Zum Titel springen

Suche

Information Security Manager HFP

Information Security Managers bearbeiten sicherheitsrelevante Fragestellungen der Informatik. Sie erkennen und bewerten Sicherheitsrisiken, definieren und schaffen Schutzmassnahmen und stellen die Wirksamkeit von Abwehrmassnahmen sicher. Die Berufsleute analysieren und testen laufend Technologien und Prozesse und entwickeln diese weiter. Sie stehen im Austausch mit den Leitenden und Angestellten, um über Massnahmen und Gefahren zu informieren.

Kategorien
Bildungstypen

Weiterbildungsberuf

Berufsfelder

Informatik

Branchen

ICT-Projektmanagement, Organisation

Swissdoc

0.565.3.0

Aktualisiert 15.04.2024

Tätigkeiten

Sie üben folgende Tätigkeiten aus:

Sicherheitslücken erkennen

  • zu schützende Informationen bestimmen, zum Beispiel Vermögenswerte, Daten der Kundschaft oder geistiges Eigentum
  • Bereich der Sicherheitsüberprüfung bestimmen, zum Beispiel eine Geschäftsstelle oder ein Prozess wie die Zahlungsabwicklung
  • für bestimmte Bereich einschätzen, wie hoch das Risiko einer Bedrohung ist
  • die verschiedenen Interessensgruppen der Organisation miteinbeziehen, um die Risiken zu bewerten
  • Massnahmen für verschiedene Bereiche erarbeiten und priorisieren

Schutzmassnahmen treffen

  • Anwendungsbereich des Informationssicherheitsmanagementsystem (ISMS) definieren
  • Informationssicherheitsmanagementsystem aufbauen und betreiben, um beispielsweise Hacking, Schadsoftware und Datenlücken zu vermeiden
  • Sicherheitskontrollen und Schutzmassnahmen einführen, zum Beispiel Zugangskontrollen, Verschlüsselung, Firewalls und Systeme zur Erkennung von Eindringlingen
  • die Wirksamkeit der Schutzmassnahmen regelmässig überprüfen und ausbauen

Dokumentieren und informieren

  • Probleme, Sicherheitslücken, vorgenommene Massnahmen und Entwicklungen dokumentieren und Richtlinien erarbeiten
  • Mitarbeitende über Richtlinien und mögliche Gefahren, zum Beispiel Phishing-Mails, informieren, um die Organisation präventiv zu schützen
  • Führungskräfte und Vorgesetzte über Fortschritte, Probleme und geplante Massnahmen in Kenntnis setzen

Ausbildung

Prüfungsvorbereitung

Die für die Prüfung erforderlichen Qualifikationen werden in der Regel in Form von Modulen erworben.

Bildungsangebote

Alle Angebote auf berufsberatung.ch/schulen

Dauer

1 bis 2 Jahre berufsbegleitend

Inhalte

  • Compliance der Informationssicherheit sicherstellen
  • Sicherheit von Netzwerken untersuchen und bewerten
  • Projekte planen und überwachen
  • Team führen und fördern
  • Informationssicherheitsstrategie entwickeln
  • Governance für eine Informationssicherheitsstrategie definieren und verankern
  • Informationssicherheitsmanagement-system aufbauen
  • Informationssicherehitsmanagement-system betreiben und verbessern
  • Informationssicherheit im Business Continuity Management sicherstellen
  • Handhabung von Informationssicherheitsvorfällen sicherstellen
  • Informationssicherheitslösungen evaluieren und einführen
  • Awareness für Informationssicherheit schaffen und fördern
  • Sicherheit von Applikationen und Serverdiensten untersuchen und bewerten
  • Sicherheit von Speicherlösungen untersuchen und bewerten
  • Sicherheit von End- und Peripheriegeräten untersuchen und bewerten

Abschluss

Information Security Manager mit eidg. Diplom

Voraussetzungen

Vorbildung

    Bei Prüfungsantritt erforderlich:

  • eidg. Fachausweis (BP), eidg. Diplom (HFP), Diplom einer höheren Fachschule (HF), Bachelor oder Master im Informatikbereich oder gleichwertige Qualifikation und mind. 3 Jahre Berufserfahrung im Bereich ICT-Sicherheit
  • oder einer der genannten Abschlüsse in einem anderen Bereich und mind. 4 Jahre Berufserfahrung im Bereich ICT-Sicherheit
  • oder eidg. Fähigkeitszeugnis (EFZ) im Informatikbereich oder gleichwertige Qualifikation und mind. 6 Jahre Berufserfahrung im Bereich ICT-Sicherheit
  • oder EFZ in einem anderen Bereich, Fachmittelschulausweis, gymnasiale Maturität, Fachmaturität oder gleichwertige Qualifikation und mind. 8 Jahre Berufserfahrung im Bereich ICT-Sicherheit

    • Zusätzlich zu den genannten Bedingungen:

  • einwandfreier Leumund

Anforderungen

  • breit abgestützte Berufserfahrung im ICT Security Bereich
  • Führungs- und/oder Projektleitungserfahrung
  • betriebswirtschaftliche Kenntnisse
  • Verantwortungsbewusstsein
  • analytische Fähigkeiten

Weiterbildung

Kurse

Angebote von Fachverbänden, Weiterbildungszentren, IT-Unternehmen und Fachschulen.

Fachhochschule

Studiengänge in verwandten Bereichen, zum Beispiel Bachelor of Science in Informatik oder in Wirtschaftsinformatik. Je nach Fachhochschule gelten unterschiedliche Zulassungsbedingungen.

Nachdiplomstufe

Angebote von Fachhochschulen und Universitäten in verwandten Bereichen, zum Beispiel CAS Advanced Cloud Computing, CAS Agile Leadership in IT oder MAS/CAS Software Engineering.

Berufsverhältnisse

Information Security Managers sind viel im Büro und können auch von zu Hause aus arbeiten. Sie arbeiten in sicherheitsrelevanten Bereichen mit Personen der Geschäftsleitung, des Verwaltungsrats, mit Fachexpertinnen, Fachbereichs- und Prozessverantwortlichen sowie externen Dienstleistern zusammen. Die Arbeitszeiten sind regelmässig. Es kann zu Überstunden kommen, beispielsweise im Fall eines Cyberangriffs.

Information Security Managers arbeiten für private Unternehmen und öffentliche Institutionen im Bereich der Informationssicherheit. Durch den immer breiteren Einsatz von Informations- und Kommunikationstechnologien in praktisch allen Branchen kommt sicherheitsrelevanten Aspekten eine sehr hohe Bedeutung zu. Gut ausgebildete Berufsleute sind sehr gefragt, entsprechend gut sind die beruflichen Aussichten.

Weitere Informationen

Adressen

ICT-Berufsbildung Schweiz
Waisenhausplatz 14
3011 Bern
Tel.: +41 58 360 55 50
URL: https://www.ict-berufsbildung.ch
E-Mail:

berufsberatung.ch