Cybersecurity ist in der Schweiz zu einem Thema auf Vorstandsebene geworden. Banken, Pharmaunternehmen, Handelsfirmen und Technologieunternehmen sind alle auf einen kleinen Pool von Sicherheitsexperten angewiesen, um Daten zu schützen, regulatorische Anforderungen zu erfüllen und den Betrieb aufrechtzuerhalten. Die Nachfrage nach diesen Fachkräften hat das Angebot seit Jahren überstiegen, und die Lücke schließt sich nicht.
Für die Unternehmen, die einstellen, stellt das ein praktisches Problem dar. Die besten Sicherheitsexperten bewerben sich selten, Gehälter sind hoch und steigen, und eine falsche Einstellung in einer Sicherheitsrolle ist kostspielig und öffentlichkeitswirksam. Dieser Artikel beleuchtet, warum die Einstellung von Cybersecurity-Fachleuten in der Schweiz so schwierig ist und wie man es gut angeht.
Warum die Einstellung von Cybersecurity in der Schweiz schwierig ist
Die Nachfrage übersteigt konstant das Angebot
Die Schweiz konzentriert sensible Daten und regulierte Aktivitäten. FINMA-regulierte Banken und Handelsfirmen rund um Zürich, Genf und Zug, globale Pharmaunternehmen rund um Basel und ein wachsender Technologiesektor konkurrieren alle um die gleichen Sicherheitsspezialisten. Das lokale Angebot hat nicht Schritt gehalten, sodass die gefragtesten Kandidaten jederzeit mehrere Optionen haben.
Die stärksten Kandidaten sind nicht auf dem Markt
Erfahrene Sicherheitsexperten sind in der Regel beschäftigt, gut bezahlt und nicht aktiv auf der Suche. Stellenanzeigen erreichen tendenziell die Minderheit, die sucht, nicht die Mehrheit, die für die richtige Gelegenheit wechseln würde, aber nicht auf Stellensuche ist. Um passive Kandidaten zu erreichen, bedarf es eines direkten, beziehungsorientierten Ansatzes.
Fähigkeiten sind spezialisiert und schwer zu bewerten
Cybersecurity ist nicht ein Beruf. Ein SOC-Analyst, ein Penetrationstester, ein GRC-Spezialist und ein CISO verrichten sehr unterschiedliche Arbeiten, und nur wenige Personalverantwortliche können alle von ihnen sicher bewerten. Eine Auswahl auf Basis von Schlüsselwörtern alleine filtert starke Kandidaten aus und lässt schwache durch. Eine echte Bewertung erfordert Verständnis dafür, was jede Rolle tatsächlich beinhaltet.
Sprache, Regulierung und Arbeitsgenehmigung machen die Sache komplexer
Schweizer Rollen haben oft Sprachanforderungen, sektorspezifisches regulatorisches Wissen wie die FINMA-Ausrichtung oder ISO 27001, und Überlegungen zur Arbeitserlaubnis. Jedes davon verengt den Pool weiter und muss früh gehandhabt, nicht spät im Prozess entdeckt werden.
Die Cybersecurity-Rollen, für die Arbeitgeber einstellen
Das Verständnis der Hauptrollenfamilien hilft Ihnen zu definieren, was Sie tatsächlich benötigen, bevor Sie mit der Einstellung beginnen.
Security Leadership und Executive Search umfassen CISOs, Heads of Information Security und Sicherheitsdirektoren, die für Strategie, Budget und Berichterstattung an den Vorstand verantwortlich sind. Diese Rollen erfordern eine seltene Mischung aus technischer Glaubwürdigkeit und Führungskompetenz, und die stärksten Kandidaten sind fast nie auf dem offenen Markt.
Governance, Risiko und Compliance umfasst GRC-Spezialisten, Sicherheitsprüfer, IT-Risikomanager und ISO 27001-Leiter. Die Nachfrage ist in regulierten Sektoren hoch, die Kontrollrahmen beweisen und einer Prüfung standhalten müssen.
Security Operations umfasst SOC-Analysten, Bedrohungserkennungs- und Intelligenzspezialisten sowie Vorfallreakteure. Arbeitgeber wünschen sich praktische Erfahrung in Erkennung und Reaktion, und schichtbasierte Funktionen konkurrieren hart um dieselben Personen.
Offensive und Produktsicherheit umfasst Penetrationstester, Red-Teamer, Anwendungssicherheitsingenieure, DevSecOps-Spezialisten und Cloud-Sicherheitsexperten. Diese Rollen benötigen tiefe, aktuelle und praktische Fähigkeiten, und der Schweizer Talentpool hierfür ist klein.
Was Cybersecurity-Experten in der Schweiz verdienen
Gehaltserwartungen sind einer der häufigsten Gründe, warum Einstellungen in letzter Minute scheitern, daher ist es hilfreich, früh realistische Budgets festzulegen. Schweizer Cybersecurity-Gehälter gehören zu den höchsten in Europa und variieren je nach Rolle, Seniorität, Sektor und Standort.
Als ungefähre Richtlinie verdienen SOC- und Sicherheitsanalysten typischerweise rund CHF 95'000 bis 130'000, Penetrationstester rund CHF 100'000 bis 150'000, GRC- und Sicherheitsmanager rund CHF 130'000 bis 170'000, und CISOs ab etwa CHF 180'000 aufwärts, wobei Führungspositionen deutlich höher liegen können. Dies sind allgemeine Marktspannen statt fester Zahlen, und starke Kandidaten in einem wettbewerbsorientierten Prozess werden am oberen Ende liegen.
Wie man Cybersecurity-Talente gut einstellt
Definieren Sie die Rolle, bevor Sie sie ausschreiben
Seien Sie spezifisch zum Level, den unverzichtbaren Fähigkeiten, dem regulatorischen Kontext und wie Erfolg im ersten Jahr aussieht. Ein präziser Brief zieht die richtigen Personen an und beschleunigt jede spätere Phase. Es hilft Ihnen auch zu entscheiden, ob Sie eine dauerhafte Einstellung, einen Auftragnehmer oder eine vertrauliche Executive-Search benötigen.
Bewegen Sie sich schnell und halten Sie Kandidaten informiert
Starke Sicherheitskandidaten erhalten mehrere Angebote. Langsame, undurchsichtige Prozesse verlieren sie. Stimmen Sie Ihre Interviewphasen von Anfang an zu, geben Sie rechtzeitig Feedback und halten Sie den Kandidaten während des gesamten Prozesses eingebunden. Schnelligkeit und Klarheit sind ein echter Wettbewerbsvorteil.
Erreichen Sie passive Kandidaten, nicht nur Bewerber
Wenn Sie nur Personen berücksichtigen, die sich bewerben, konkurrieren Sie um einen Bruchteil des Marktes. Direkter Ansatz, Marktanalyse und Empfehlungen erreichen die erfahrenen Fachleute, die wechseln würden, aber nicht suchen. Hier bringt ein spezialisierter Rekrutierungspartner den größten Wert.
Bewerten Sie nach Substanz, nicht nach Schlüsselwörtern
Bauen Sie Interviews um die tatsächliche Arbeit der Rolle herum auf, sei es Erkennung und Reaktion, Kontrollrahmen, sicherer Code oder Führung. Bewerten Sie Urteilsvermögen und Motivation neben technischen Fähigkeiten und ziehen Sie jemanden hinzu, der das Spezialgebiet versteht.
Entscheiden Sie über permanent, Vertrag oder Executive Search
Nicht jede Rolle benötigt denselben Ansatz. Kern-, langfristige Einstellungen passen zur permanenten Rekrutierung. Projektarbeit, Vorfallreaktionsprogramme und Interimsabdeckungen passen zu Auftragnehmern. Führungs- und vertrauliche Rollen passen zur beauftragten Executive Search. Die Anpassung des Modells an die Rolle spart Zeit und verbessert die Ergebnisse.
Wo ein spezialisierter Rekrutierungspartner hilft
Ein spezialisierter Cybersecurity-Rekruter verkürzt den Prozess und verbessert die Shortlist. Sie verstehen die technischen Rollen, erreichen passive Kandidaten, bewerten nach realen Fähigkeiten und managen den Prozess vom Briefing bis zum Angebot. Für Führungs- oder vertrauliche Rollen schützt eine beauftragte Executive Search die Diskretion, während sie Führungspersonen erreicht, die niemals auf eine Anzeige reagieren würden.
Swisslinx ist ein in Zürich ansässiges Rekrutierungs - und Executive Search Beratungsunternehmen gegründet 1999, mit mehr als 26 Jahren Erfahrung in der Platzierung von Ingenieuren, Architekten, Spezialisten und Technologieführern. Wir rekrutieren Cybersecurity-Experten in der ganzen Schweiz, von SOC-Analysten und Penetrationstestern bis zu GRC-Spezialisten und CISOs, auf permanenter, vertraglicher, und Executive Search Basis, für Kunden in Life Sciences, Technologie, und Finanzdienstleistungen & Rohstoffhandel.
Wenn Sie eine Cybersecurity-Einstellung planen, freuen wir uns, das mit Ihnen zu besprechen. Reichen Sie eine Einstellungsanfrage ein oder rufen Sie unser Zürcher Büro unter +41 58 268 1000 an, und ein spezialisierter Berater wird sich mit Ihnen in Verbindung setzen.
