Pebio Redaktion · Zuletzt aktualisiert: 31. Oktober 2026
Chief Information Security Officer (CISO)
Was beschäftigt dich?
Gehalt: Was Beschäftigte verdienen
Ist-Gehalt (BA-Entgeltatlas), kein Tarif. Medianentgelt sozialversicherungspflichtig Vollzeitbeschäftigter, Teilzeit ist nicht enthalten. Das Gehalt in deinem Vertrag kann abweichen.
Median pro Monat (brutto)
7.850 €
- Region: Deutschland
- Gilt für die Berufsgruppe KldB 43394 Diese Berufsgattung umfasst mehrere Berufe, nicht nur diesen einen.
- Importstand: Oktober 2026
- Bezugszeitraum der Zahl: im Datensatz nicht angegeben
- Fallzahl und Veröffentlichungsgrenze nennt die Quelle.
Quelle: BA-Entgeltatlas
Mehr zur Zahl
Untergrenzen sind kein Ist-Gehalt und stehen im Abschnitt Tarif.
Eigene Rechnung: Stundenwert
Rechne dein Monatsbrutto auf einen Stundenwert um. Das ist eine Rechnung aus deinen Eingaben, kein Vergleich mit dem Median. Nichts davon wird gespeichert.
Tarif und Untergrenzen
Das gilt mindestens, wenn die genannte Geltung auf dein Arbeitsverhältnis zutrifft. Das ist keine Rechtsauskunft.
Zur gesetzlichen Vergütung nach dem BGB liegt für diesen Beruf noch keine geprüfte Aussage vor.
Gesetzlicher Mindestlohn
Gesetzlich
13,90 € pro Stunde
gültig ab 2026-01-01, bis 2026-12-31
§ 1 Nr. 1 MiLoV5: „ab 1. Januar 2026 13,90 Euro brutto je Zeitstunde“
Quelle: Fünfte Verordnung zur Anpassung der Höhe des Mindestlohns (MiLoV5), BGBl. 2025 I Nr. 268; kein Außerkrafttreten — das Ende des Werts 2026 folgt aus dem Folgewert in § 1 Nr. 2 · Stand 2026-10-27
Kommende Sätze (1)
Gesetzlich
14,60 € pro Stunde
gültig ab 2027-01-01 · künftig
§ 1 Nr. 2 MiLoV5: „ab 1. Januar 2027 14,60 Euro brutto je Zeitstunde“
Quelle: Fünfte Verordnung zur Anpassung der Höhe des Mindestlohns (MiLoV5), BGBl. 2025 I Nr. 268; kein Außerkrafttreten — das Ende des Werts 2026 folgt aus dem Folgewert in § 1 Nr. 2 · Stand 2026-10-27
Begriffe erklärt
- Allgemeinverbindlicher Tarifvertrag (AVE)
- Ein Tarifvertrag, den das Arbeitsministerium für alle Betriebe einer Branche verbindlich erklärt hat – auch ohne Tarifbindung.
- Manteltarifvertrag
- Regelt die allgemeinen Arbeitsbedingungen wie Arbeitszeit, Urlaub und Kündigungsfristen, nicht die Höhe des Entgelts.
- Entgelttarifvertrag
- Legt fest, wie viel je Entgeltgruppe gezahlt wird.
- Entgeltgruppe
- Die Einstufung nach Tätigkeit und Qualifikation. Sie bestimmt, welcher Betrag der Entgelttabelle für dich gilt.
Welcher Tarif könnte für dich gelten?
Für diesen Beruf zeigen wir keinen Branchentarif. Prüfe Schritt für Schritt: Region, Betrieb und Branche, Tarifparteien, Geltungsbereich und Zeitraum, dann den Originaltext. Ein Treffer heißt „möglicherweise relevant, bitte prüfen“, nicht „gilt für dich“.
Tarifregister des BMASWohin du noch kommen kannst
Wege, an die viele nicht sofort denken. Jede Angabe nennt Quelle und Stand; was fehlt, steht als „noch nicht belegt“.
Leiter/in Informationssicherheit im Konzern (Group CISO)
Du verantwortest die Sicherheitsstrategie für mehrere Gesellschaften oder Länder. Du steuerst Budget, Gremienberichte und Krisenmanagement.
Warum du passt
Du bringst Governance-, Risiko- und Berichtserfahrung aus der CISO-Rolle mit. Im Konzern wächst vor allem die Verantwortung, nicht das Fachprofil.
Der Weg dorthin
- Weiterbildung und Prüfung
- noch nicht belegt
- Dauer
- noch nicht belegt
- Kosten
- noch nicht belegt
- Förderung
- noch nicht belegt
- Gehalt
- noch nicht belegt
Dein nächster Schritt: Sprich mit der Geschäftsleitung über ein größeres Verantwortungsfeld oder sieh dir offene Konzernstellen an.
IT-Leitung / CIO
Du führst die gesamte IT-Organisation inklusive Betrieb, Entwicklung und Sicherheit. Du verbindest Technik mit der Unternehmensstrategie.
Warum du passt
Als CISO kennst du IT-Risiken, Lieferanten und Projekte quer durch das Haus. Dir fehlt meist nur die Verantwortung für Betrieb und Budget.
Der Weg dorthin
- Weiterbildung und Prüfung
- noch nicht belegt
- Dauer
- noch nicht belegt
- Kosten
- noch nicht belegt
- Förderung
- noch nicht belegt
- Gehalt
- noch nicht belegt
Dein nächster Schritt: Übernimm ein Betriebs- oder Architekturthema als Zusatzverantwortung.
Leiter/in Risikomanagement und Compliance (GRC)
Du steuerst Risiken, Regelwerke und Prüfungen für das ganze Unternehmen. Du arbeitest mit Revision, Recht und Geschäftsleitung.
Warum du passt
Du bewertest bereits Risiken, setzt Normen um und berichtest an die Leitung. Das ist der Kern von GRC.
Der Weg dorthin
- Weiterbildung und Prüfung
- noch nicht belegt
- Dauer
- noch nicht belegt
- Kosten
- noch nicht belegt
- Förderung
- noch nicht belegt
- Gehalt
- noch nicht belegt
Dein nächster Schritt: Biete dem Risikomanagement an, IT-Risiken in die Gesamtrisikobewertung einzubringen.
Weitere Wege anzeigen (5)
Cyber-Security-Beratung (Principal oder Partner)
Du berätst mehrere Kunden zu Sicherheitsstrategie, Audits und Krisenvorsorge. Du verkaufst und leitest Projekte.
Warum du passt
Du hast die Praxis aus Sicht des Auftraggebers und weißt, was Geschäftsleitungen von Beratern erwarten.
Der Weg dorthin
- Weiterbildung und Prüfung
- noch nicht belegt
- Dauer
- noch nicht belegt
- Kosten
- noch nicht belegt
- Förderung
- noch nicht belegt
- Gehalt
- noch nicht belegt
Dein nächster Schritt: Sprich mit Beratungshäusern über Rollen mit Branchenfokus, der zu deiner Erfahrung passt.
Externer CISO / Interims-CISO
Du übernimmst die CISO-Rolle zeitweise für mehrere Mittelständler oder in Übergangsphasen. Du baust Strukturen auf und übergibst sie.
Warum du passt
Du hast ein Sicherheitsmanagement selbst aufgebaut und kannst es in kurzer Zeit auf fremde Organisationen übertragen.
Der Weg dorthin
- Weiterbildung und Prüfung
- noch nicht belegt
- Dauer
- noch nicht belegt
- Kosten
- noch nicht belegt
- Förderung
- noch nicht belegt
- Gehalt
- noch nicht belegt
Dein nächster Schritt: Prüfe in deinem Vertrag, ob Nebentätigkeiten erlaubt sind und ob ein Wettbewerbsverbot für die Zeit nach dem Ausscheiden vereinbart ist (siehe Rechte).
Geschäftsführung oder Vorstand
Du trägst die Gesamtverantwortung für ein Unternehmen oder einen Bereich. Sicherheit ist eine von mehreren Aufgaben.
Warum du passt
Du hast Erfahrung mit Vorstandsvorlagen, Budgets und Haftungsfragen. Das hilft beim Sprung in die Gesamtleitung.
Der Weg dorthin
- Weiterbildung und Prüfung
- noch nicht belegt
- Dauer
- noch nicht belegt
- Kosten
- noch nicht belegt
- Förderung
- noch nicht belegt
- Gehalt
- noch nicht belegt
Dein nächster Schritt: Suche dir Aufgaben mit Ergebnisverantwortung, etwa einen Geschäftsbereich oder eine Beteiligung.
Executive-Master oder MBA mit Schwerpunkt Cybersicherheit
Du studierst berufsbegleitend Management und Sicherheit. Du vertiefst Strategie, Recht und Führung.
Warum du passt
Wer im Beruf kein Managementtraining hatte, kann so Lücken in Strategie, Recht und Führung schließen und für Vorstandsrollen Anschluss finden.
Der Weg dorthin
- Weiterbildung und Prüfung
- noch nicht belegt
- Dauer
- noch nicht belegt
- Kosten
- noch nicht belegt
- Förderung
- noch nicht belegt
- Gehalt
- noch nicht belegt
Dein nächster Schritt: Vergleiche berufsbegleitende Programme und frage beim Arbeitgeber nach Förderung.
Auditor/in für Informationssicherheit
Du prüfst Organisationen nach Normen wie ISO 27001 oder IT-Grundschutz. Du schreibst Prüfberichte und gibst Empfehlungen.
Warum du passt
Du kennst die Anforderungen aus der Sicht des Geprüften und kannst Nachweise gut einordnen.
Der Weg dorthin
- Weiterbildung und Prüfung
- noch nicht belegt
- Dauer
- noch nicht belegt
- Kosten
- noch nicht belegt
- Förderung
- noch nicht belegt
- Gehalt
- noch nicht belegt
Dein nächster Schritt: Informiere dich bei Zertifizierungsstellen über die Voraussetzungen für Auditoren.
Was dir wichtig ist
Wähle freiwillig, was dir wichtig ist. Wir zeigen dir dann die passenden Fakten zu diesem Beruf. Es gibt keine Gewichtung, keine Bewertung und keinen Gesamtwert.
Ohne Auswahl bekommst du eine allgemeine Orientierung: Gehalt, Tarif, Kompetenzen, Karriere und Wissen findest du in den Abschnitten dieser Seite. Wähle oben, was dir wichtig ist, dann zeigen wir dir die passenden Stellen.
So ordnen wir zu
- Finanzielle Situation: Gehalt, Tarif
- Sicherheit & Planbarkeit: Tarif, Arbeitsmarkt
- Arbeitsumfeld & Zugehörigkeit: Keine Daten
- Anerkennung & Kompetenz: Kompetenzen
- Entwicklung & Selbstbestimmung: Karriere, Kompetenzen
Arbeitsmarkt: Was Stellenanzeigen verlangen
Für diesen Beruf gibt es noch keinen fachlich geprüften Datensatz.
Quick-Check mit diesem Zielberuf
Der Quick-Check liest deinen Lebenslauf mit diesem Beruf als Zielberuf. Was er zeigt und wo seine Grenzen liegen, steht auf der Ergebnisseite.
Quick-Check startenNächster Schritt: Deep-Check
Wenn du dich auf eine konkrete Stelle bewerben willst, ist der Deep-Check unser Service dafür. Preis: 49 €.
Zum Deep-Check