IT Security Architects entwerfen die Sicherheitsarchitektur von IT-Landschaften: Sie legen fest, wie Netze, Anwendungen, Identitäten und Daten geschützt werden, und sorgen dafür, dass Projekte diese Vorgaben einhalten.
Ein großer Teil der Arbeit, also Konzepte schreiben, Architekturen modellieren, Entwürfe prüfen und Abstimmungen per Videokonferenz, lässt sich von zu Hause erledigen. In vielen Stellen ist Homeoffice an zwei bis drei Tagen pro Woche üblich, bei manchen Arbeitgebern auch überwiegend, eine Stelle ganz von zu Hause ist aber eher die Ausnahme. Anwesenheit verlangen Workshops mit Fachbereichen, Begehungen von Rechenzentren und Serverräumen, Audits und Abstimmungen mit dem Betrieb, in Krankenhäusern auch die Klärung von Fragen rund um Medizingeräte vor Ort. Gerade Einrichtungen im Gesundheitswesen und andere Betreiber kritischer Infrastrukturen schränken den Fernzugriff auf sensible Systeme teils ein, sodass manche Aufgaben nur im Haus möglich sind. Von zu Hause gelten strenge Regeln: Arbeit nur mit dienstlichen, verwalteten Geräten über gesicherte Verbindungen, Verschwiegenheit über Schwachstellen und Architekturunterlagen und Erreichbarkeit bei Sicherheitsvorfällen.
Das gilt für den Beruf insgesamt und nicht für jede Stelle. Ob ganz von zu Hause, überwiegend oder an einzelnen Tagen gearbeitet wird, steht in der jeweiligen Anzeige – darauf lohnt sich vor der Bewerbung ein genauer Blick.
| Erfahrung | Von | Median | Bis | Jahresbrutto | Verhältnis |
|---|---|---|---|---|---|
| Berufseinstieg | 4.500 € | 5.300 € | 6.300 € | 63.600 € | |
| Mit Berufserfahrung | 5.500 € | 6.500 € | 7.800 € | 78.000 € | |
| Mit langjähriger Erfahrung | 6.800 € | 8.000 € | 9.800 € | 96.000 € |
In öffentlichen Krankenhäusern und Behörden richtet sich das Gehalt nach TVöD oder TV-L, meist in den Entgeltgruppen 13 bis 15, bei kirchlichen Trägern nach den AVR; dort sind die Spannen eng, aber oft niedriger als in Banken, Versicherungen oder Beratungen, wo frei verhandelt wird. Daneben wirken Zertifikate, Cloud-Erfahrung und die Größe des Unternehmens deutlich auf das Gehalt.
Die Werte sind Orientierungswerte und keine amtliche Statistik. Sie sind aus öffentlich verfügbaren Erhebungen, Tarifwerken und Stellenanzeigen abgeleitet und gerundet. Sie gelten für eine Vollzeitstelle und für den Beruf insgesamt – im Büro wie von zu Hause. In Teilzeit verringert sich das Gehalt im Verhältnis der Stunden.
Das Jahresbrutto ist das 12-Fache des Monatswertes, ohne Urlaubs- und Weihnachtsgeld. Im Einzelfall entscheiden Arbeitgeber, Tarifbindung, Qualifikation und Verhandlung – die Abweichung nach oben wie nach unten kann erheblich sein.
IT Security Architects entscheiden, wie Sicherheit in eine IT-Landschaft eingebaut wird, bevor etwas schiefgeht. Sie analysieren bestehende Systeme, bewerten Risiken und entwerfen Zielbilder für Netzsegmentierung, Zugriffssteuerung, Verschlüsselung, Protokollierung und Datensicherung. In neuen Projekten, etwa der Einführung einer Cloud-Plattform oder eines neuen Krankenhausinformationssystems, prüfen sie Entwürfe, schreiben Sicherheitsanforderungen und begleiten Entwicklungsteams und Dienstleister bei der Umsetzung. Dazu gehören Bedrohungsmodelle, Architekturdiagramme, Richtlinien und Entscheidungsvorlagen für die Leitung. In Krankenhäusern und anderen Einrichtungen des Gesundheitswesens kommen eigene Fragen hinzu: vernetzte Medizingeräte, die sich nicht einfach aktualisieren lassen, die Anbindung an die Telematikinfrastruktur und die Vorgaben für kritische Infrastrukturen. Selbst Firewalls zu konfigurieren gehört meist nicht zur Rolle, das technische Verständnis dafür aber schon, denn die Entwürfe müssen im Betrieb funktionieren.
Einen geregelten Ausbildungsweg gibt es nicht. Üblich ist ein Studium der Informatik, Wirtschaftsinformatik oder IT-Sicherheit, gefolgt von mehreren Jahren als Systemadministrator, Netzwerkingenieur, Entwickler oder Security Engineer. Die Architektenrolle ist selten eine Einstiegsposition. Quereinstieg gelingt vor allem aus der Systemadministration oder einer Ausbildung als Fachinformatiker, wenn umfangreiche Praxis und anerkannte Zertifikate hinzukommen. Gefragt sind etwa CISSP, CISM, Zertifizierungen der großen Cloud-Anbieter sowie Kenntnisse in ISO 27001 und im IT-Grundschutz des BSI.
Die Arbeit verlangt breites Wissen über viele Technologien und die Bereitschaft, ständig nachzulernen, weil sich Angriffsmethoden und Produkte laufend ändern. Ein großer Teil besteht aus Abstimmung: Fachabteilungen wollen schnelle Lösungen, Budgets sind knapp, und Sicherheitsvorgaben werden oft als Hindernis wahrgenommen. Wer in dieser Rolle arbeitet, muss Kompromisse begründen, Risiken verständlich erklären und Entscheidungen schriftlich vertreten können. Die Verantwortung ist hoch, denn Lücken in der Architektur zeigen sich häufig erst bei einem Vorfall. Die Arbeitszeiten sind meist planbar, nach Sicherheitsvorfällen, vor Audits und Prüfungen nach dem BSI-Gesetz oder bei Projektterminen kann es aber zu Überstunden kommen. Rufbereitschaft ist bei Architekten seltener als im operativen Sicherheitsbetrieb, aber nicht ausgeschlossen.
Die Nachfrage ist hoch und dürfte es bleiben. Gesetzliche Vorgaben wie die NIS-2-Umsetzung, die KRITIS-Regeln und die Förderung der Digitalisierung von Krankenhäusern zwingen viele Einrichtungen, ihre Sicherheit nachzuweisen und auszubauen. Erfahrene Fachleute sind knapp, gerade in Kliniken und im öffentlichen Sektor, die mit der Privatwirtschaft beim Gehalt nur begrenzt mithalten können. Entwicklungswege führen zum Enterprise Architect, zur Leitung eines Sicherheitsteams, in die Rolle des Chief Information Security Officer oder in die Beratung.
Üblich ist ein Bachelor- oder Masterstudium in Informatik oder IT-Sicherheit, das drei bis fünf Jahre dauert, gefolgt von mehreren Jahren Berufspraxis in technischen IT-Rollen. Ein Weg über die dreijährige Ausbildung zum Fachinformatiker ist möglich, setzt aber lange Praxis und Zertifikate wie CISSP voraus.
Die CBM (eingetragen als CBM Christoffel-Blindenmission Christian Blind Mission e.V.) ist eine internationale Entwicklun...
Wir sind 50Hertz – einer der vier Übertragungsnetzbetreiber (ÜNB) in Deutschland. Zusammen mit dem belgischen Stromnetzb...
Enterprise Architects entwerfen und steuern die Gesamtarchitektur aus Geschäftsprozessen, Anwendungen, Daten und Technik in einem Unternehmen. Sie sorgen dafür, dass IT-Vorhaben zur Unternehmensstrategie passen und die Systemlandschaft beherrschbar bleibt.
Informationssicherheitsbeauftragte planen, steuern und überwachen den Schutz von Informationen und IT-Systemen in einem Unternehmen oder einer Behörde. Sie erstellen Richtlinien, bewerten Risiken, begleiten Audits und koordinieren die Reaktion auf Sicherheitsvorfälle.
Security Engineers planen, bauen und betreiben die technischen Schutzmaßnahmen von IT-Systemen, Netzwerken und Anwendungen. Sie erkennen Schwachstellen, werten Sicherheitsvorfälle aus und sorgen dafür, dass Angriffe früh bemerkt und abgewehrt werden.
Wir benachrichtigen dich, sobald passende Stellen erscheinen – kein Spam, jederzeit abbestellbar.