Umfassendes Wissen
erforderlich

Für die untersuchten Positionen benötigen IT-Security-Fachkräfte umfangreiche Kenntnisse. In den Anforderungsprofilen zählen Arbeitgeber durchschnittlich 7,8 unterschiedliche Kenntnisse und Erfahrungen auf, die sie von den zukünftigen Mitarbeitenden erwarten. Sie lassen sich acht Kategorien zuordnen. 

Viele davon kann man unter „Allgemeinwissen“ in der IT und Cybersicherheit zusammenfassen. So etwa Erfahrung mit gängigen IT-Sicherheitsmethoden und -Architekturen oder dem Konzept der Informationssicherheit. Hier definieren Standards und Normen geeignete Methoden, Prozesse und Maßnahmen. Viele Anforderungsprofile weisen allgemein darauf hin, dass Jobsuchende die „gängigen“ davon kennen sollten (44,4 %). Fast ebenso vielen IT-Security-Fachkräften sollte das Konzept eines Managementsystems für Informationssicherheit (ISMS) vertraut sein und in diesem Zusammenhang auch die ISO/IEC-27000-Reihe. In den Stellenangeboten finden sich einige weitere Normen und Standards, wie zum Beispiel IT-Grundschutz (BSI), NIST, ITIL, NIS2 und vereinzelt branchenspezifische Standards.

IT-Sicherheitsfachkräfte sollten routiniert darin sein, Netzwerke zu administrieren und abzusichern. Im Bereich Netzwerke sind Cloud-Security-Kenntnisse wichtiger geworden. Es ist mittlerweile ein eigenes Fachgebiet, da Expertinnen und Experten hier auch die Sicherheit außerhalb des eigenen Systems im Auge behalten müssen, z. B. die Vorkehrungen oder Speicherorte des Providers.  

Die IT- Sicherheitsmaßnahmen und -Systeme müssen regelmäßig auf den Prüfstand. Eine Methode dafür ist es, als „Ethical Hacker“ zu versuchen, in Systeme und Netzwerke einzudringen. Etwa jede siebte Fachkraft führt am neuen Arbeitsplatz Penetrationstests durch (14,8 %). Darüber hinaus werden verschiedenste Technologien erwähnt, die Angriffe gegen Systeme erkennen, davor warnen oder sogar automatisch eingreifen, z. B. Intrusion-Detection- bzw. Prevention-Systeme.

Präventionsmaßnahmen können sich sowohl auf die Infrastruktur als auch auf die System- und Benutzerabsicherung beziehen. Was die Infrastruktur betrifft, benötigen Cybersecurity-Fachkräfte vor allem Erfahrung mit Firewall-Systemen (25,2 %). Außerdem sollten sie sich mit der Rechte- bzw. Privilegienverwaltung auskennen (17,2 %), die regelt, wer auf Daten und Systeme zugreifen darf. 

Cyber-Kriminelle nutzen immer öfter künstliche Intelligenz für Angriffe, andererseits können Unternehmen KI-basierte Tools auch einsetzen, um sie abzuwehren. KI-Kenntnisse werden jedoch nur in vier Fällen angesprochen. Eventuell haben noch nicht alle Arbeitgeber das Thema im Zusammenhang mit IT-Security auf dem Radar oder wollen Jobsuchende nicht abschrecken, die auf diesem Gebiet noch keine Erfahrung sammeln konnten.