Chief Information Security Officer: Infos zum Beruf

Was sperrig klingt, meint eine immens wichtige Position in Unternehmen. Der Chief Information Security Officer – auch als CISO abgekürzt – beschäftigt sich mit Informationssicherheit in einem Unternehmen. Daher ist der CISO üblicherweise dem Chief Information Officer (CIO) unterstellt, der allgemein für das IT-Management verantwortlich ist. Die Sicherheit ist ein Teilaspekt, der gerade in größeren Organisationen oft als eigene Stelle besetzt wird.

Wichtige Arbeitsfelder, mit denen sich der Chief Information Security Officer beschäftigt, sind:

• Security Operations (SecOps)
• Cyber-Risiken
• Datensicherheit (auch Papierakten)
• Sicherheitsarchitektur
• Identitäts- und Zugangsmanagement (IAM)
• Information Security Management System (ISMS)

Welche Voraussetzungen braucht man als Chief Information Security Officer?

Damit du als Chief Information Security Officer arbeiten kannst, solltest du dich für Cyper Security und IT allgemein interessieren. Gute Noten in Mathematik und Informatik sowie ein ausgeprägtes logisches Denkvermögen sind optimale Voraussetzungen.

Ein abgeschlossenes Studium ist nicht der einzige Weg in den Beruf: Auch mit einer Ausbildung im IT-Bereich kannst du punkten.

Für diese Rolle erwarten Arbeitgeber außerdem von dir, dass du mehrjährige Berufserfahrung mitbringst.

Was muss ich studieren, um Chief Information Security Officer zu werden?

Das Know How für die Tätigkeit als CISO eignest du dir am besten über Studiengänge wie Wirtschaftsmathematik, Informatik oder Wirtschaftsinformatik an. Auch ein Studium der Ingenieurwissenschaften oder im Bereich Elektrotechnik kann sinnvoll sein.

Was muss ich als Chief Information Security Officer können?

Wenn du Chief Information Security Officer werden willst, solltest du dich mit IT Infrastrukturen und Sicherheitstechnologien auskennen. Kenntnisse im Programmieren und in der Systemadministration sind ebenfalls erforderlich.

Diese Position ist eine sehr verantwortungsvolle, daher solltest du sorgfältig und genau arbeiten. Du solltest ein Gespür für mögliche Sicherheitslücken und Gefahren mitbringen und musst diese Informationen auch intern vermitteln können. Dazu gehört, dass du nicht nur fachlich innerhalb der IT-Abteilung kommunizieren kannst. Diese Sachverhalte musst du auch in nicht-technischer Sprache zum Ausdruck bringen, um alle Mitarbeiter im Unternehmen abzuholen.

In diesem Job sind sowohl fließende Deutsch- als auch verhandlungssichere Englischkenntnisse erforderlich. Richtlinien und Gesetze sollten für dich verbindlich sein: Als CISO musst du teilweise ein sauberes polizeiliches Führungszeugnis vorweisen.

Was macht ein Chief Information Security Officer?

Die Rolle des CISO hat in den vergangenen Jahren an Bedeutung zugenommen. Ein Grund dafür ist, dass Unternehmen stärker digital arbeiten und Softwarelösungen nutzen, um effizienter zu sein. Diese Lösungen bergen jedoch Sicherheitsrisiken. Als CISO gehört es vor allem zu deinen Aufgaben, diese Risiken zu minimieren.

Chief Information Security Officers entwickeln also eine Gesamtstrategie für das Unternehmen und setzen diese um. Die von dir konzipierten Sicherheitsrichtlinien müssen in der gesamten Organisation kommuniziert und vermittelt werden. Dazu führst du beispielsweise Trainings oder Schulungen durch.

Du bist aber auch dann gefragt, wenn es tatsächlich einmal sicherheitsrelevante Vorfälle gab, beispielsweise Cyber-Kriminelle Kundendaten abgreifen konnten. Auch dann, wenn Mitarbeiter Akten mitgenommen und im Café vergessen haben, greifst du ein.

Wo arbeitet ein Chief Information Security Officer?

Als Chief Information Security Officer kannst du in Unternehmen aus nahezu allen Branchen arbeiten. Überall dort, wo Schutz und Management von sensiblen Informationen und IT-Infrastruktur gefordert sind, wird er gebraucht. So beschäftigen vor allem große Unternehmen, die eine umfangreiche IT-Infrastruktur und große Mengen an sensiblen Daten haben, einen CISO.

Im Speziellen sind vor allem Technologieunternehmen, Banken, Versicherungen und Unternehmen im Gesundheitswesen beliebte Arbeitgeber im Berufsfeld. Auch bei der Regierung, bei NGOs und im Öffentlichen Sektor wirst du als CISO eingesetzt. Einige CISOs arbeiten auch für Unternehmensberatungen oder Sicherheitsdienstleister.

Dein Arbeitsplatz ist in der Regel das Büro. Du arbeitest viel am Computer, aber auch in Besprechungsräumen. Teils wird auch Reisebereitschaft vorausgesetzt, um an Audits vor Ort teilnehmen zu können.

Cyberbedrohungen haben in den vergangenen Jahren zugenommen. Durch die zunehmende Abhängigkeit von Software macht das die Rolle des CISOs noch einmal wichtiger. Das bedeutet auch, dass der Job entsprechend gut bezahlt wird. Möchtest du langfristig erfolgreich sein, solltest du dich regelmäßig weiterbilden und aktuelle Tendenzen eng begleiten.