Fachleute für IT-Sicherheit sind 2026 am gefragtesten, im Hays-Fachkräfte-Index kamen sie im zweiten Quartal auf 373 Prozent, während der Wert aller IT-Berufe um 37 Punkte fiel.[1] Seit Dezember 2025 beaufsichtigt das BSI rund 29.500 statt etwa 4.500 Einrichtungen.[3]
Unternehmen schreiben weniger IT-Stellen aus und suchen vor allem Fachleute für Sicherheit, SAP und den stabilen Betrieb ihrer Systeme.[1] Wer die interne IT leitet, muss also genau die Stellen besetzen, die am längsten offen bleiben, und gleichzeitig die neuen Pflichten aus dem NIS-2-Gesetz umsetzen.
Die Nachfrage nach IT-Fachkräften ist im zweiten Quartal 2026 gesunken, nach Sicherheitsfachleuten bleibt sie hoch.[1] Wer eine IT-Abteilung führt, sucht für eine freie Stelle im Schnitt länger als ein halbes Jahr.[2]
misst Hays als Nachfrage nach Fachleuten für IT-Sicherheit in Jobanzeigen, verglichen mit dem 1. Quartal 2015, mit Abstand der höchste Wert aller IT-Berufe[1]
dauert es im Schnitt, bis eine freie IT-Stelle besetzt ist, genauso lange wie zwei Jahre zuvor[2]
Einrichtungen beaufsichtigt das BSI, seit das NIS-2-Umsetzungsgesetz gilt, zuvor waren es etwa 4.500[3]
ihres IT-Budgets geben Unternehmen im Schnitt für Sicherheit aus, Bitkom und BSI empfehlen mindestens 20 Prozent[4]
Die Zahlen stammen aus dem Hays-Fachkräfte-Index IT, der Jobanzeigen auswertet, aus Befragungen des Bitkom unter 855 und 1.003 Unternehmen und aus einer Pressemitteilung des BSI, jeweils mit dem genannten Stand und abgerufen am 29.09.2026.
Eine stabile IT bleibt die Grundlage, doch ohne Nachweise in Informationssicherheit hat eine Bewerbung als IT-Leiter kaum Chancen. Die Anforderungen stammen aus unseren Profilen für Head of IT und CIO und aus dem Berufsbild IT-Leiter vom Profiling Institut.
Die Liste beruht auf dem, was unsere Profile für Head of IT und CIO als typische Anforderungen nennen, ergänzt um Studien des Bitkom und der SAP-Anwendergruppe DSAG. Wie oft Jobanzeigen eine Anforderung nennen, zählen wir noch nicht.
Vom Systemadministrator bis zum CIO reicht die Gehaltsspanne von rund 40 bis knapp 200 TEUR im Jahr. Die Werte bis zum Head of IT stammen aus der Gehaltsauswertung von StepStone, der Wert für den CIO aus der Gehaltsübersicht von Robert Half, beide von 2026.
| Position | Übliche Gehaltsspanne | Was das Gehalt beeinflusst | Quelle |
|---|---|---|---|
| Systemadministration, ohne Führung | 40,4 bis 57,6 TEUR | Region, IT-Umgebung, Rufbereitschaft | StepStone, 2026Bruttojahresgehalt für Systemadministrator/in, im Durchschnitt 47,6 TEUR[7] |
| Teamleitung IT | 58,2 bis 78,6 TEUR | Größe des Teams, Zahl der Standorte | StepStone, 2026Bruttojahresgehalt für Teamleiter/in IT, im Durchschnitt 66,4 TEUR[8] |
| Head of IT | 74,4 bis 97 TEUR | Größe des Unternehmens und des Teams, Region | StepStone, 2026Bruttojahresgehalt für Head of IT, mittlerer Wert 82,2 TEUR[9] |
| CIO | 81 bis 198 TEUR | Mittelstand oder Konzern, mit oder ohne Sitz in der Geschäftsleitung | Robert Half, 2026Anfangsgehalt ohne Bonus, mittlere Hälfte der Werte (25. bis 75. Perzentil), von Robert Half vermittelte Stellen[10] |
Viele Unternehmen haben die Frist für die NIS2-Registrierung verpasst, das Budget für Sicherheit liegt unter der Empfehlung, und SAP-Anwender melden seltener steigende IT-Budgets.
In der Bitkom-Studie Wirtschaftsschutz 2026 geben die 1.003 befragten Unternehmen im Schnitt 18 Prozent ihres IT-Budgets für Sicherheit aus, 45 Prozent erreichen 20 Prozent oder mehr. Cyberangriffe verursachen 76 Prozent aller Schäden, die den Unternehmen durch Angriffe entstehen. Frage im Gespräch, ob dein künftiger Arbeitgeber die empfohlenen 20 Prozent erreicht.
Quelle: Bitkom, August 2026
Wer unter die EU-Richtlinie NIS2 fällt, muss sich beim BSI registrieren. Bis zum 6. März 2026 hatte das weniger als die Hälfte der rund 30.000 erwarteten Einrichtungen getan, und das BSI rechnete mit den übrigen bis zum 31. Juli 2026. Wenn du eine Stelle als IT-Leiter antrittst, lass dir den Nachweis der Registrierung zeigen.
Quelle: BDO, Juni 2026
Im DSAG-Investitionsreport 2026 meldeten 38 Prozent der 198 befragten Unternehmen ein steigendes IT-Gesamtbudget, im Report 2024 waren es 43 Prozent. Von den Unternehmen, die noch in das ältere SAP ECC investieren, wollen 37 Prozent bis Ende 2027 auf S/4HANA umstellen.
Quelle: DSAG, Februar 2026
Als Head of IT verantwortest du Netz, Server, ERP und Arbeitsplätze eines Mittelständlers oder einer Tochtergesellschaft und steuerst das Systemhaus. Als CIO sitzt du in der Unternehmensleitung und entscheidest über IT-Strategie, Budget und Informationssicherheit. Wer die Technik des Produkts verantwortet, das ein Unternehmen verkauft, findet diese Stellen im Bereich Technologie.
Hält Netz, Server, Arbeitsplätze und Support eines Mittelständlers oder einer Konzerntochter am Laufen, führt ein kleines Team und steuert den externen IT-Dienstleister.
74,4 bis 97 TEURStepStone 2026Verantwortet die IT, mit der das eigene Unternehmen arbeitet, von Strategie und Budget über ERP und Dienstleister bis zur Informationssicherheit.
81 bis 198 TEURRobert Half 2026Zu jeder Zahl nennen wir Datum und Link. Wo wir etwas selbst einschätzen, steht „unsere Einordnung“ davor.
Wir nutzen Arbeitsmarktberichte mit Datum, etwa den Hays-Fachkräfte-Index, die Engpassanalyse der Bundesagentur für Arbeit, die IAB-Stellenerhebung, Statistik Austria, das Bundesamt für Statistik und Branchenverbände wie Bitkom (Digitalwirtschaft), BME (Einkauf) und BVL (Logistik). Die Gehälter stammen aus unserem Gehalts-Kompass, der die Gehaltsquellen je Rolle nebeneinanderstellt.
Wir übernehmen jede Zahl so, wie die Quelle sie nennt, mit Stand und Abrufdatum und ohne eigene Rechnung oder Rundung. Nennen zwei Quellen verschiedene Werte, steht hier der Wert der Quelle, auf die wir verlinken.
Welche Anforderungen in einem Bereich gefragt sind, leiten wir aus Rollenprofilen und Studien ab. Prozentwerte ohne Quelle nennen wir nicht.
Wir prüfen die Quellen jedes Quartal und die Links jede Woche. Eine eigene Auswertung von Jobanzeigen kommt später dazu und bekommt dann einen eigenen Abschnitt.
Die Nachfrage nach IT-Fachkräften ist gesunken: Der Hays-Fachkräfte-Index fiel im zweiten Quartal 2026 um 37 Punkte auf 59 Prozent, und es erschienen 11 Prozent weniger Jobanzeigen als ein Jahr zuvor. Fachleute für IT-Sicherheit blieben mit 373 Prozent am stärksten gefragt, gefolgt von Datenbank- und SAP-Entwicklern.
Als Head of IT verdienst du laut StepStone 2026 zwischen 74,4 und 97 TEUR brutto im Jahr, in der Teamleitung IT sind es 58,2 bis 78,6 TEUR. Für einen CIO nennt Robert Half 2026 ein Anfangsgehalt von 81 bis 198 TEUR ohne Bonus.
Eine IT-Stelle bleibt im Schnitt 7,7 Monate offen, genauso lange wie zwei Jahre zuvor, so die Bitkom-Studie vom August 2025. Die 855 befragten Unternehmen schätzten, dass rund 109.000 IT-Fachkräfte fehlen.
Seit dem 6. Dezember 2025 gilt das NIS-2-Umsetzungsgesetz, und das BSI beaufsichtigt rund 29.500 Unternehmen und Einrichtungen, vorher waren es etwa 4.500. Registrieren mussten sich alle bis zum 6. März 2026, und laut einem Bericht von BDO hat das weniger als die Hälfte rechtzeitig getan.
Das Profiling Institut unterscheidet danach, wo die Rolle im Unternehmen angesiedelt ist: Der IT-Leiter verantwortet die gesamte IT im Tagesgeschäft, der CIO den Beitrag der IT zur Unternehmensstrategie. Einen eigenen CIO haben eher Unternehmen ab etwa 5.000 Beschäftigten.
Ronny Marx ist seit rund 17 Jahren Führungskraft, vom Art Director über Team Lead, Unit Lead und Commercial Director bis zum Managing Director. Er hat intomarkets und merchantday gegründet und 2024 verkauft, heute baut er synvyr auf.
Jobanzeige einfügen und Lebenslauf hochladen genügt: Du siehst vor der Bewerbung, welche Anforderungen du abdeckst, vom Notfallkonzept bis zum S/4HANA-Umstieg, und wo Lücken bleiben.
Auf die Warteliste