Rollenprofil Cybersecurity

ISB besetzen

Fachliche Koordination der Informationssicherheit — oft operativ nah am ISMS und den Fachbereichen

Der ISB unterstützt Organisationen bei der Umsetzung der Informationssicherheit: Beratung, Koordination von Maßnahmen und Awareness — häufig im Kontext von ISO/IEC 27001 und BSI ISMS. Die Rolle ist nicht überall identisch definiert; Abgrenzung zum CISO hängt von Größe und Governance ab.

Typische Themen: Risikoanalysen, Policy-Pflege, Schulungen und interne Beratung bei Projekten; Nachweise für Audits gemeinsam mit dem ISMS Manager.

Regulatorik wie NIS2 kann zusätzliche Berichtspflichten erzeugen — der ISB arbeitet eng mit Compliance zusammen.

Recruiting: Kommunikationsstarke Profile mit methodischer Tiefe — ohne dass die Rolle mit strategischer CISO-Verantwortung verwechselt wird.

ISB besetzen

Kurzprofil

Ziel der Rolle

Informationssicherheit organisatorisch verankern: beraten, koordinieren und Awareness fördern.

Typische Verantwortung

ISMS-Mitwirkung, Risiko- und Maßnahmenkoordination, Schulungen, fachliche Unterstützung der Fachbereiche.

KPIs (Beispiele)

• Schulungsquoten
• Bearbeitungszeit für IS-Rückfragen
• Umsetzung koordinierter Maßnahmen

Aufgaben im Detail

1. Beratung und Koordination

Unterstützung bei Risikoanalysen und Auswahl von Controls nach ISO/IEC 27002.

2. Awareness

Campagnen, Phishing-Simulationszyklen, Rollenmaterialien.

3. ISMS-Mitwirkung

Mitwirkung an internen Audits und Management Reviews; Dokumentationspflege.

4. Projektunterstützung

Security-Reviews bei Beschaffung und Projekten; Schnittstelle zu Datenschutz.

Schnittstellen

Intern

CISO/ISMS
Fachbereiche
IT
Datenschutz

Extern

Auditoren
Schulungspartner

Klare Rollenprofile verhindern, dass ISB zur „Ersatz-CISO“-Rolle ohne Mandat wird.

Qualifikationen

Fachlich

ISMS-Kenntnisse
Kommunikationsfähigkeit
Projekt- und Prozessverständnis

Persönlich

Geduld mit Fachbereichen
Diplomatie
Struktur

Gehaltsorientierung

Referenz IT-Sicherheitsbeauftragte-Gehälter je nach Verantwortung und Unternehmensgröße.

Herausforderungen

Heterogene Rollendefinitionen; Bedrohungslage erfordert aktuelle Inhalte in Awareness.

• Unklare Mandate vs. CISO.
• Unterbesetzung bei hoher Nachfrage nach Beratung.
• Messbarkeit von Awareness schwierig.

Weitere Rollenprofile

Zur Übersicht Cybersecurity Recruiting mit allen Profilen — oder direkt zu verwandten Rollen:

Ergänzend besetzen wir Rollen der IT Personalvermittlung Industrie & Produktion — etwa OT/ICS-Security, Produktions-IT und industrielle Architektur.

ISB besetzen

Wir schärfen Rollenabgrenzung und finden Kandidaten mit ISMS- und Kommunikationsstärke.

Zeit- und Budgetrahmen der Suche sind von Anfang an benannt — ohne vage Kennzahlen.

Jetzt passende Kandidaten finden