Cybersicherheit: Kompetenzen gefragter denn je

Zunächst wurde dafür eine Liste mit deutschen Begriffen und deren englischen Übersetzungen erstellt, die charakteristisch für Cybersicherheitskompetenzen sind. Für diese Liste wurden relevante Fachbegriffe und Schlüsselkonzepte des Themenfeldes Cybersicherheit durch eine systematische Recherche und Analyse öffentlich zugänglicher Quellen zusammengestellt. In einem iterativen Prozess wurde die Auswahl mehrfach überarbeitet, um die Vollständigkeit und Relevanz der Begriffe sicherzustellen. Allgemein verwendete Ausdrücke, die neben dem Bereich Cybersicherheit auch in anderen Kontexten auftreten können, blieben unberücksichtigt. Stattdessen lag der Fokus auf möglichst spezifischen Begriffen wie „ISO 27001“, einer internationalen Norm mit hoher Bedeutung für Cybersicherheitszertifizierung. Schließlich wurde die Liste automatisiert mit den Volltexten der Stellenanzeigen abgeglichen.

Nachfrage nach Cybersicherheitskompetenzen verdoppelt sich

Im Zeitraum von 2019 bis 2024 konnte in insgesamt 1.148.955 Stellenanzeigen ein Cybersicherheitsbezug festgestellt werden. Zwischen 2019 und 2022 ist die Zahl der Online-Stellenanzeigen mit Cybersicherheitsbezug um über 115 Prozent gestiegen – von jährlich rund 117.000 auf über 250.000 (Abbildung). Diese Dynamik wird durch die zunehmende Digitalisierung und steigende Anforderungen an IT-Sicherheit getragen. Insbesondere die Corona-Pandemie, der dadurch ausgelöste Digitalisierungsschub und die vermehrte Homeoffice-Nutzung können potenzielle Sicherheitslücken aufgedeckt und somit Cybersicherheitsmaßnahmen in den Unternehmen ausgelöst haben.

2024 ist ein Rückgang der absoluten Zahlen zu beobachten: In diesem Jahr werden nur noch rund 203.000 Stellenanzeigen mit Cybersicherheitsbezug verzeichnet – ein Rückgang um etwa 18,4 Prozent im Vergleich zum Vorjahr. Auffällig ist dabei jedoch, dass der relative Anteil an der Gesamtzahl der Stellenanzeigen mit 1,59 Prozent nahezu auf dem Niveau von 2022 bleibt. Insgesamt haben Unternehmen im Jahr 2024 aufgrund der schwächelnden Konjunktur weniger Stellen ausgeschrieben (Tiedemann/Risius, 2025). Der Rückgang der absoluten Anzahl von Cyber-Stellenanzeigen ist vor diesem Hintergrund nicht auf eine sinkende Relevanz der Thematik selbst zurückzuführen.

Ein genauerer Blick auf die ausschreibenden Unternehmen zeigt, dass besonders Behörden mit Sicherheits- und Kriminalitätsbezug sowie Unternehmen aus den Bereichen Energieversorgung und Verteidigung Fachkräfte mit Cybersicherheitskompetenzen suchen. Dies verdeutlicht, dass Cybersicherheit gerade im Bereich der Kritischen Infrastrukturen (KRITIS) elementar ist – was auch durch die stärkere Regulierung der KRITIS belegt ist. Auch Unternehmen – vor allem große – aus den Branchen IT, Beratung und Automotive möchten gemessen an der Zahl der Online-Stellenanzeigen viele Personen mit Cybersicherheitskompetenzen einstellen. Cyber-Fachkräfte werden grundsätzlich von vielen verschiedenen Unternehmen unterschiedlichster Branchen gesucht, auch weil ihre Kompetenzen vielseitig eingesetzt werden können – etwa in den Bereichen Datenmanagement oder Künstliche Intelligenz (KI).

Zukünftige Herausforderungen

KI wird im Bereich der Cybersicherheit zunehmend zu einem entscheidenden Faktor. KI-Systeme können Cyberangriffe schnell erkennen und automatisiert darauf reagieren. Vor allem Methoden des maschinellen Lernens, die Mustererkennung und Anomaliedetektion nutzen, ermöglichen eine effizientere Überwachung von IT-Systemen (Sarker, 2021). Dadurch können IT-Fachkräfte entlastet werden, die sich auf komplexere sicherheitsrelevante Fragestellungen konzentrieren. Allerdings verschärft KI auch die Cyber-Bedrohungslage für die Wirtschaft. So nutzen Cyberkriminelle ebenfalls KI, um Angriffe zu skalieren, gezielter durchzuführen oder automatisiert Sicherheitslücken zu finden und auszunutzen. Beispielsweise kann KI Phishing-Angriffe immer überzeugender gestalten, wodurch die Risiken für Unternehmen und ihre Beschäftigten steigen. Es entsteht somit ein regelrechtes „Wettrüsten“ zwischen defensiven und offensiven KI-Anwendungen im Cyberraum (Hidalgo, 2025).

Auch deshalb dürfte die Nachfrage nach Cybersicherheitskompetenzen auch zukünftig hoch bleiben. Zu einer steigenden Nachfrage tragen außerdem die zunehmenden regulatorischen Anforderungen an die Unternehmen bei – etwa im Rahmen der NIS-2-Richtlinie. Um den neuen Vorgaben hinsichtlich erweiterter Meldepflichten und umfassenderer Sicherheitsmaßnahmen gerecht zu werden, brauchen Unternehmen verstärkt qualifizierte Fachkräfte.

Um den steigenden Bedarf zu decken, sind gezielte Maßnahmen erforderlich, die auf mehreren Ebenen ansetzen müssen. Unternehmen, Politik und Bildungsinstitutionen sollten gemeinsam agieren, um die Cybersicherheitskompetenzen nachhaltig zu stärken. Investitionen in Aus- und Weiterbildung, Umschulung sowie internationale Fachkräfteanwerbung sind essenziell, damit Cybersicherheit als Wirtschaftsfaktor nicht an fehlendem Personal scheitert.