Berufsbeschreibung: Security Architect

In einer Zeit, in der Angriffe auf kommerzielle Computersysteme zunehmen, ist die Rolle des Security Architect enorm wichtig geworden. Security Architects entwerfen, entwickeln und implementieren Systeme, die das Eindringen von Malware und anderen Hackerangriffen in das IT-Netzwerk verhindern und so sicherstellen, dass Organisationen ihre Aktivitäten verfolgen können, ohne zu kostspieligen feindlichen Angriffen zu verleiten.

Aufgaben und Verantwortlichkeiten – Was macht ein Security Architect?

Für Security Architects gibt es mehrere wichtige Aufgaben, darunter:

• Antizipieren von Sicherheitsrisiken und rechtzeitiges Handeln  
• Planung der künftigen Unternehmenssicherheit und Berichten der Fortschritte an die Geschäftsleitung  
• Implementierung neuer Software zum Schutz vor Eindringen und Überwachung relevanter Fortschritte  
• Treffen wichtiger risikobasierter Sicherheitsentscheidungen im Einklang mit Unternehmensrichtlinien und nationalen sowie internationalen Rechtsvorschriften  
• Verständnis der von Hackern angewandten Methoden und Taktiken und Reaktion auf ihre Aktivitäten  
• Schwachstellen in den Systemen des Unternehmens identifizieren und diese Informationen an die Geschäftsleitung weitergeben  
• Benutzerprotokolle für die entsprechenden Personen einrichten und deren spätere Nutzung überwachen

Notwendige Eigenschaften für einen erfolgreichen Security Architect

Um in einer solchen Funktion erfolgreich zu sein, muss der Einzelne mehrere persönliche Qualitäten aufweisen. Dazu gehören die Fähigkeit, die Computersysteme des Unternehmens zu verstehen, eine gesunde Neugier und das Bewusstsein, beim Umgang mit wertvollen Informationen vorsichtig vorgehen zu müssen. Es hilft auch, wenn der Bewerbende Intuition zeigt, ausdrucksstark ist und über ausgezeichnete Kommunikationsfähigkeiten verfügt.

Security Architects müssen die Kompetenz besitzen, oft in relativ kurzer Zeit robuste Sicherheitssysteme zu entwickeln und zu installieren, und in der Lage sein, deren Wirksamkeit analytisch und unvoreingenommen zu überwachen. Die Fähigkeit, auf Schwächen zu testen, ist ein Muss. Dies erfolgt manchmal in Zusammenarbeit mit einem ethischen Hacker.

Ein Security Architect verfügt über gute Menschenkenntnis und bleibt während seiner gesamten Karriere motiviert, weiter zu lernen. In diesem Beruf gibt es keinen Stillstand. Daher muss er anpassungsfähig, intelligent und offen für Veränderungen sein. In größeren Organisationen wird die Tätigkeit eines Security Architect sehr viel Einfluss haben, sodass geborene Führungspersönlichkeiten mit hervorragender Entschlussfähigkeit beste Erfolgsaussichten haben.

Ausbildung und Voraussetzungen – Wie werde ich Security Architect?

In den meisten Fällen haben angehende Security Architects eine solide Hochschulausbildung, oft in Fächern wie Informationstechnologie, Cybersicherheit, Informatik, und eventuell Erfahrung in Bereichen wie Geschäftsplanung, Anwendungsentwicklung, IT-Risikomanagement oder Systemanalyse. Eine Zertifizierung durch eine geeignete Institution, wie das International Information Systems Security Certification Consortium, erweist sich bei Bewerbungen oft als sehr nützlich.

Notwendig ist ein gründliches Verständnis der Cybersicherheit und ihrer Auswirkungen auf die moderne Geschäftswelt. Dazu gehören Kenntnisse der wichtigsten Betriebssysteme: Windows, UNIX und Linux, zusammen mit Netzwerken: LANs, WANs, VPNs sowie Routern und Firewalls. Auch Grundkenntnisse in Frameworks wie COBIT können von Vorteil sein. In dieser Funktion ist es wichtig, Informationen aus abstrakten Quellen zu sammeln und aus ihnen praktische Möglichkeiten zur Unterstützung eines Unternehmens abzuleiten.

Karriereentwicklung – Die Entwicklungschancen als Security Architect

In diese Position gelangt man in der Regel über eine formale Ausbildung, aber für manche kann es auch etwas weniger geradlinige Wege über Berufe in anderen Wirtschaftsbranchen geben. Die weitere Karriere von Security Architects führt oft in Positionen wie Senior Security Architect oder Lead Security Architect und manchmal Director of Security.

Gehalt – Was verdient ein Security Architect?

Die verschiedenen Ebenen dieser Position sind breit gefächert, genauso wie die Gehaltsskala. An der Spitze erhält man eine ausgezeichnete finanzielle Entlohnung für so eine begehrte und wichtige Rolle, und außerdem sehr beeindruckende Zusatzleistungen.