KRITIS: Arbeiten, wo’s richtig zählt

Stromausfall. Kein Netz. Leere Regale. Stillstehende Züge. Wenn die Kritischen Infrastrukturen (KRITIS) ausfallen, steht das Leben, wie wir es kennen, buchstäblich still. Damit das nicht passiert, braucht es IT-Profis wie Dich, die Systeme absichern, Angriffe erkennen und Netze am Laufen halten. Ob Security-Fan, Netzwerk-Tüftler oder System Engineer: Hier warten jede Menge spannender Aufgaben mit großer Verantwortung für die gesamte Gesellschaft auf Dich. Erfahre, was genau zu KRITIS gehört, welche IT-Rollen dort gefragt sind und wie Du den Einstieg in die KRITIS-IT schaffst.

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) definiert Kritische Infrastrukturen als „Einrichtungen, Anlagen oder Teile davon, die (…) von hoher Bedeutung für das Funktionieren des Gemeinwesens sind, weil durch ihren Ausfall oder ihre Beeinträchtigung erhebliche Versorgungsengpässe oder Gefährdungen für die öffentliche Sicherheit eintreten würden“. Das BSI-Gesetzt (BSIG) regelt, welche Vorkehrungen Betreiber Kritischer Infrastrukturen erfüllen müssen, um genau solche Gefährdungen zu vermeiden. Dazu zählt z. B., dass diese Einrichtungen ihre IT-Systeme angemessen, nach dem „Stand der Technik“ schützen müssen.

Das BSI teilt KRITIS in Sektoren ein. In jedem einzelnen davon bist Du als IT-Talent gefragt:

Kritische Infrastrukturen sind das Fundament unseres Zusammenlebens. Und sie sind heute faktisch abhängig von IT-Infrastrukturen. Das heißt, hier gibt es für Dich als IT-Talent einiges zu tun. Ein paar der wichtigsten IT-Jobs stellen wir Dir hier vor:

IT-Security für sichere Systeme

Prävention und Früherkennung: SOC Analyst

Als SOC Analyst arbeitest Du im SOC – dem Security Operations Center. Wenn im von Dir überwachten Netzwerk etwas Verdächtiges passiert, bekommst Du das mit und bist zur Stelle. Du analysierst Datenströme, erkennst Cyberangriffe in Echtzeit und leitest Gegenmaßnahmen ein. Meistens ist das SOC in drei Ebenen aufgeteilt: Tier 1 kümmert sich um das Monitoring und das Erkennen von Alerts, Tier 2 analysiert tiefergehende Vorfälle und leitet Incident-Response-Maßnahmen ein, während Tier 3 komplexe Angriffe untersucht, Ursachenanalysen durchführt und Abwehrstrategien entwickelt. Dein Skill-Set umfasst Security-Tools, SIEM-Systeme sowie Know-how im Bereich Datenbanken und Netzwerke.

Analyse und Ursachenforschung: IT-Forensiker:in

Während SOC Analysts Angriffe in Echtzeit aufspüren und stoppen, kommst Du ins Spiel, wenn der Schaden schon da ist. Als IT-Forensiker:in untersuchst Du, was genau passiert ist. Wer hat den Angriff gestartet, wie sind sie vorgegangen und welche Schwachstellen konnten sie nutzen? Du sicherst Beweise, analysierst Logdaten und Festplattenabbilder und hilfst dabei, Angriffe aufzuklären und damit zukünftig zu verhindern. Dafür brauchst Du natürlich umfangreiches Wissen im Bereich IT-Security, aber auch zu Netzwerktechnologien, Betriebssystemen und gängigen Programmiersprachen sowie Erfahrung im Umgang mit Analysetools und spezieller Forensik-Software wie CAINE Autopsy, X-Ways Forensics oder den CERT Triage Tools. Ergänzt wird das dann noch durch juristische Grundlagen und Kenntnisse in der digitalen Spurensicherung.

KRITIS braucht Netzwerkspezialist:innen und Engineers

Network Engineers, System-/ Netzwerkadministrator:innen oder Netzwerkarchitekt:innen

Ohne stabile Netze läuft nichts, schon gar nicht in der KRITIS-IT. Du planst, betreust und sicherst die Kommunikationswege zwischen Rechenzentren, Leitstellen und Außenstandorten. Dein Job ist es, Verbindungen zuverlässig und ausfallsicher zu machen – egal ob Glasfaser, VPN oder Funkstrecke. Dafür kennst Du mit Routing, Switching, Firewalls und der Gestaltung von Netzwerken aus. Auch Kenntnisse im Umgang mit Ansible und Python, die Dir bei Themen rund um Automatisierung begegnen, helfen.

System Engineers

Als System Engineer hältst Du die Kritische Infrastruktur am Laufen. Server, Cloud, Datenbanken, Back-up-Systeme: Du baust die technische Basis, auf der alles läuft. Gerade im Bereich KRITIS ist es besonders wichtig, dass Deine Systeme zu jeder Zeit zuverlässig, sicher und performant laufen. Hier darf nichts „mal kurz“ ausfallen. Dafür hast Du tiefe Kenntnisse im Bereich Server (Linus und Windows), Cloud-Architekturen, Automatisierung und Monitoring.

Warum das Arbeiten in der KRITIS-IT anders ist

Arbeiten in der KRITIS-IT ist häufig anders als in vielen „normalen“ IT-Jobs: Du trägst Verantwortung für Systeme, auf die unser Alltag direkt angewiesen ist und unterliegst strengeren Sicherheitsauflagen. Gleichzeitig bietet die KRITIS-IT Stabilität, klare Strukturen und die Chance, mit Deiner Arbeit echten gesellschaftlichen Mehrwert zu schaffen.

Arbeiten bei KRITIS-Unternehmen: Diese Arbeitgeber kommen für Dich infrage

Wenn Du Dich für einen IT-Job im Bereich der Kritischen Infrastrukturen interessierst, bieten sich verschiedene Arten von Arbeitgebern an. Dazu zählen zum Beispiel:

• Behörden und öffentliche Einrichtungen: Dazu gehören Landesbehörden und kommunale Leitstellen, allen voran aber natürlich auch das Bundesamt für Sicherheit in der Informationstechnik (BSI), also die verantwortliche „Cybersicherheitsbehörde“ in Deutschland, die sich um alle Belange der Informationssicherheit kümmert.
• Versorger und Infrastrukturunternehmen: Also Energieversorger (Strom, Gas, Wasser), Telekommunikationsanbieter, Verkehrsbetriebe. Aber auch Kliniken oder Labore gehören in diese Kategorie. Deshalb ist hier bspw. Datenschutz ein besonders großes Thema.
• IT-Beratungen: Das können zum Beispiel private Unternehmen sein, die KRITIS-Betreiber beraten und eigenständig Projekte betreuen, bspw. Im Bereich IT-Security, Cloud-Lösungen oder Infrastrukturprojekte.
• Sicherheitsdienstleister und spezialisierte IT-Firmen: Das sind häufig Unternehmen, die sich auf Themen wie IT-Security, Penetration-Testing oder IT-Forensik fokussieren.

Die IT in den KRITIS-Sektoren verändert sich stetig. Nicht nur durch neue Technologien und neue Bedrohungen, sondern auch durch gesetzliche Vorgaben, die die Sicherheit Kritischer Infrastrukturen erhöhen sollen. Ein besonders wichtiges Beispiel dafür ist die EU-Richtlinie NIS2. Sie verschärft die Sicherheitsanforderungen für KRITIS-Unternehmen, aber auch andere „wichtige“ bzw. „besonders wichtige Einrichtungen“, wie DNS-Dienstanbieter oder Hersteller bestimmter Waren, wie Unternehmen der Pharmaindustrie, Lebensmittelunternehmen oder z. B. auch Fahrzeughersteller. NIS2 verlangt von den betroffenen Unternehmen unter anderem ihre IT-Risiken systematisch zu managen, Sicherheitsvorfälle zu melden und ihre Lieferketten abzusichern. Die Richtlinie wurde 2024 in deutsches Recht übersetzt, das betreffende Gesetz soll demnächst verkündet werden. Schon jetzt ist deutlich: Die Nachfrage nach Fachkräften mit Skills im Bereich IT-Security, Security Governance, SOC-Monitoring und Forensik steigt deutlich, ob mit oder ohne gesetzliche Vorgaben.

Wenn Du Dich für einen Job in der KRITIS-IT entscheidest, entscheidest Du Dich auf jeden Fall für eine Arbeit mit Verantwortung und Sinn. Du trägst dazu bei, dass Strom fließt, Krankenhäuser funktionieren, Daten sicher bleiben und unsere Gesellschaft digital stabil bleibt. In der KRITIS-IT geht es nicht nur um Karriere – hier hat Deine Arbeit direkten gesellschaftlichen Impact.