattung: ein Tisch in passender Höhe mit ausreichender Fläche, ein verstellbarer Stuhl, ein Bildschirm in der richtigen Größe und Höhe, getrennte Tastatur und Maus, ausreichende und blendfreie Beleuchtung, und die Möglichkeit, die Haltung zu wechseln. Was das im Einzelnen bedeutet, steht unter Bildschirmarbeitsplatz einrichten.
Zwei Punkte, die in diesem Beruf besonders auffallen. Erstens die Zahl der Bildschirme: Wer Protokolle auswertet oder mehrere Systeme parallel bedient, braucht Fläche; ein Notebook allein ist für diese Arbeit kein Arbeitsplatz. Zweitens die Dauer: In Bereitschaftswochen und bei Vorfällen wird zu Hause deutlich länger gesessen als geplant, und ein schlecht eingerichteter Platz rächt sich dann sofort.
Fragen Sie bei der Einstellung, was der Arbeitgeber für den häuslichen Platz stellt. Bei einem vereinbarten Telearbeitsplatz ist das ohnehin seine Aufgabe; bei mobiler Arbeit ist es Verhandlungssache – und einer der Punkte, die sich leichter durchsetzen lassen als Gehalt, siehe Gehalt verhandeln.
Die Zugänge
Jetzt zur Besonderheit dieses Berufs. Wer von zu Hause privilegierte Zugänge nutzt, verschiebt einen Teil des Schutzes in eine Umgebung, die der Arbeitgeber nicht kontrolliert. Ernstzunehmende Häuser lösen das mit einer Kombination aus:
- Dienstgerät und Trennung. Keine privaten Geräte für privilegierte Arbeit, kein Mischbetrieb.
- Mehr-Faktor-Authentisierung, für alle Zugänge, ohne Ausnahme für Eilfälle.
- Zugriff über Sprungsysteme statt direkter Verbindungen, mit Protokollierung der Sitzungen.
- Zeitlich begrenzte Rechteerhöhung statt dauerhafter Administratorenkonten.
- Vier-Augen-Prinzip für besonders kritische Eingriffe, auch nachts.
- Eine Regelung für den Ernstfall: Was tun, wenn das Gerät gestohlen wird, wenn die Verbindung fehlt, wenn zu Hause der Strom ausfällt und Sie in einer Bereitschaftswoche sind.
Wenn ein Arbeitgeber diese Fragen nicht beantworten kann, ist das eine Auskunft über seinen Reifegrad – und ein Punkt für die Fragenliste im Gespräch, siehe Vorstellungsgespräch.
Vertraulichkeit in der eigenen Wohnung
Der Teil, den Beschäftigte selbst verantworten, und er ist unbequemer, als er klingt.
Bildschirm und Sichtschutz. In einer Wohnung mit Mitbewohnern oder Familie ist der Bildschirm einsehbar. Ein abschließbarer Raum ist die saubere Lösung, ein Sichtschutz das Minimum, und die Aufstellung des Schreibtischs ist die billigste Maßnahme überhaupt.
Gespräche. Ein Vorfall wird am Telefon besprochen, und die Nachbarwohnung hört mit. Wer in einer Krisenlage arbeitet, sollte einen Raum haben, in dem er die Tür schließen kann.
Unterlagen. Ausgedruckte Netzpläne, Notizen aus einer Vorfallbearbeitung, Kennwortnotizen aus einer Umstellung: Alles, was im Büro in den Schrank gehört, gehört zu Hause ebenfalls weggeschlossen und anschließend sicher vernichtet.
Sprachassistenten und Kameras im Arbeitsraum sind für vertrauliche Gespräche keine gute Idee; in manchen Häusern ist das ausdrücklich geregelt.
Das Heimnetz. Trennen Sie das Dienstgerät von Geräten, über die Sie nichts wissen. Ein eigenes Netzsegment für die Arbeit ist mit üblicher Heimtechnik machbar – und ein gutes Beispiel dafür, dass man in diesem Beruf die eigene Empfehlung befolgen sollte.
Bereitschaft von zu Hause
Fernarbeit und Rufbereitschaft fallen in diesem Beruf oft zusammen, und das hat Folgen für die Erholung: Die Wohnung ist dann nicht mehr eindeutig Feierabend. Zwei Dinge helfen. Erstens eine räumliche Trennung, so weit die Wohnung es hergibt – ein Arbeitsplatz, der abends zugeklappt wird, ist mehr wert als ein Symbol. Zweitens klare Regeln, wann Sie erreichbar sind und wann nicht.
Die rechtliche Seite – Ruhezeit, Unterbrechungen, Vergütung – steht unter Rufbereitschaft und Arbeitszeitrecht und Rufbereitschaft vergüten.
Kosten, Erstattung und Steuer
Wer regelmäßig zu Hause arbeitet, hat Kosten: Strom, Heizung, Anteil an der Miete, Internetanschluss, Möbel. Dafür gibt es zwei Wege, und sie schließen sich teilweise aus.
Der erste ist die Erstattung durch den Arbeitgeber. Bei einem vereinbarten Telearbeitsplatz stellt er die Ausstattung ohnehin; darüber hinaus zahlen manche Häuser eine Pauschale oder einen Zuschuss für Möbel. Das ist Verhandlungssache und gehört in die Vereinbarung, nicht in eine Mail.
Der zweite ist die steuerliche Berücksichtigung. Das Einkommensteuerrecht kennt dafür eine Tagespauschale für die häusliche Tätigkeit sowie die Möglichkeit, ein häusliches Arbeitszimmer anzusetzen, wenn es den Mittelpunkt der gesamten beruflichen Tätigkeit bildet; daneben sind Arbeitsmittel absetzbar. Die Höchstbeträge und die Voraussetzungen ändern sich mit der Gesetzgebung – prüfen Sie den geltenden Stand oder fragen Sie im Lohnsteuerhilfeverein beziehungsweise beim Steuerberater nach, statt sich auf ältere Angaben zu verlassen.
Wichtig ist die Reihenfolge: Was der Arbeitgeber erstattet, können Sie nicht zusätzlich absetzen. Wer beides beanspruchen will, sollte die Aufteilung sauber dokumentieren.
Arbeiten aus dem Ausland
Eine Frage, die in diesem Feld regelmäßig gestellt und regelmäßig unterschätzt wird. Ein paar Wochen vom Ausland aus zu arbeiten berührt Sozialversicherung, Steuern, das anwendbare Arbeitsrecht und – im Sicherheitsbereich besonders – Datenschutz, Ausfuhrregeln für bestimmte Technik und vertragliche Zusagen gegenüber Kunden. Manche Häuser erlauben es mit einem festen Verfahren, andere gar nicht.
Fragen Sie vor der Zusage nach, und lassen Sie sich eine Regelung zeigen. Ein mündliches „das machen hier viele" ist keine Grundlage, wenn ein Kunde später fragt, aus welchem Land seine Systeme administriert wurden.
Wenn zu Hause etwas passiert
Ein Fall, der in Konzepten fehlt: Das Dienstgerät verhält sich auffällig, im Heimnetz ist ein Gerät befallen, oder das Notebook wird gestohlen. Zu Hause sind Sie dann allein zuständig – und die Reihenfolge sollte vorher klar sein.
Trennen, nicht untersuchen. Verbindung unterbrechen, Gerät nicht herunterfahren, wenn Ihre Vorgaben eine Sicherung des Zustands vorsehen, und nichts löschen. Der Reflex, selbst nachzusehen, zerstört Spuren.
Melden, sofort und auf einem anderen Weg. Nicht über das betroffene Gerät. Deshalb gehört eine Telefonnummer auf Papier neben den Schreibtisch – im Ernstfall ist das Postfach nicht erreichbar.
Zugänge sperren lassen. Wer privilegierte Konten nutzt, sollte wissen, wer sie nachts sperren kann und wie dieser Mensch erreicht wird.
Das Heimnetz mitdenken. Wenn dort etwas befallen ist, ist die Trennung des Arbeitsgeräts die erste Maßnahme – und der Grund, warum ein eigenes Segment für die Arbeit keine Übertreibung ist.
Bei Verlust oder Diebstahl: Meldung an den Arbeitgeber, Anzeige bei der Polizei, Sperrung der Zugänge. In dieser Reihenfolge, und ohne Verzögerung aus Scham – Verzögerung ist der eigentliche Schaden.
Fragen Sie im Gespräch, ob es für diese Fälle eine Anweisung gibt. Die Antwort sagt viel über die Reife des Hauses.
Was das für die Stellenwahl bedeutet
Fernarbeit ist in der Informationssicherheit verbreitet, aber die Bandbreite ist groß: von vollständig ortsunabhängig über feste Bürotage bis zu Stellen mit Anwesenheitspflicht, weil ein Betrieb einen besetzten Raum braucht. Lesen Sie das aus den Anzeigen heraus – siehe Stellenanzeige entschlüsseln – und lassen Sie sich die Regelung in den Vertrag schreiben, wenn sie Ihnen wichtig ist. Eine widerrufliche Zusage ist eine Zusage bis zum nächsten Führungswechsel. Was gerade angeboten wird, zeigen die offenen Stellenangebote.
Wenden Sie das direkt an: Im Stellenmarkt stehen Anzeigen aus ganz Deutschland, und zu jedem Beruf finden Sie die Aufgaben und die üblichen Gehälter daneben.