Cyber-Sicherheitskrisenmanager
Koordination und Steuerung von Cyber-Sicherheitskrisen unter Einsatz strukturierter Methoden und technischer Analysewerkzeuge
Tendenz in den meisten Ländern. Die Werte Ihres Landes finden Sie unter „Gehälter, Ausbildung, Arbeitsmarkt“.
Über den Beruf
Der Cyber-Sicherheitskrisenmanager übernimmt die operative Führung bei Sicherheitsvorfällen in IT-Infrastrukturen.
Er arbeitet in sicherheitskritischen Umgebungen mit Tools wie SIEM-Systemen (Splunk, QRadar), Incident-Response-Plattformen und Forensik-Software. Er koordiniert interdisziplinäre Teams aus IT-Sicherheitsanalysten, Netzwerkadministratoren, Rechtsabteilungen und externen Behörden.
Er dokumentiert Vorfälle, leitet Wiederherstellungsmaßnahmen ein und erstellt Lageberichte für die Unternehmensführung. Seine Tätigkeit erfordert fundiertes Wissen über Angriffsvektoren, regulatorische Meldepflichten sowie Krisenkommunkation unter Zeitdruck.
Kompetenzen
Fachliche Kompetenzen
- Erfahrung mit SIEM-Systemen wie Splunk und QRadar
- Vertrautheit mit der Incident-Response-Methodik nach NIST
- Kenntnisse in digitaler Forensik und Malware-Analyse
- Fähigkeit zur Netzwerkanalyse mit Tools wie Wireshark
- Verständnis des MITRE ATT&CK Frameworks
- Kenntnis regulatorischer Rahmenbedingungen wie NIS2
- Erfahrung mit Ticketing- und ITSM-Plattformen
- Verwendung von Threat Intelligence Plattformen
Soziale Kompetenzen
- Strukturiertes Handeln unter extremem Zeitdruck
- Klare Kommunikation auf verschiedenen Hierarchieebenen
- Analytisches Denkvermögen bei komplexen Informationslagen
- Belastbarkeit und Entscheidungsfähigkeit in Krisensituationen
- Teamführung und interdisziplinäre Koordination
Aufgaben
- Analysieren eingehender Sicherheitsvorfälle mit SIEM-Systemen zur schnellen Klassifizierung
- Aktivieren des Krisenreaktionsplans und Einberufen des Krisenstabs bei schweren Incidents
- Forensische Untersuchungen koordinieren, um die Ursachen zu bestimmen
- Erstellen strukturierter Lageberichte für die Geschäftsführung während aktiver Krisen
- Kommunizieren mit Behörden und Meldestellen gemäß NIS2-Anforderungen
- Leiten der Eindämmungs- und Isolierungsmaßnahmen zur Minimierung der Ausbreitung
- Überwachen der Wiederherstellungsfortschritte anhand definierter Kennzahlen
- Durchführen von Post-Incident-Analysen und Dokumentieren von Lessons Learned
- Trainieren von Krisenübungen mit Fachbereichen mindestens zweimal jährlich
- Aktualisieren des Incident-Response-Plans basierend auf aktuellen Bedrohungslagen
Arbeitsumgebungen
- Kritische Infrastrukturen mit hoher Sicherheitsanforderung
- Großunternehmen mit eigenem Security Operations Center
- Öffentliche Verwaltungen und Bundesbehörden
- Managed Security Service Provider mit umfassendem Angebot
- Finanz- und Versicherungsunternehmen mit hohem Schutzbedarf
- Consultingunternehmen mit starker Cyber-Praxis
Karrierewege
- Aufstieg zum CISO (Chief Information Security Officer)
- Rolle als Leiter des Security Operations Center
- Position als Cyber-Risikomanager für umfassende Risikoanalysen
- Spezialisierung als Threat Intelligence Experte
- Berater für Informationssicherheit in verschiedenen Branchen
- Leitung der IT-Forensik zur Aufklärung von Sicherheitsvorfällen
Gesuchtes Profil
Häufige Fragen
Berufe derselben Branche
Dieser Beruf nach Land: Deutschland · Liechtenstein · Österreich · Schweiz ·