IT-Sicherheitsexperte im Homeoffice: Aufgaben, Gehalt, Stellen

Homeoffice

Wie viel davon geht von zu Hause?

Konzeptionelle Arbeit lässt sich gut von zu Hause erledigen: Sicherheitskonzepte und Richtlinien schreiben, Risikoanalysen erstellen, Logdaten über gesicherte Zugänge auswerten, Berichte verfassen und an Videokonferenzen teilnehmen. Anwesenheit verlangen dagegen Audits und Begehungen vor Ort, Schulungen, forensische Arbeit an Hardware, Arbeit an Netzwerktechnik im Rechenzentrum und vor allem der Umgang mit Verschlusssachen, der bei Behörden und im Geheimschutz nur in geschützten Räumen erlaubt ist. In Unternehmen und vielen Behörden sind zwei bis drei Homeoffice-Tage pro Woche üblich, ganz von zu Hause arbeiten vor allem Berater und Penetrationstester bei spezialisierten Dienstleistern, und auch dort nicht in allen Stellen. In Security Operations Centern und in Bereichen mit hoher Geheimhaltungsstufe ist Homeoffice eher die Ausnahme oder auf einzelne Tage beschränkt. Wer von zu Hause arbeitet, nutzt in der Regel nur dienstlich gestellte, gehärtete Geräte über VPN, muss für Störungen und Vorfälle erreichbar sein und kurzfristig ins Büro kommen können, wenn ein Vorfall es verlangt.

Das gilt für den Beruf insgesamt und nicht für jede Stelle. Ob ganz von zu Hause, überwiegend oder an einzelnen Tagen gearbeitet wird, steht in der jeweiligen Anzeige – darauf lohnt sich vor der Bewerbung ein genauer Blick.

Gehalt

Was man als IT-Sicherheitsexperte verdient

Monats- und Jahresbrutto nach Erfahrungsstufe, bundesweit
Erfahrung	Von	Median	Bis	Jahresbrutto
Berufseinstieg	3.800 €	4.500 €	5.400 €	54.000 €
Mit Berufserfahrung	4.700 €	5.700 €	7.000 €	68.400 €
Mit langjähriger Erfahrung	6.000 €	7.300 €	9.500 €	87.600 €

Im öffentlichen Dienst richtet sich das Gehalt nach TVöD (Bund, Kommunen) oder TV-L (Länder), meist in den Entgeltgruppen 11 bis 13, bei Leitungsfunktionen bis 15, und ist damit eng gefasst; zum Teil kommen Zulagen für IT-Fachkräfte hinzu, die hier nicht eingerechnet sind. Deutlich höher und weiter gestreut sind die frei verhandelten Gehälter bei Banken, Beratungen und großen Industrieunternehmen, wo Zertifikate, Spezialisierung und Bereitschaftsdienste stark ins Gewicht fallen.

Die Werte sind Orientierungswerte und keine amtliche Statistik. Sie sind aus öffentlich verfügbaren Erhebungen, Tarifwerken und Stellenanzeigen abgeleitet und gerundet. Sie gelten für eine Vollzeitstelle und für den Beruf insgesamt – im Büro wie von zu Hause. In Teilzeit verringert sich das Gehalt im Verhältnis der Stunden.

Das Jahresbrutto ist das 12-Fache des Monatswertes, ohne Urlaubs- und Weihnachtsgeld. Im Einzelfall entscheiden Arbeitgeber, Tarifbindung, Qualifikation und Verhandlung – die Abweichung nach oben wie nach unten kann erheblich sein.

Gehalt nach Bundesland

Das Berufsbild

Was macht ein IT-Sicherheitsexperte?

IT-Sicherheitsexperten sorgen dafür, dass IT-Systeme verfügbar bleiben, Daten vertraulich behandelt werden und Manipulationen auffallen. Der Alltag hängt stark von der Rolle ab. In der Informationssicherheit, häufig im öffentlichen Dienst, stehen Sicherheitskonzepte nach BSI IT-Grundschutz oder ISO 27001 im Vordergrund: Schutzbedarf feststellen, Risiken bewerten, Richtlinien schreiben, Maßnahmen mit Fachabteilungen abstimmen und Audits vorbereiten. In technischen Rollen werden Firewalls, Endpoint-Schutz und Logauswertung betrieben, Schwachstellenscans ausgewertet und Patches priorisiert. Im Security Operations Center werden Alarme gesichtet und Vorfälle eingegrenzt, in der Forensik kompromittierte Systeme untersucht. Penetrationstester greifen Systeme im Auftrag an und dokumentieren die gefundenen Lücken. Ein großer Teil der Arbeit besteht aus Dokumentation, Berichten und Abstimmung, etwa mit Datenschutzbeauftragten, Dienstleistern oder der Leitungsebene.

Wie wird man IT-Sicherheitsexperte?

Der häufigste Weg führt über ein Studium der Informatik, Wirtschaftsinformatik oder eines spezialisierten Studiengangs wie IT-Sicherheit oder Cybersecurity. Im öffentlichen Dienst ist der Abschluss entscheidend für die Eingruppierung: Ein Bachelor öffnet in der Regel den Zugang zu Stellen des gehobenen Dienstes, ein Master oder Diplom den zum höheren Dienst. Daneben gibt es den Weg über eine Ausbildung zum Fachinformatiker mit anschließender Spezialisierung in der Administration oder im Netzwerkbereich. Quereinsteiger kommen meist aus der Systemadministration oder Softwareentwicklung. Zertifikate wie IT-Grundschutz-Praktiker, ISO 27001 Lead Auditor, CISSP oder OSCP sind in vielen Anzeigen gefordert oder erwünscht. Bei Behörden und Unternehmen mit sicherheitsempfindlichen Aufgaben kommt oft eine Sicherheitsüberprüfung nach dem Sicherheitsüberprüfungsgesetz hinzu, die Wochen bis Monate dauern kann.

Was der Beruf verlangt

Das Fachgebiet verändert sich schnell. Neue Angriffsmethoden, Schwachstellen und gesetzliche Vorgaben wie NIS-2 verlangen ständige Weiterbildung, die nicht immer vollständig in der Arbeitszeit Platz findet. Bei Sicherheitsvorfällen entsteht hoher Druck: Systeme müssen schnell isoliert, Entscheidungen unter Unsicherheit getroffen und Leitungsebene sowie Behörden informiert werden, auch abends oder am Wochenende. In Security Operations Centern sind Schicht- und Bereitschaftsdienste üblich. In konzeptionellen Rollen fällt vielen die Überzeugungsarbeit schwer: Sicherheitsmaßnahmen kosten Geld und Komfort und stoßen in Fachabteilungen oft auf Widerstand. Im öffentlichen Dienst kommen lange Abstimmungswege und Vergabeverfahren hinzu. Verantwortungsbewusstsein und Verschwiegenheit sind Grundvoraussetzung, da Einblick in vertrauliche Daten und Schwachstellen besteht.

Aussichten

Die Nachfrage ist hoch und übersteigt das Angebot an Fachkräften deutlich, besonders bei Behörden, Kommunen und Betreibern kritischer Infrastruktur, die durch neue gesetzliche Pflichten zusätzliche Stellen schaffen. Viele Stellen bleiben lange unbesetzt. Entwicklungswege führen zum Informationssicherheitsbeauftragten, zur Leitung eines Security-Teams, zum Chief Information Security Officer oder in die Beratung und Prüfung. Spezialisierungen in Forensik, Cloud-Sicherheit oder industriellen Steuerungssystemen sind besonders gefragt.

Aufgaben

Sicherheitskonzepte nach BSI IT-Grundschutz oder ISO 27001 erstellen und fortschreiben
Schutzbedarf und Risiken von IT-Systemen und Verfahren bewerten
Sicherheitswarnungen und Logdaten auswerten und Vorfälle eingrenzen
Schwachstellenscans und Penetrationstests durchführen oder auswerten
Firewalls, Endpoint-Schutz und Zugriffsrechte konfigurieren und prüfen
Audits und Prüfungen vorbereiten und Maßnahmen nachverfolgen
Beschäftigte zu sicherem Verhalten schulen und sensibilisieren
Sicherheitsvorfälle dokumentieren und an Leitung oder Behörden melden

Voraussetzungen

Studium der Informatik, IT-Sicherheit oder eines verwandten Fachs, alternativ Ausbildung als Fachinformatiker mit mehrjähriger Berufserfahrung
Kenntnisse in Netzwerktechnik, Betriebssystemen und Verschlüsselung
Vertrautheit mit BSI IT-Grundschutz, ISO 27001 und einschlägigen Gesetzen wie NIS-2
Zertifikate wie IT-Grundschutz-Praktiker, ISO 27001 Lead Auditor, CISSP oder OSCP sind oft erwünscht
Bereitschaft zur Sicherheitsüberprüfung, bei Behörden häufig Pflicht
Sorgfalt, Verschwiegenheit und Belastbarkeit bei Vorfällen
Sichere Englischkenntnisse für Fachliteratur und Herstellerdokumentation

Wo man arbeitet

Bundes-, Landes- und Kommunalbehörden
IT-Dienstleister des öffentlichen Dienstes
Betreiber kritischer Infrastruktur wie Energieversorger und Krankenhäuser
Banken und Versicherungen
IT-Sicherheitsberatungen und Managed-Security-Anbieter
Industrieunternehmen mit eigener IT-Abteilung

Der Weg in den Beruf

Üblich ist ein Bachelorstudium in Informatik oder IT-Sicherheit von drei bis dreieinhalb Jahren, oft gefolgt von einem zweijährigen Master, der im öffentlichen Dienst Stellen im höheren Dienst öffnet. Alternativ führt eine dreijährige Ausbildung zum Fachinformatiker mit einigen Jahren Erfahrung in der Administration und berufsbegleitenden Zertifikaten in den Beruf.