Information Security Management studieren: ISMS-Profis von morgen

Das Information Security Management System, kurz ISMS, sorgt für ein angemessenes Schutzniveau hinsichtlich der für das Unternehmen nötigen Informationen und ist innerhalb eines bestimmten Geltungsbereiches relevant. Mögliche Risiken können dank der verschiedenen Prozesse und Tools erkannt und analysiert werden. Das ISMS sorgt für die Einhaltung aller geltenden Sicherheitsstandards und verfolgt einen ganzheitlichen Ansatz.

Die Vorteile eines solchen Systems liegen auf der Hand:

• Schutz eigener Informationswerte sowie der Daten von Kunden und Dritten
• Minimierung neuer Sicherheitsrisiken
• Einhaltung von Compliance-Anforderungen
• größere Rechtssicherheit
• bessere Außenwirkung
• Erlangen von Wettbewerbsvorteilen
• höhere Wirtschaftlichkeit und Reduzierung der Kosten

Um die Erfordernisse des Information Security Managements umzusetzen, braucht es jedoch gut ausgebildete Fachleute. Diese sind in der Regel keine Quereinsteiger, sondern kommen nach einem erfolgreich abgeschlossenen Studium an der Hochschule in die Unternehmen.

Ablauf des Studiums

Schon im ersten Semester lernt der Student, was es mit Informationen und Datenschutz auf sich hat. In den einführenden Vorlesungen geht es zudem um die Grundlagen der Mathematik, um Informatik, um Programmierung und IT-Sicherheit.

Weitere Themen sind unter anderem:

• Computernetze
• Rechnerarchitekturen
• Datenstrukturen
• Betriebssysteme
• Algorithmen
• Betriebswirtschaftslehre
• Kryptographie
• IT-Recht
• Software-Engineering

Wie leicht erkennbar ist, geht es nicht nur um Computer im Besonderen, sondern um die gesamte IT-Welt im Allgemeinen. Das setzt sich im Studium fort, wobei die Anforderungen steigen. Am Ende weiß der Student, wie sich Informationen schützen lassen, was es mit Unternehmensprozessen und mobilen Systemen auf sich hat und wie sichere Systeme, die dennoch gut anwendbar sind, entwickelt werden können.

Als Absolvent der Hochschule steht am Ende ein IT-Experte für den Arbeitsmarkt zur Verfügung, der unter anderem dafür sorgt, dass die Richtlinien zur Informationssicherheit ebenso eingehalten werden wie der Datenschutz im Unternehmen.

Tipp: Über Wahlfächer können individuelle Inhalte vertiefend behandelt werden. Das geht von der Digitalen Forensik über die App-Entwicklung bis hin zu Artificial Intelligence. Der Praxisanteil ist in diesem Studium hoch und auch ein Semester des Arbeitens in Unternehmen ist enthalten.

Mit diesen Voraussetzungen zum Information Security Manager werden

All die Semester des harten Lernen an der Hochschule lassen sich nur durchhalten, wenn die Voraussetzungen für dieses Studium vorhanden sind. Eine große Leidenschaft für logisch-analytische Vorgänge, für Technik und Informatik sollte vorliegen.

Außerdem sollten Interessenten flexibel und innovativ denken, organisationsfähig sein und die englische Sprache gut beherrschen.

Hochkomplexe Vorgänge, kryptographische Verfahren und Freude am Programmieren sind ebenfalls wichtige Voraussetzungen für ein erfolgreiches Studium und den späteren Spaß am Beruf.

Neben den persönlichen Voraussetzungen müssen zudem einige formelle Anforderungen erfüllt werden:

• Vorliegen der Allgemeinen Hochschulreife (Abitur)
• alternativ: Vorliegen der fachgebundenen Hochschulreife oder der Fachhochschulreife
• alternativ: berufliche Qualifikation oder erfolgreich abgeschlossene Aufstiegsfortbildung
• selten: Numerus Clausus (hochschulintern)
• gelegentlich: Nachweis der Englischkenntnisse
• bei dualem Studium: Arbeits- oder Ausbildungsvertrag mit dem Partnerunternehmen

So geht es nach dem Studium weiter

Experten sagen Absolventen des Studiengangs „Cyber Security Management“ großartige Berufs- und Karrierechancen voraus. Unternehmen aus allen Branchen suchen händeringend nach solchen Fachkräften, die für die nötige Sicherheit der Informationen sorgen. Dies ist auch im Hinblick auf neue Richtlinien, die seitens der EU oder der Bundesregierung in Bezug auf Cybersicherheit erlassen werden, wichtig. Unter anderem ist ein ISMS zum Erfüllen der NIS2-Richtlinie für Unternehmen wichtig und sie brauchen Experten, die die neuen Vorgaben umsetzen und überwachen können. Die Branchen, in denen Absolventen des Studiengangs tätig werden können, sind demzufolge vielfältig. Ob in der Telekommunikation, im Bereich Energie und Verkehr oder in der Medizintechnik, in produzierenden Unternehmen oder direkt in IT-Firmen: Information Security Manager werden überall gesucht. Sie sind als Datenschutzbeauftragte, IT-Sicherheitsbeauftragte, Systemadministratoren, IT-Security-Spezialisten oder als Software-Entwickler tätig. Darüber hinaus erbringen sie verschiedene Dienstleistungen und können sich im Bereich IT-Sicherheitsberatung auch selbstständig machen.

Das Gehalt, das Unternehmen zu zahlen bereit sind, bewegt sich im höheren vierstelligen Bereich, wobei Berufserfahrung, Dauer der Berufszugehörigkeit und der wirtschaftliche Erfolg des Unternehmens maßgeblich für die Höhe des Gehaltes sind. Auch der Ort, an dem Absolventen arbeiten, spielt dafür einen Rolle. Stark umworben sind gute und sehr gute Absolventen der Hochschulen auch von Bundesbehörden. Vermittlungsplattformen sprechen von durchschnittlichen Gehältern um 5.450 Euro im Monat bzw. 65.400 Euro im Jahr.

Im Unternehmen bestehen die Aufgaben des IT-Sicherheitsmanagers unter anderem im Sicherstellen der IT-Sicherheit in allen Prozessen und im eGovernment. Der Profi versucht, das Unternehmen stets erfolgreich gegen IT-Sicherheitsrisiken und Hackerangriffe zu verteidigen und entwickelt Strukturen, mit denen die unternehmenseigenen Systeme deutlich sicherer werden. Es werden Sicherheitstechnologien in den IT-Systemen installiert, Firewalls und Clouds werden dann zur Selbstverständlichkeit. Zu den Aufgaben im Unternehmen gehört darüber hinaus die Implementierung von Anwendungssystemen. Experten für Cyber-Security übernehmen oft auch das Training und die Beratung der Mitarbeiter des Unternehmens und sind als Ansprechperson bei vermuteten oder tatsächlichen Sicherheitsrisiken unverzichtbar.

Exkurs: Der Information Security Manager implementiert ein Sicherheitssystem

Nach dem Studium ist der Information Security Manager im Unternehmen tätig und soll ein ISMS installieren. Das erfordert eine umfassende Planung und das Festlegen eines Standards.

Welche Prozessschritte weichen von diesem ab? Gleichzeitig müssen Ziele für das System festgesteckt werden, damit klar ist, was das Sicherheitssystem für Informationen überhaupt leisten muss.

Im nächsten Schritt müssen unternehmensrelevante Risiken erkannt und identifiziert werden, denn darauf aufbauend lassen sich geeignete Maßnahmen finden und umsetzen.

Sind potenzielle Gefahrenquellen bekannt, kann auf diese reagiert werden. Die beschlossenen Vorgehensweisen bleiben nicht in der Form bestehen, sondern müssen immer wieder überprüft und angepasst werden. Auch das ist Sache des Fachmannes, der nach seinem Studium optimal für diese Aufgaben gerüstet ist.

Schon allein diese Aufgaben zeigen aber, dass es in der Regel nicht möglich ist, hier als Quereinsteiger tätig zu werden. Zu komplex ist das Wissensgebiet und zu vielfältig sind mögliche Bedrohungen der IT-Sicherheit.