IT Security Coordinators beraten und unterstützen Unternehmensleitung, Partner und Kunden bezüglich IT-Sicherheit. Sie konzipieren angemessene Sicherheitslösungen entsprechend den geltenden technischen Standards, Gesetzen und anderen Vorschriften und betreuen ihre Realisierung. Sie erarbeiten mit den Fachkräften der verschiedenen Bereiche und Ebenen gemeinsam Lösungen (Organisation, Personal, Infrastruktur, Hard- und Softwaremanagement), beraten bei der Umsetzung und protokollieren die Realisierung. IT Security Coordinators analysieren Netzwerk- und arbeitsplatzspezifische Risiken und Schwachstellen, erstellen organisatorische und technische Sicherheitskonzepte gemeinsam mit den zuständigen Fachkräften und erarbeiten Richtlinien und Vorschriften zur Informationssicherheit. Sie realisieren IT-Sicherheitsmaßnahmen und entwickeln unter Berücksichtigung neuer Produkte sowie der wirtschaftlichen Gegebenheiten Risiko-mindernde Maßnahmen und innovative Sicherheitsverfahren und führen sie ein. Sie schulen und sensibilisieren Nutzer.

Die im Folgenden beschriebenen Teilprozesse dokumentieren den gesamten profiltypischen Arbeitsprozess der IT-Spezialisten. Die Beherrschung dieses Arbeitsprozesses in Verbindung mit den Kompetenzen in den jeweiligen Kompetenzfeldern und der Berufserfahrung bilden die Grundlage für die berufliche Handlungskompetenz. Beraten bei der Konkretisierung von Sicherheitszielen und dem Entwurf von Sicherheitsleitlinien. Mitwirken bei der Vertragsgestaltung im IT-Umfeld. Durchführen der IT-Strukturanalysen, um eine aktuelle Bestandsaufnahme der IT und vorhandener Sicherheitsvorkehrungen zu erhalten. Beraten der Fachabteilungen (und ggf. der Partner) bei der Feststellung des Schutzbedarfs bezüglich Vertraulichkeit, Integrität und Verfügbarkeit der Systeme, Kommunikationsverbindungen, Anwendungen und Daten. Festlegen eindeutiger Verantwortlichkeiten. Aufstellen des Grundschutzmodells als Prüf- oder Entwicklungsplan. Unterstützen der Fachabteilungen (und gegebenenfalls der Partner) bei der Durchführung von Soll-Ist-Vergleichen, bei besonderen Schutzbedürfnissen einschließlich ergänzender Sicherheitsanalysen für besonders gefährdete und schutzbedürftiger Bereiche. Erstellen von Maßnahmenplänen. Überprüfen und Detaillieren der Maßnahmenpläne hinsichtlich Notwendigkeit, Anpassungsbedarf und Durchsetzungsmöglichkeiten. Schätzen der Kosten und des Aufwands. Falls notwendig: Analysieren, Bewerten und Auswählen von am Markt angebotenen Sicherheitsprodukten. Präsentieren der entwickelten Vorschläge bei Entscheidern. Planen der Umsetzung von Maßnahmen bezüglich Reihenfolge und Verantwortlichkeiten. Begleiten der Umsetzung der festgelegten Maßnahmen (organisatorische oder technische Lösungen, Einsatz von Hard- oder Software) in den verschiedenen Aufgabenfeldern (Infrastruktur, Organisation, Datensicherheit, Datenschutz, Virenschutz, Kryptokonzept, Hard- und Softwaremanagement). Durchführen und Dokumentieren von Funktionsprüfungen. Unterstützen der Partner bei der Realisierung sicherheitstechnischer Maßnahmen und gegebenenfalls bei der Anbindung und Synchronisation der Systeme. Erstellen von Konzepten zur Schulung und Sensibilisierung der Nutzer, Durchführen von Schulungen. Durchführen von Revisionen und Aktualitätsprüfungen der durchgeführten Sicherheitsmaßnahmen. Ändern und Anpassen der Sicherheitsmaßnahmen, erneutes Modellieren von Schutzmodellen und Prüfplänen. Vertreten des Unternehmens nach außen (Partner, Kunden, Verbände) in Sicherheitsfragen.

Die Beherrschung der profiltypischen Arbeitsprozesse setzt Kompetenzen unterschiedlicher Reichweite in den nachstehend aufgeführten beruflichen Kompetenzfeldern voraus. Den Kompetenzfeldern sind Wissen und Fähigkeiten sowie typische Methoden und Werkzeuge unterschiedlicher Breite und Tiefe zugeordnet. Grundlegend zu beherrschende, gemeinsame Kompetenzfelder: Unternehmensziele und Kundeninteressen Problemanalyse, -lösung Kommunikation, Präsentation Konflikterkennung, -lösung Fremdsprachliche Kommunikation (englisch) Projektorganisation, -kooperation Zeitmanagement, Aufgabenplanung und -priorisierung Wirtschaftliches Handeln Selbstlernen, Lernorganisation Innovationspotenziale Datenschutz, -sicherheit Dokumentation, -standards Qualitätssicherung Fundiert zu beherrschende, gruppenspezifische Kompetenzfelder: Systemanalyse, -modellierung, -entwicklung, -integration Entwicklungsstandards (Leistungsfähigkeit, Sicherheit, Verfügbarkeit, Innovation) Engineering-Prozesse Analysemethoden, -strategien, -muster Designmethoden Qualitätsstandards Vernetztes Denken Wirtschaftlichkeitsanalysen Marktüberblick Nutzerorientierte Problemanalyse, -lösung Projektplanung und -management Moderation Routiniert zu beherrschende, profilspezifische Kompetenzfelder: Informationstechnologie: Netzwerke, Protokolle, Betriebssysteme, Anwendungen System- und Netzmodellierung Sicherheitsanforderungen und -lösungen Sicherheitsüberwachung, Schutzstrategien und -methoden Rechtliche Grundlagen, Datenschutz Verschlüsselung Wirtschaftlichkeitsanalysen Projektspezifikation, -überwachung Risikomanagement

Für die Profile des IT-Weiterbildungssystems werden im Auftrag des Bundesministeriums für Bildung und Forschung im Projekt "Arbeitsprozessorientierte Weiterbildung in der IT-Branche" Umsetzungshandreichungen entwickelt, in denen profilspezifische Referenzprozesse beschrieben sind. Diese Referenzprozesse sind idealtypische Arbeitsabläufe für ein Profil. Sie werden in Form von Ablaufdiagrammen dargestellt. Die Referenzprozesse basieren auf in IT-Unternehmen umgesetzten Kundenprojekten.