Jobs im Bereich Cybersicherheit: Fünf Möglichkeiten, die Ihnen beim Aufbau Ihrer Karriere helfen

Talentierte Cybersicherheitsexperten sind sehr gefragt. Laut einer Studie von ist die Zahl der offenen Stellen im Bereich Cybersicherheit weltweit zwischen 2013 und 2021 um 350 % von 1 Million auf 3,5 Millionen gestiegen Secureworks.

Das ist ein großes Problem, da niemand können es sich leisten, an qualifiziertem IT-Sicherheitspersonal zu sparen aufgrund ständig wachsender makroökonomischer und geopolitischer Herausforderungen, die neue Risiken für das Unternehmen darstellen.

Tatsächlich deuten Untersuchungen des Personalvermittlers Nash Squared darauf hin, dass das Management der Cybersicherheit noch nie so herausfordernd war – und je größer ein Unternehmen ist, desto wahrscheinlicher ist es, angegriffen zu werden.

Daher ist es von entscheidender Bedeutung, dass Unternehmen einen talentierten CISO vor Ort haben; Jemand, der für die Überwachung der Cybersicherheit und die Gewährleistung der Sicherheit von Daten und Systemen verantwortlich ist.

Auch: Was ist ein CISO? Alles, was Sie über die Rolle des Chief Information Security Officer wissen müssen

Welche Eigenschaften benötigen Sie also, wenn Sie ein Cybersicherheitsexperte sind und ganz oben auf der Karriereleiter aufsteigen wollen?

Für Stu Hirst, CISO bei Trustpilot, ist die Antwort klar: Integrität, Empathie und Belastbarkeit.

Diese drei Eigenschaften seien für CISOs immer wichtiger geworden, sagt Hirst, der über jahrelange Erfahrung im Aufbau von IT-Abwehrmaßnahmen bei namhaften Unternehmen wie Capital One UK, Trainline und Just Eat verfügt.

Wenn es um Integrität geht, sagt er, dass ein gewisses Maß an Ehrlichkeit für jeden, der ein effektiver Cyber-Chef sein will, von entscheidender Bedeutung ist.

Als CISO der Verbraucherbewertungs-Website Trustpilot, einer an der Londoner Börse notierten Aktiengesellschaft, berichtet Hirst an den Vorstand.

Es ist absolut wichtig, dass er einen umfassenden Überblick über das gibt, was jetzt passiert und was als nächstes passieren könnte.

„Ich versuche nicht, ein Bild zu malen, das nicht passiert“, sagt er.

„Ich versuche, einen pragmatischen Überblick darüber zu geben, was die Branche tut, wo das Unternehmen steht und was als nächster Schritt erforderlich ist.“ Ich denke, man muss dazu Integrität haben und sich dabei wohlfühlen, äußerst ehrlich mit den Informationen umzugehen, die man hat.“ 

In Bezug auf Empathie sagt Hirst, dass die Arbeit, die moderne CISOs leisten, um Systeme und Daten sicher zu halten, bedeutet, dass ihre Interaktionen das gesamte Spektrum der Geschäftsaktivitäten umfassen.

„Man muss einfühlsam sein für das, was in anderen Teams vor sich geht und wie sich Ihre Rolle und die Arbeit des Sicherheitsteams auf sie auswirken könnten“, sagt er.

Schließlich müssen CISOs belastbar sein. Hirst sagt, die Arbeit im Sicherheitsbereich sei selbst in den besten Zeiten hart. Aber wenn Sie in einem großen Unternehmen für die Cyber-Abwehr verantwortlich sind, müssen Sie wirklich robust sein.

„Leider haben wir es im Sicherheitsbereich mit einer Menge Unsinn zu tun, und das kann eine sehr stressige Aufgabe sein“, sagt er.

„Ich denke, man muss in der Lage sein, mit sich verändernden Landschaften, widersprüchlichen Ideen und Prioritäten und verschiedenen Menschen, die einen zu unterschiedlichen Zeiten aus unterschiedlichen Blickwinkeln anschreien, umzugehen.“

Hirst ist sich bewusst, dass der Druck, der mit der Tätigkeit als CISO einhergeht, für manche Fachleute schwierig zu bewältigen sein kann.

Bei der Cybersicherheitsarbeit geht es oft um Umgebungen mit hohem Stress, wie er es nennt, in denen man entweder nicht weiß, was passiert, oder darauf wartet, dass etwas Schlimmes passiert.

Bev White, CEO von Nash Squared, sagt, dass die nahezu konstanten Anforderungen, die mit der Rolle des CISO einhergehen, dazu führen, dass Cybersicherheitsexperten eine wichtige Frage stellen sollten: Ist das die richtige Rolle für Sie?

„Seien Sie vorsichtig, was Sie verlangen, denn an der Spitze ist es nicht einfach“, sagt sie.

„Es ist wirklich wichtig sicherzustellen, dass die Leute über die Fähigkeiten und die nötige Belastbarkeit verfügen, um die Rolle zu bewältigen, wenn sie an die Spitze kommen.“

Der Druck, der mit der Arbeit im Bereich Cybersicherheit verbunden ist – insbesondere angesichts der Ressourcenknappheit aufgrund einer ständig wachsenden Zahl von Mitarbeitern Qualifikationsdefizite – führen dazu, dass manche Leute vielleicht lieber ganz aus der Branche aussteigen, als weiter nach oben zu klettern Leiter.

Auch: Tech-Jobs verändern sich. Hier sind die echten Fähigkeiten, die Sie benötigen, um befördert zu werden

Für White ist das eine große Schande. „Ich denke, es ist eine bittersüße Entscheidung“, sagt sie.

„Wir stellen fest, dass immer mehr Cybersicherheitsexperten sich fragen, ob sie einen anderen Karriereweg einschlagen oder den eingeschlagenen Weg fortsetzen sollten.“

Da der Mangel an Cyberkompetenzen immer größer wird, ist es dringend erforderlich, dass jeder an der Spitze der IT-Branche Talente fördert Cybersicherheitsexperten sollen nicht nur dabei bleiben, sondern ihr Handwerk verfeinern und zuversichtlich sein, dass sie eine langfristige und sichere Zukunft entwickeln erfüllende Karriere.

Das ist etwas, das bei Hirst großen Anklang findet, der aufstrebende Cyber-Stars anleiten möchte und sich stark in der Sicherheits-Community engagiert, unter anderem im Gespräch mit ZDNET ScotSoft jährliche Tech-Konferenz betrieben von der Handelsorganisation ScotlandIS.

Er glaubt, dass viele Cybersicherheitsexperten unter dem „Betrüger-Syndrom“ leiden, und das ist etwas, das ihn in der Vergangenheit definitiv betroffen hat.

„Ich habe es im Laufe der Jahre wahrscheinlich fast überwunden“, sagt er. „Ich denke, dass es im Bereich der Sicherheit aus dem einfachen Grund weiter verbreitet ist, weil es so viele Dinge gibt, die wir verstehen müssen. Und es ist unmöglich, sie alle zu kennen.

Auch: Die Suche nach einem Mentor kann Ihre Karriere vorantreiben. Hier sind 5 große Vorteile

Aber trotz der Strapazen und Wirrungen, die das Erklimmen der Karriereleiter mit sich bringt, genießt Hirst das immer noch Problemlösungsaspekte der Rolle und genießt die kulturelle Seite der Führung, insbesondere den Versuch, aufzubauen und motivieren Teams.

Als Rückblick auf seinen Weg zum CISO gibt Hirst fünf Tipps für Cybersicherheitsexperten, die sich in der Branche zurechtfinden möchten:

1. Lernen Sie von anderen – Wenn Sie CISO werden möchten, nehmen Sie sich die Zeit, mit anderen zu sprechen und von ihnen zu lernen, die diese Rolle bereits ausgeübt haben
   
2. Risiken wirklich verstehen – Definieren Sie, was Risiken für das Unternehmen bedeuten, und wissen Sie, wie Sie sie priorisieren, denn das ist das Schlüsselelement der täglichen Arbeit eines CISO 
   
3. Schaffen Sie ein ausgewogenes Verhältnis von Fähigkeiten – Entwickeln Sie ein gleiches Verständnis für technisches und geschäftliches Wissen, denn Führungspositionen erfordern Fähigkeiten in beiden Bereichen
   
4. Kümmern Sie sich körperlich und geistig um sich selbst – die Führung von Sicherheitskräften ist ein Job mit hohem Druck, der einige sehr stressige und intensive Arbeitsphasen mit sich bringen kann
   
5. Tauchen Sie ein in Cyber-Communitys – interagieren Sie mit Menschen, die Ihnen beim Wachsen und Lernen helfen können, denn dort finden Sie eine riesige Menge an Informationen