Sicherheitsmanager

Ein Sicherheitsmanager ist eine Fachkraft, die in Organisationen für die Entwicklung, Umsetzung und Überwachung der Sicherheitsstrategie verantwortlich ist. Zu seinen Aufgaben gehört die Abstimmung von physischen, informations- und personalsicherheitsmaßnahmen, das Risikomanagement, das Notfall- und Krisenmanagement sowie die Gewährleistung der Rechts- und Compliance-Konformität zum Schutz von Vermögenswerten, Mitarbeitern und Daten.

Zu den Kernaufgaben gehören die Sicherheitsgovernance, Durchführung von Risikoanalysen, Entwicklung von Sicherheitsrichtlinien und -verfahren, Implementierung von Kontrollen, Vorfallmanagement sowie Wiederherstellungs- und Kontinuitätsplanung. Der Sicherheitsmanager koordiniert Abteilungen wie IT, Facility Management, Personalwesen und Rechtsabteilung und fungiert als Bindeglied zwischen Geschäftsführung und operativen Einheiten.

Typische Qualifikationen umfassen ein Hochschul- oder Fachhochschulstudium in Sicherheitsmanagement, Informatik, Rechtswissenschaften oder Betriebswirtschaft sowie einschlägige Berufserfahrung. Zertifizierungen wie CISM, CRISC, CISSP oder ISO 27001 Lead Implementer/Lead Auditor werden häufig angestrebt. Fundierte Kenntnisse von Standards wie ISO 27001, ISO 22301, ISO 45001 sowie Datenschutzvorschriften sind von Vorteil.

Der Sicherheitsmanager arbeitet typischerweise in privaten Unternehmen, öffentlichen Einrichtungen oder Nichtregierungsorganisationen und berichtet an den Chief Information Security Officer (CISO) oder den Leiter Risikomanagement. Er arbeitet eng mit IT, Personalwesen, Rechtsabteilung und Geschäftsbereichen zusammen und kann je nach Organisation den Bereich Physische Sicherheit oder Informationssicherheit verantworten.

Unterschieden wird der Sicherheitsmanager von spezialisierten Sicherheitsrollen wie dem Datenschutzbeauftragten oder dem physischen Sicherheitsbeauftragten. Die Rolle kann als umfassendes Sicherheitsmanagement oder als Teil eines Governance- und Risikomanagementmodells angelegt sein.