Was machen Cybersecurity-Manager:innen?

  • Als Teil des IT-Sicherheitsmanagements entwickeln und implementieren Cybersecurity-Manager:innen effektive Sicherheitsrichtlinien und -verfahren. Sie überwachen die System-, Netzwerk- und Informationssicherheit, agieren im Rahmen des Firewall-Managements, erkennen Sicherheitslücken und reagieren angemessen auf entsprechende Bedrohungen.

  • Andere Berufsbezeichnungen können Cybersecurity-Expert:in, IT-Sicherheitsmanager:in und Cybersecurity-Spezialist:in sein. Ihr Hauptziel ist es, die Integrität, Vertraulichkeit und Verfügbarkeit von Unternehmensdaten zu gewährleisten. Dazu führen sie Penetrationstests und Sicherheitsaudits durch und verwalten Identitäts- und Zugriffsrechte.

  • Cybersecurity-Manager:innen schulen das Sicherheitsbewusstsein von Mitarbeiter:innen und vermitteln den Teams wichtige Praktiken, um das Risiko für potenzielle Bedrohungen zu reduzieren und den Datenschutz zu optimieren. Das schließt die Compliance mit nationalen und je nach unternehmerischer Ausrichtung auch internationalen Sicherheitsstandards ein. Für umfassende Sicherheitsmaßnahmen arbeiten Cybersecurity-Manager:innen mit anderen Abteilungen zusammen.

  • Viele Cybersecurity-Manager:innen haben ein Studium in Informatik, Informationssicherheit oder einem verwandten Feld absolviert. Die Hochschule des Bundes für öffentliche Verwaltung (HS Bund) bietet beispielsweise den dualen Studiengang „Digital Administration and Cyber Security“ (DACS) an. Fortbildungen und Zertifizierungen wie CISSP und CISM spielen in dem Beruf eine ebenso wichtige Rolle wie die Kenntnisse aktueller Cybersecurity-Trends und -Bedrohungen.

Erste Ideen für Ihre Stellenbeschreibung: Was machen Cybersecurity-Manager:innen in Ihrem Unternehmen?

Bevor Sie Ihre Stellenbeschreibung verfassen: Überlegen Sie, was die Position attraktiv macht. Denken Sie dabei sowohl an grundlegende Aspekte des Berufsfeldes als auch an solche, die die Arbeit in Ihrem Unternehmen besonders machen. Im Folgenden finden Sie Denkanstöße für Ihre Stellenbeschreibung.

Um Ihre Stellenbeschreibung ansprechend zu gestalten, hilft es, sich zunächst vor Augen zu führen, welche wichtige Rolle Cybersecurity-Manager:innen generell in der Gesellschaft und in Unternehmen spielen. Vor diesem Hintergrund können Sie sich im nächsten Schritt fragen, was die Tätigkeit als Cybersecurity-Manager:in speziell in Ihrem Unternehmen auszeichnet:

Was sind die Chancen und Herausforderungen, die potenzielle Kandidat:innen erwarten? In welchem Tätigkeitsfeld agieren erfolgreiche Bewerber:innen? Wie sind sie in Ihrer Unternehmensstruktur eingebunden? Welche unverzichtbaren Qualifikationen und Erfahrungen müssen Cybersecurity-Manager:innen für die Stelle mitbringen? Und was ist darüber hinaus im Arbeitsalltag nötig bzw. erwünscht, damit die Bewerber:innen und Sie gemeinsam in Ihrem Unternehmen Erfolg haben?

Achten Sie beim Schreiben auf eine aktive Sprache und nutzen Sie konkrete Beispiele und Szenarien aus dem Arbeitsalltag, um potenzielle Kandidat:innen zur Bewerbung zu motivieren und für Ihr Unternehmen zu gewinnen. Folgendes Muster hilft Ihnen, eine attraktive Stellenbeschreibung zu verfassen, die zu Ihrem Unternehmen und den Wunschkandidat:innen passt.

Einleitung

In unserer digitalen Welt ist die Sicherheit von Daten, Systemen und Informationen unerlässlich. Deshalb suchen wir eine:n Cybersecurity-Manager:in, die:der unser Risikomanagement unterstützt, um die Sicherheit und Integrität unserer IT-Infrastruktur zu schützen und zu stärken. Nur wenn wir die Herausforderungen der Digitalisierung sicher meistern, können wir unsere Spitzenposition halten.

Wir wünschen uns eine:n Spezialist:in mit Expertise, Weitblick und Innovationsdenken, die:der effektive Sicherheitslösungen entwickelt, implementiert und kommuniziert. Gemeinsam möchten wir Bedrohungen einen Schritt voraus sein und Risiken minimieren. Dafür arbeiten Sie bei [Unternehmen X] an vorderster Front der Cybersecurity.

Die ausgeschriebene Stelle kann auch in Teilzeit ausgeübt werden. Wir freuen uns auf Bewerber:innen jeden Geschlechts, aus allen Kulturkreisen und jeden Alters.

Ihre Rolle

  • Sie gewährleisten die Integrität, Vertraulichkeit und Verfügbarkeit von Unternehmensdaten
  • Sie überwachen die gesamte IT-Infrastruktur
  • Sie führen Bedrohungsanalysen durch
  • Sie identifizieren und mindern Sicherheitsrisiken proaktiv
  • Sie kontrollieren die Einhaltung von Datenschutzgesetzen
  • Sie optimieren die Sicherheitsarchitektur in Zusammenarbeit mit anderen Expert:innen

Ihre Aufgaben

  • Sie entwickeln und implementieren Sicherheitsrichtlinien und -verfahren
  • Sie führen Sicherheitsaudits und Penetrationstests durch
  • Sie gewährleisten die Compliance mit allen relevanten Sicherheitsstandards
  • Sie reagieren schnell auf Sicherheitsvorfälle und -bedrohungen
  • Sie erstellen Notfallpläne und wenden sie bei Bedarf an
  • Sie verwalten die Identitäts- und Zugriffsrechte
  • Sie beraten unsere Teams in allen relevanten Sicherheitsfragen
  • Sie schulen das Sicherheitsbewusstsein der Mitarbeiter:innen
  • Sie verbessern die Sicherheitsmaßnahmen zusammen mit anderen Abteilungen

Ihr Profil

  • Abgeschlossenes Studium der Informatik, Informationssicherheit oder eines verwandten Bereichs, idealerweise mit Schwerpunkt auf Cybersecurity
  • Alternativ eine vergleichbare Ausbildung
  • Mindestens [Jahre X] Jahre Berufserfahrung als Cybersecurity-Manager:in
  • Fundierte Kenntnisse über die BSI-Standards, den IT-Grundschutz und ISO 27001
  • Tiefes Wissen über gesetzliche Datenschutzanforderungen in Deutschland
  • Geübter Umgang mit spezifischen Sicherheitstools und -technologien
  • Ausgezeichnete Deutsch- und Englischkenntnisse

Gewünschte Qualifikationen

  • Zertifizierungen wie CISSP und CISM wünschenswert
  • Fundierte Erfahrung in der Entwicklung und Implementierung von Sicherheitsrichtlinien
  • Erfahrung im Umgang mit IT-Sicherheitsvorfällen und Incident Responses
  • Kenntnisse in Netzwerksicherheit, Verschlüsselungstechniken, Sicherheitsprotokollen, VPN-Technologien und Cloud-Sicherheit
  • Praktische Erfahrung mit Penetrationstests und Schwachstellenanalysen
  • Tiefes Verständnis von Betriebssystemen, Datenbanken und Authentifizierungsverfahren
  • Kenntnisse in Programmiersprachen für Sicherheitsanwendungen
  • Wissen über die aktuellen Cybersecurity-Trends und -Bedrohungen
  • Erfahrung in der Entwicklung und Durchführung von Sicherheitsschulungen
  • Sehr gute Kommunikations- und Teamfähigkeiten und eine proaktive Arbeitsweise
  • Hohe Weiterbildungsbereitschaft in Sicherheitsthemen