Das Berufsbild
Was macht ein Cyber Security Specialist?
Die Rolle gehört zum Bereich Betrieb und IT oder, als zweite Verteidigungslinie, zur Steuerung und Kontrolle rund um den Informationssicherheitsbeauftragten. Wo sie sitzt, bestimmt den Alltag. In der operativen Variante werden Alarme aus dem Security Operations Center ausgewertet, Schwachstellenscans gefahren, Firewall- und Zugriffsregeln geprüft, Patches priorisiert und Phishing-Vorfälle untersucht. In der steuernden Variante stehen Risikoanalysen, Schutzbedarfsfeststellungen, Sicherheitskonzepte für neue Anwendungen, die Steuerung von IT-Dienstleistern und Berichte an Vorstand und Aufsicht im Vordergrund. Kundenkontakt und Vertriebsziele gibt es nicht. In einer Großbank ist die Arbeit stark spezialisiert, etwa auf Threat Intelligence, Penetrationstests oder Identity and Access Management. In einer Sparkasse oder Volksbank betreiben Finanz Informatik oder Atruvia den Großteil der Technik; im Institut selbst bleibt vor allem die Steuerung der Dienstleister, die Bewertung der eigenen Risiken und die Sicherheit der lokal betriebenen Systeme. Rechenzentralen und Großbanken bieten deshalb die technisch tiefere Arbeit.
Der Weg in die Rolle
Üblich ist ein Studium der Informatik, Wirtschaftsinformatik oder IT-Sicherheit. Ebenso verbreitet ist der Weg über eine Ausbildung zum Fachinformatiker mit einigen Jahren in Netzwerk- oder Systemadministration. Quereinsteiger kommen aus IT-Beratung, Wirtschaftsprüfung mit IT-Prüfungsschwerpunkt oder Behörden. Aus dem klassischen Bankgeschäft gelingt der Wechsel selten ohne technische Weiterbildung. Gesetzlich vorgeschriebene Nachweise gibt es nicht. Häufig gefragt werden Zertifikate wie CISSP, CISM, ISO 27001 Lead Implementer oder für technische Rollen OSCP. Bankwissen, etwa zu MaRisk und Auslagerungsmanagement, wird meist im Haus erworben.
Was die Rolle verlangt
Seit Januar 2025 gilt DORA, die europäische Verordnung zur digitalen operationalen Resilienz, und ersetzt in weiten Teilen die bisherigen BAIT. Daraus folgen Pflichten zu Vorfallmeldungen, Resilienztests und zur Überwachung von IKT-Drittanbietern. Ein erheblicher Teil der Arbeit besteht deshalb aus Dokumentation, Nachweisen für Prüfungen durch Revision, Wirtschaftsprüfer und Bankenaufsicht sowie aus Abstimmungen mit Fachbereichen, die Sicherheitsvorgaben als Hindernis sehen. Wer vor allem technisch arbeiten will, sollte im Gespräch klären, wie hoch dieser Anteil ist. In operativen Rollen gehören Rufbereitschaft, Einsätze bei Vorfällen am Wochenende und Schichtmodelle im Security Operations Center dazu. Schwer fällt vielen der Spagat zwischen schneller Reaktion und den langsamen Freigabeprozessen einer Bank sowie die Abhängigkeit von Dienstleistern, auf deren Systeme man keinen direkten Zugriff hat.
Aussichten
Die Nachfrage ist hoch und übersteigt das Angebot an Fachkräften. Regulatorik, Angriffe auf Zahlungsverkehr und Onlinebanking sowie die Auslagerung in Cloud-Dienste halten den Bedarf stabil, unabhängig von Filialschließungen und Ertragslage. Kreditinstitute konkurrieren dabei mit Beratungen und Industrie, die oft höher zahlen. Entwicklungswege führen zum Informationssicherheitsbeauftragten, zur Leitung eines Security Operations Centers, in die IT-Revision, ins Auslagerungs- oder Notfallmanagement oder zum Chief Information Security Officer.
Die Aufgaben
- Sicherheitsalarme auswerten und Vorfälle untersuchen und eindämmen
- Schwachstellenscans durchführen und Patches priorisieren
- Schutzbedarfsanalysen und Sicherheitskonzepte für neue Anwendungen erstellen
- IKT-Dienstleister und Rechenzentralen hinsichtlich Sicherheitsanforderungen überwachen
- Schwerwiegende IKT-Vorfälle nach DORA bewerten und Meldungen vorbereiten
- Berechtigungskonzepte und Zugriffsrechte prüfen
- Prüfungsfeststellungen von Revision und Aufsicht abarbeiten und dokumentieren
- Phishing-Simulationen und Sensibilisierungsschulungen für Beschäftigte organisieren
Das sollten Sie mitbringen
- • Studium der Informatik, Wirtschaftsinformatik oder IT-Sicherheit oder Ausbildung zum Fachinformatiker mit Berufserfahrung
- • Kenntnisse in Netzwerk-, System- und Anwendungssicherheit
- • Vertrautheit mit ISO 27001, BSI-Grundschutz sowie DORA und MaRisk
- • Zertifikate wie CISSP, CISM oder OSCP von Vorteil, aber nicht vorgeschrieben
- • Sorgfalt bei der Dokumentation und Fähigkeit, Risiken für Nicht-Techniker verständlich darzustellen
- • Bereitschaft zu Rufbereitschaft bei operativen Rollen
Der Weg in die Rolle
Üblich ist ein Bachelor- oder Masterstudium in Informatik, Wirtschaftsinformatik oder IT-Sicherheit von drei bis fünf Jahren, alternativ die dreijährige Ausbildung zum Fachinformatiker mit anschließender Berufserfahrung in der Administration. Berufsbegleitend folgen Zertifikate wie CISSP oder CISM; bankspezifisches Wissen zu Regulatorik und Auslagerung wird meist im Institut erworben.
Wo gearbeitet wird
- Zentrale einer Großbank
- Rechenzentrale einer Bankengruppe wie Finanz Informatik oder Atruvia
- Stabsbereich Informationssicherheit einer Sparkasse oder Volksbank
- IT-Bereich einer Landesbank oder Förderbank
- IT-Sicherheit einer Direktbank