IT-Sicherheit berufsbegleitend studieren

Hinter dem Etikett IT-Sicherheit stecken zwei Berufswelten. Die eine ist technisch: Netzwerke und Systeme härten, Schwachstellen suchen, Angriffe simulieren, Vorfälle analysieren, Kryptographie und sichere Softwareentwicklung. Die andere ist organisatorisch: Managementsysteme für Informationssicherheit aufbauen, Risiken bewerten, Richtlinien schreiben, Audits vorbereiten und Nachweise gegenüber Kunden und Aufsicht führen. Beide sind gefragt, beide sind anspruchsvoll, aber der Arbeitstag fühlt sich völlig verschieden an.

Prüfe deshalb vor der Einschreibung den Modulplan, nicht den Titel. Ein Programm mit vielen Laboranteilen, Kryptographie und sicherer Entwicklung führt in die eine Richtung, ein Programm mit Normen, Recht, Risikomanagement und Auditmethodik in die andere. Dazu die Abgrenzung zu den Nachbarfächern:

• Informatik ist breiter und behandelt Sicherheit als einen Bereich unter vielen. Wer sich beruflich nicht früh festlegen will, ist dort flexibler, mehr dazu unter Informatik im Fernstudium.
• Wirtschaftsinformatik übersetzt zwischen Fachbereich und IT. Sicherheit taucht dort als Anforderung auf, nicht als Handwerk.
• Datenschutz ist eine juristische Disziplin und nicht dasselbe wie Informationssicherheit. Die Themen überschneiden sich, die Ausbildungswege nicht.
• Data Science berührt Sicherheit nur an einer Stelle, nämlich der Angriffserkennung in grossen Datenmengen. Der Rest ist ein anderes Fach, siehe Data Science im Fernstudium.

Was in beiden Richtungen gilt: Der Bereich lebt von Nachweisen. Neben dem Abschluss zählen einschlägige Zertifikate, dokumentierte Projekte und in vielen Häusern auch Sicherheitsüberprüfungen des Arbeitgebers. Das Studium ist das Fundament, nicht der einzige Baustein.

Eine IT-Ausbildung ist eine formale Qualifikation mit dokumentierten Lernzielen, und genau das ist die Grundlage für eine Anrechnung. Typisch angerechnet werden Grundlagenmodule zu Netzwerken, Betriebssystemen, Datenbanken und Programmierung. Wer eine Aufstiegsfortbildung mitbringt, bekommt in der Regel einen deutlich grösseren Block. Für ausserhochschulisch erworbene Leistungen gilt üblicherweise eine Obergrenze von 50 Prozent der ECTS eines Studiengangs.

Was das bedeutet, zeigt die Rechnung. Ein Bachelor umfasst 180 ECTS. Werden 60 davon angerechnet, bleiben 120. Bei 10 ECTS pro Semester, was neben einem Vollzeitjob mit Rufbereitschaft realistisch ist, sind das sechs statt neun Jahre. Du hast an deinem Alltag nichts geändert und drei Jahre gespart.

Zertifikate aus der Praxis sind ein Sonderfall. Manche Hochschulen rechnen anerkannte Sicherheitszertifikate auf einzelne Module an, andere gar nicht, und pauschal zusagen lässt sich das nie. Leg sie trotzdem immer mit vor, zusammen mit Stundenumfang und Prüfungsnachweis. Wie das Verfahren läuft, steht unter ECTS anrechnen und Anrechnung von Berufserfahrung. Welche Hochschulen im DACH-Raum in Frage kommen, vergleichst du quellenbelegt auf Hochschulnavigator.

Eine ehrliche Einordnung zum Gehalt: Der Abschluss allein verändert es nicht, die veränderte Rolle tut es. Wer nach dem Studium dieselbe Tätigkeit ausübt, verdient in der Regel dasselbe. Der Sprung entsteht mit dem Wechsel in eine Sicherheitsrolle mit eigener Verantwortung, und dafür ist der Abschluss in vielen Häusern die formale Voraussetzung. Mehr dazu unter Gehalt nach dem Studium.

Und die Grenze des Fachs: Ein Abschluss allein führt nicht in die offensive Sicherheit. Wer Angriffssimulationen durchführen will, braucht nachweisbare Praxis und in aller Regel einschlägige Zertifikate, oft dazu eine saubere Auftragslage und schriftliche Freigaben, weil das Prüfen fremder Systeme ohne Erlaubnis strafbar ist. Für Tätigkeiten in Behörden, im Verteidigungsumfeld oder bei kritischen Infrastrukturen kommen eigene Überprüfungen und Nachweise hinzu, die unabhängig vom Studium laufen. Was davon in deinem Fall greift, kläre ich mit dir am schnellsten im Erstgespräch.