Das Berufsbild: Was macht ein IT-Security Officer?

Unternehmen speichern extreme Mengen von sensiblen Daten und müssen sich vor unbefugten Zugriffen durch Cyberkriminelle schützen. Der Schutz der Daten und IT ist oberstes Ziel des IT-Security Officers aus Information Technology. Er kennt die Sicherheitsrisiken, überwacht die Daten und Systeme und schützt die gesamte IT vor Datenklau, Manipulation und Zerstörung. 

Tätigkeiten: Welche Aufgaben hat ein IT-Security Officer?

Der IT-Security Officer identifiziert Risiken und sorgt gemeinsam mit den Experten aus Data & Business Intelligence, Tech & Development, Information Technology, Networks & Infrastructure, Digital Media & Performance Marketing, Digital Marketing oder dem e-Commerce für eine schnelle Behebung und Abwendung der Bedrohung: 

Der Director of Business Intelligence, als Verantwortlicher für den Bereich Data & Business Intelligence, ist Hauptansprechpartner für den IT-Security Officer, wenn es um Daten und Datenstrukturen geht. Die Mitarbeiter aus Data & Business Intelligence, wie der Data Warehouse Architect, der Business-Intelligence-Architect oder der Datenbankadministrator übernehmen Änderungen an den Datenbanken und setzen das Sicherheitskonzept des IT-Security Officers um. 

Für den softwareseitigen Schutz der IT-Systeme arbeitet der IT-Security Officer mit den Spezialisten aus Tech & Developement zusammen. Der Head of Development übernimmt als Abteilungsleiter die Verantwortung für den Bereich Tech & Development und wird, je nach System und Umgebung,  von den Entwicklern, wie dem PHP-Entwickler, dem Backend Engineer, oder dem Frontend Entwickler unterstützt. Bei Eingebetteten Systemen kommt der Embedded Systems Entwickler zum Einsatz. In der Spieleentwicklung, entsprechend der Games Developer. Der Quality Assurance Entwickler testet die erstellte Software. 

Um die Sicherheit der Netzwerke und Netzwerksysteme optimal gewährleisten zu können, arbeitet der IT-Security Officer Seite an Seite mit dem Netzwerk Ingenieur aus Networks & Infrastructure. Diese Zusammenarbeit ist entscheidend um Themen wie Firewalls, IPS und VPN-Gateways optimal abdecken zu können. Der Cloud Architect präsentiert sichere Cloudlösungen und wacht über die einhaltung der strengen Sicherheitsmaßnahmen. 

Im e-Commerce arbeitet der IT-Security Officer mit dem e-commerce Projektmanager und seinen Entwicklern, wie dem Intershop Entwickler, dem Magento Engineer, dem Shopware Entwickler oder dem Shopify Engineer, zusammen. Dabei hat der IT-Security Officer hohe Anforderungen an die Systeme, um jegliche Bedrohungen aus dem Cyber-Raum entgegen zu wirken. Je nach Shop Umgebung müssen der Shopify Entwickler, der Shopware Engineer, der Magento Entwickler oder der Intershop Engineer andere Schutzmaßnahmen implementieren. 

Kommt es, trotz präventiver Maßnahmen und andauernder Überwachung der IT-Systeme zu Cyber-Angriffen, bewältigt der IT-Security Officer die Sicherheitsvorfälle, stellt Beweise sicher und implementiert erweiterte Schutzmaßnahmen. Über den Cyberangriff, entstandende Umstände und Maßnahmen bereichte der IT-Security Officer an die Geschäftsführung oder die C-Suite.

Qualifikationsprofil: Wie wird man IT-Security Officer?

Für den Beruf des IT-Security Officers gibt es keine spezielle Ausbildung. Ein Informatik- oder Wirtschaftsinformatikstudium wird in aller Regel vorausgesetzt.Generell verfügt der IT-Architekt über fundiertes Wissen in Soft- und Hardware. 

• gängige Programmier- und Datenbanksprachen, wie C/C++/Java/Python
• Netzwerkkenntnisse und Kenntnisse in Netzwerkprotokollen, wie http(s), DNS und TCP/IP
• Erfahrung in den Standards, wie ISO27001, ISO31000, PCI DSS 
• Betriebssysteme, wie Windows, UNIX, und Linux 
• sehr gutes Ausdrucksvermögen in deutsch und fließende Englischkenntnisse 
• Teamfähigkeit, Stressfähigkeit und lösungsorientiertes Denken  
• von Vorteil sind OSCP-Zertifizierungen

Welche Tools & Technologien nutzt ein IT-Security Officer?

• Windows, UNIX, Linux 
• ISO/IEC 27001:2013
• NIST
• ISO 15408
• ANSI/ISA 62443 (ehemalls ISA-99)
  
• Programmiersprachen, wie C/C++/Java/Python

Welche Skills hat ein IT-Security Officer?

Folgende Fähigkeiten besitzen die unserer Erfahrung nach qualifziertesten und erfolgreichsten Bewerber bei adoleo im Spitzenfeld:

Mögliche Arbeitgeber: Wo kann man als IT-Security Officer arbeiten?

Mögliche Arbeitgeber finden IT-Security Officer in mittelständischen und großen Unternehmen in allen Branchen, wie der Automobilbranche, der Medizintechnik, der Pharmaindustrie, im Finanzwesen. Auch Unternehmen und öffentliche Einrichtungen, die sich vor Wirtschaftsspionage schützen müssen, haben großes Interesse an IT-Security Officer. 

Vergütung: Was verdient ein IT-Security Officer?