Cybersecurity-Personalberatung für Leadership und Spezialisten

NOBA Experts behandelt Cybersecurity als eigenständige Disziplin mit eigenem Arbeitsmarkt — nicht als Unterpunkt der IT. Das zeigt sich an drei Stellen: Erstens kennt NOBA Experts die Rollenlandschaft im Detail, vom SOC-Analysten über GRC-Manager bis zum CISO, inklusive der Frage, welche Zertifizierungen für welche Rolle tatsächlich relevant sind. Zweitens prüft NOBA Experts Kandidaten technisch, bevor sie vorgestellt werden: Im fachlichen Gespräch geht es um reale Incident-Erfahrung, Architektur-Entscheidungen und die Plausibilität der Projekthistorie — nicht um Schlagworte im Lebenslauf. Drittens versteht NOBA Experts die regulatorischen Treiber des Marktes, etwa NIS2 und DORA, und kann einordnen, welche Profile dafür wirklich gebraucht werden. Generalistische Headhunter leiten dagegen häufig ungeprüfte Lebensläufe weiter — bei knappen Security-Profilen ein teurer Umweg.

NOBA Experts startet bei Security-Führungsrollen mit einem vertraulichen Briefing: Reifegrad der Security-Organisation, Reporting-Linie, regulatorischer Druck und die Frage, ob die Rolle ein Programm aufbauen oder ein bestehendes professionalisieren soll. Auf dieser Basis sucht NOBA Experts DACH-weit — kombiniert aus KI-gestütztem Matching gegen den eigenen Kandidatenpool und gezielter Direktansprache, bei Bedarf streng diskret, etwa bei Nachfolgen amtierender Sicherheitsverantwortlicher. Jeder Kandidat durchläuft eine Tiefenprüfung, die über Fachlichkeit hinausgeht: Kann die Person Sicherheitsrisiken gegenüber Geschäftsführung und Aufsichtsgremien verständlich vertreten? Hat sie Budget- und Teamverantwortung nachweislich getragen? Sie erhalten eine kurze Shortlist mit schriftlicher Einschätzung statt eines Stapels Lebensläufe. Für C-Level-Mandate steht ergänzend der Executive-Search-Service von NOBA Experts bereit.

Als Orientierungswert bewegen sich CISO- und Head-of-Information-Security-Gehälter in Deutschland marktüblich zwischen 120.000 und 180.000 Euro Jahresgehalt, in Konzernen und stark regulierten Branchen auch darüber. NOBA Experts weist solche Spannen bewusst als Orientierungswerte aus, denn die tatsächliche Vergütung hängt stark von Unternehmensgröße, Regulierungsgrad, Reporting-Linie und Verantwortungsumfang ab: Ein CISO mit eigenem Budget, Team und Vorstandszugang wird anders vergütet als ein Informationssicherheitsbeauftragter im Mittelstand. Hinzu kommen variable Bestandteile, die bei Führungsrollen einen relevanten Teil des Pakets ausmachen können. Im Briefing hilft NOBA Experts, ein realistisches Gehaltsband für die konkrete Rolle festzulegen — ein zu niedrig angesetztes Band ist im umkämpften Security-Markt einer der häufigsten Gründe für gescheiterte Besetzungen.

NIS2 und DORA verschieben Cybersecurity von der freiwilligen Investition zur Pflichtaufgabe — und erzeugen damit zusätzliche Nachfrage nach ohnehin knappen Profilen. NIS2 betrifft Unternehmen in 18 kritischen Sektoren ab 50 Mitarbeitenden oder 10 Millionen Euro Umsatz und verlangt unter anderem Risikomanagement, Meldeprozesse und eine klar verantwortliche Leitungsebene. DORA verpflichtet Finanzunternehmen und ihre IKT-Dienstleister zu digitaler Betriebsstabilität, inklusive Testanforderungen und Drittparteien-Steuerung. Aus Sicht von NOBA Experts entstehen daraus drei Recruiting-Wellen: GRC- und Compliance-Manager für die Umsetzung, SOC- und Incident-Response-Kapazität für die Melde- und Reaktionspflichten sowie Security-Leadership, weil Geschäftsleitungen die Verantwortung nicht mehr delegieren können. Wer diese Rollen erst besetzt, wenn die Aufsicht anklopft, konkurriert mit dem gesamten Markt gleichzeitig.

Ja. NOBA Experts besetzt OT-Security-Rollen für Industrieunternehmen, Energieversorger und andere Betreiber kritischer Infrastrukturen — etwa OT-Security-Engineers, OT-Security-Architekten und Verantwortliche für die Absicherung von Leittechnik und Produktionsnetzen. Diese Profile unterscheiden sich deutlich von klassischer IT-Security: Gefragt sind Erfahrung mit ICS/SCADA-Umgebungen, Standards wie IEC 62443, Netzsegmentierung in gewachsenen Brownfield-Anlagen und das Verständnis, dass Verfügbarkeit in der Produktion anders priorisiert wird als im Büro-Netz. Entsprechend klein ist der Kandidatenmarkt. NOBA Experts prüft bei OT-Security-Kandidaten gezielt die reale Anlagen-Erfahrung — wer nur Office-IT abgesichert hat, besteht diese Prüfung nicht. Durch die Kombination aus IT-Security- und Engineering-Personalberatung kennt NOBA Experts beide Welten, die in OT-Security-Rollen zusammenkommen.

NOBA Experts meldet sich nach einer Anfrage innerhalb von 24 Stunden und liefert erste qualifizierte Profile in der Regel innerhalb weniger Tage, sofern passende Kandidaten im bestehenden Pool sind. Bei Security-Führungsrollen wie CISO oder Head of Security kalkuliert NOBA Experts realistisch mehr Zeit bis zur Shortlist als bei operativen Rollen: Der Kandidatenkreis ist kleiner, Diskretion oft zwingend, und die Prüfung umfasst neben Fachlichkeit auch Führungs- und Kommunikationskompetenz. Die Gesamtdauer bis zur Unterschrift hängt zusätzlich vom internen Entscheidungsprozess des Unternehmens und von Kündigungsfristen ab — bei Führungskräften häufig sechs Monate. Wichtig aus Sicht von NOBA Experts: Die technische Tiefenprüfung wird nicht zugunsten von Geschwindigkeit übersprungen, denn eine Fehlbesetzung auf der Security-Führungsebene kostet deutlich mehr als ein gründlicher Prozess.

NOBA Experts bietet zwei Vergütungsmodelle an, auch für Cybersecurity-Mandate. Das Festpreis-Modell über den Recruiting Pass umfasst planbare Pakete: Essential ab 8.990 €, Professional für 16.900 € und Executive ab 24.900 € — unabhängig vom Jahresgehalt des Kandidaten. 50 % des Paketpreises werden bei Beauftragung fällig, die restlichen 50 % erst nach erfolgreicher Besetzung. Alternativ arbeitet NOBA Experts klassisch erfolgsbasiert mit marktüblichen 20 bis 30 Prozent des Jahresgehalts. Gerade bei Security-Rollen macht das einen spürbaren Unterschied: Bei einem CISO-Gehalt von 150.000 Euro läge die klassische Provision bei 30.000 bis 45.000 Euro, während das Executive-Paket des Recruiting Pass deutlich darunter bleibt. Welches Modell im konkreten Fall passt, klärt NOBA Experts transparent im Erstgespräch.