Head of IT: Aufgaben, Anforderungen und Gehalt 2026.
Als Head of IT, im Mittelstand fast immer IT-Leiter oder Leiter IT genannt, sorgst du dafür, dass morgens jeder Rechner startet, das ERP läuft und die Sicherung der Nacht vollständig ist. Für den Titel nennt StepStone 2026 einen Median von 82,2 TEUR. Die Maßnahmen nach NIS2, der EU-Vorgabe zur Cybersicherheit, planst und betreibst du, überwachen muss sie die Geschäftsleitung.
synvyr startet im Dezember 2026, und wer sich jetzt einträgt, bekommt zuerst Zugang.
- Führungsebene
- Bereichsleitung
- Bereich
- ITArbeitsmarkt, Job-Trends und alle IT-Rollen
- Auch genannt
- IT-Leiter, Leiter IT, Leiter IT-Infrastruktur, EDV-Leiter
- Gehaltsspanne
- 74,4 bis 97 TEURBruttojahresgehalt, Median 82,2 TEUR, StepStone 2026 für den Titel Head of IT[2]
- Berichtet an
- Geschäftsführung oder kaufmännische Leitunglaut Profiling Institut 2026[1]
- Teamgröße
- 2 bis 30 Leuteje nach Unternehmensgröße, laut Profiling Institut 2026[1]
Als Head of IT führst du die IT direkt unter der Geschäftsführung.
Ob du gute Arbeit machst, sieht man daran, dass die Systeme laufen. Du berichtest an die Geschäftsführung oder die kaufmännische Leitung, gehörst aber selbst nicht zur Unternehmensleitung.
Aufgaben als Head of IT und der Unterschied zum CIO.
Als Head of IT betreibst du die IT eines Mittelständlers oder einer Konzerntochter: Netz, Server, Arbeitsplätze, Support, Sicherheit und Dienstleister. Typisch sind Unternehmen mit 200 bis 3.000 Beschäftigten und ein IT-Budget im niedrigen einstelligen Millionenbereich. Einen eigenen CIO haben eher Unternehmen ab etwa 5.000 Beschäftigten.[1]
Wenn du die Stelle antrittst, übernimmst du oft, was lange liegen geblieben ist, etwa einen Versionswechsel im ERP, Rechner mit Windows 10 oder ein Notfallhandbuch, das es noch nicht gibt. Laufender Betrieb und Umstellungsprojekte brauchen dieselben Leute, und laut Profiling Institut setzt sich in der Praxis fast immer der Betrieb durch. Zum Kern der Rolle zählt das Institut Netze, Server, Speicher, Sicherung und Arbeitsplätze, dazu den Betrieb des ERP, Beschaffung, Budgetplanung und die Steuerung externer Dienstleister.[1]
Der Unterschied zum CIO liegt in der Stellung im Unternehmen. Der CIO sitzt in Geschäftsführung oder Vorstand und verantwortet, was die IT zur Unternehmensstrategie beiträgt, während die IT-Leitung darunter für den gesamten laufenden Betrieb der IT zuständig ist.[1] Mit der Technik der Produkte, die Kunden kaufen, hast du als Head of IT meist nichts zu tun, dafür sind der CTO und in Softwarefirmen der VP Engineering zuständig.
Nach dem BSI-Gesetz haftet für die NIS2-Pflichten die Geschäftsleitung und nicht du, denn als Head of IT bist du in aller Regel Angestellter, auch wenn die Sicherheit des Unternehmens praktisch an dir hängt. Du planst und betreibst die Maßnahmen, und fällt das Unternehmen unter das Gesetz, muss die Geschäftsleitung sie umsetzen und überwachen (§ 38 Abs. 1 BSIG).[7] Gemeint sind etwa der Geschäftsführer einer GmbH oder der Vorstand einer AG (§ 2 Nr. 13 BSIG).[17] Verletzen sie diese Pflicht schuldhaft, haften sie gegenüber dem Unternehmen (§ 38 Abs. 2 BSIG), in der GmbH nach § 43 GmbHG, in der AG nach § 93 AktG.[7][18][19] Das Profiling Institut sieht darin eine Aufwertung deiner Rolle, denn die Geschäftsführung hat jetzt ein eigenes Interesse daran, dass Budgets für Sicherheit bewilligt werden.[1]
Wie dein Alltag aussieht, hängt mehr vom Unternehmen ab als vom Titel, etwa davon, ob ein Ausfall die Fertigung stoppt oder ein externer IT-Dienstleister (Systemhaus) die Server betreibt. Die Tabelle ist unsere Einschätzung, keine Erhebung.
| Unternehmen | Was den Alltag prägt | Berichtet an | Worauf Personaler achten |
|---|---|---|---|
| Inhabergeführter Produktionsbetrieb | Du betreust ERP, Maschinenanbindung und Büro-IT aus einer Hand, und jeder Ausfall stoppt die Fertigung | Geschäftsführung oder kaufmännische Leitung | Betriebssicherheit, Nähe zur Produktion und Notfallpläne |
| Deutsche Tochter eines Konzerns | Standards, Lizenzen und zentrale Dienste kommen von der Konzernmutter, und vor Ort verantwortest du den Betrieb | Geschäftsführung vor Ort und Konzern-IT | Ob du Vorgaben der Zentrale umsetzt, gut Englisch sprichst und dich über Zeitzonen hinweg abstimmst |
| Handel oder Dienstleister mit vielen Standorten | Filialen, Kassen, Netze und Anwender sitzen verteilt an vielen Orten | Kaufmännische Leitung | Wartung aus der Ferne, Einführungen an vielen Standorten und die Steuerung von Dienstleistern vor Ort |
| Kleines Unternehmen mit Cloud und Systemhaus | Microsoft 365 statt eigener Server, ein bis drei eigene Leute und viel eingekaufte Leistung | Geschäftsführung | Verträge und zugesagte Servicezeiten der Dienstleister, Sicherheit ohne großes Team |
Anforderungen in Jobanzeigen für Head of IT und typische Lücken.
Neben Infrastruktur und ERP-Betrieb gehören Nachweise in Informationssicherheit zum typischen Profil, etwa nach ISO 27001, BSI IT-Grundschutz oder NIS2.[1] Erfahrene Administratoren ohne Personalverantwortung überzeugen mit ihrer Bewerbung dagegen oft nicht.
Was Jobanzeigen für Head of IT verlangen
- Infrastruktur und BetriebDu betreibst Netze, Server, Virtualisierung, Sicherung und Arbeitsplätze, und gemessen wirst du daran, dass alles zuverlässig läuft.[1]
- Informationssicherheit mit NachweisDu verantwortest Berechtigungen, die Absicherung der Systeme, Notfallkonzepte und Schulungen und kennst ISO 27001, BSI IT-Grundschutz und NIS2.[1]
- ERP-BetriebEtwa SAP, Dynamics, proALPHA oder abas, gern mit Erfahrung aus einer Migration oder einem Versionswechsel.[1]
- DienstleistersteuerungDu verhandelst Verträge, Leistungsumfang und zugesagte Servicezeiten mit Systemhaus und Rechenzentrum und kontrollierst, ob sie eingehalten werden.[1]
- Budget und BeschaffungDu planst das Jahresbudget, stellst Investitionsanträge und behältst Lizenzkosten und den regelmäßigen Austausch der Hardware im Blick.[1]
Wo Bewerbungen für Head of IT oft Lücken haben
- Projekt statt DauerbetriebWer aus Beratung oder Systemhaus kommt, hat Systeme oft eingeführt, aber nie über Jahre selbst betrieben. Das Profiling Institut nennt den Schritt in diese Dauerverantwortung die typische Schwäche von Wechslern aus solchen Unternehmen.[1]
- Fachlich stark, aber ohne FührungDu bist ein erfahrener Administrator mit großem Wissen, hast aber keine Mitarbeitergespräche geführt, niemanden eingestellt und keine Urlaube geplant.
- Sicherheit ohne NachweisDeine Systeme sind abgesichert, aber es gibt kein Notfallhandbuch, keine Übung und keinen Nachweis, den eine Prüfung sehen will.
- Budget nie verhandeltDu hast Bestellungen ausgelöst, aber nie einen Investitionsantrag vor der Geschäftsführung durchgebracht.
Warnsignale in der Jobanzeige
- Leitung ohne TeamHelpdesk, Serverpflege und Druckerbetreuung stehen im Aufgabenprofil, von Mitarbeitern ist aber keine Rede. Dann bist du Administrator mit Leitungstitel.
- CIO-Aufgaben zum Gehalt einer IT-LeitungVerlangt werden Digitalstrategie, Geschäftsmodell und ein Sitz im Führungskreis, doch Berichtslinie und Gehalt passen nur zu einer Abteilung.
- Datenschutzbeauftragter nebenbeiLaut den Leitlinien der europäischen Datenschutzbehörden passen die Leitung der IT-Abteilung und das Amt des Datenschutzbeauftragten in der Regel nicht zusammen.[13] Steht beides in einer Jobanzeige, frage nach.
- Erreichbarkeit ohne RegelIn kleinen Teams musst du laut Profiling Institut meist auch außerhalb der Arbeitszeit erreichbar sein, oft ohne vereinbarten Zuschlag für die Rufbereitschaft.[1] Steht in der Jobanzeige nichts zu Rufbereitschaft und Ausgleich, kläre das vor der Unterschrift.
Gehalt als Head of IT: Was IT-Leiter in Deutschland verdienen.
Für den Titel Head of IT nennt StepStone 2026 eine Gehaltsspanne von 74,4 bis 97 TEUR, und die Hälfte verdient mehr als 82,2 TEUR (Median).[2] Das Profiling Institut sieht IT-Leitungen je nach Unternehmensgröße zwischen 62 und 102 TEUR, mit einem Median von 74 TEUR.[1]
Die Quellen erfassen unterschiedliche Titel: StepStone wertet Head of IT und IT-Leiter/in getrennt aus, und Robert Half nennt 2026 keine eigene Zahl für IT-Leiter, sondern nur für IT Manager. Deshalb steht in der Tabelle bei jeder Zahl, für welchen Titel sie gilt.
| Quelle | Angabe | Worauf die Zahl beruht | Stand |
|---|---|---|---|
| StepStone[2] | Median 82,2 TEUR, 74,4 bis 97 TEUR | Titel Head of IT, Bruttojahresgehalt aus der Gehaltsauswertung von StepStone | 2026 |
| StepStone[3] | Median 71,3 TEUR, 63,5 bis 84,7 TEUR | Titel IT-Leiter/in, sonst dieselbe Grundlage wie oben | 2026 |
| Profiling Institut[1] | 62 bis 102 TEUR, Median 74 TEUR | IT-Leitung nach Unternehmensgröße und Teamgröße, eigene Einschätzung des Instituts aus veröffentlichten Quellen | 2026 |
| Robert Half[4] | 60 bis 96 TEUR, Median 78 TEUR | Titel IT Manager, Anfangsgehälter ohne Bonus bei vermittelten Stellen, mittlere Hälfte der Werte (25. bis 75. Perzentil) | 2026 |
| gehalt.de[5] | Median 152,2 TEUR, 135,1 bis 171,4 TEUR | IT-Leiter/-in und Head of IT zusammen, Bruttojahresgehalt bei 40 Wochenstunden | Seite ohne Datum, abgerufen am 26.09.2026 |
Je größer das Unternehmen, desto höher das Gehalt
- Bis etwa 200 Beschäftigte, Team von 2 bis 5 Leuten: 62 bis 78 TEUR.[1]
- 200 bis 800 Beschäftigte, Team von 5 bis 15 Leuten: 72 bis 92 TEUR.[1]
- 800 bis 3.000 Beschäftigte, Team von 15 bis 30 Leuten: 85 bis 102 TEUR.[1]
- Region: In Stuttgart nennt StepStone für den Titel Head of IT einen Durchschnitt von 101,1 TEUR, in Hamburg von 94,4 TEUR, also rund 19 und 12 TEUR mehr als der bundesweite Median.[2]
Warum wir mit dem höchsten Wert nicht rechnen
gehalt.de liegt mit 152,2 TEUR mindestens 70 TEUR über allen anderen Medianen und nennt selbst für Betriebe unter 100 Beschäftigten 139,1 TEUR.[5] Woher der Abstand kommt, erklärt gehalt.de nicht, deshalb rechnen wir für die IT im Mittelstand nicht mit diesem Wert.
Grundgehalt, Rufbereitschaft und Weiterbildung
- Grundgehalt: Es macht den weitaus größten Teil aus, den Bonus beziffert das Profiling Institut meist auf unter 15 Prozent.[1]
- Rufbereitschaft: Ob Bereitschaft und Einsätze am Wochenende extra bezahlt, mit Freizeit ausgeglichen oder schon mit dem Gehalt abgedeckt sind, steht selten in der Jobanzeige. Frage danach.
- Weiterbildung: Verhandle ein Budget für eine Zertifizierung in Informationssicherheit, etwa nach ISO 27001 oder BSI IT-Grundschutz.
Das Vorstellungsgespräch als Head of IT ist kurz und nah an der Geschäftsführung.
Das Auswahlverfahren ist meist kurz und nah an der Geschäftsführung, weil es über der Stelle keine weitere IT-Ebene gibt. Fachlich nachfragen kann dann ein externer Berater, das Systemhaus oder die Konzern-IT.
- VorauswahlPersonaler der Personalabteilung oder Recruiter einer Personalberatung fragen nach Teamgröße, der IT, die du betreut hast, und deiner Erfahrung mit Sicherheit.
- GeschäftsführungDie kaufmännische Leitung oder die Geschäftsführung fragt nach Ausfällen, Kosten und Prioritäten, technische Details prüft sie selten.
- Fachlicher TeilEin externer Berater, das Systemhaus oder die Konzern-IT geht mit dir Netzplan, Konzept für die Datensicherung und Zugriffsrechte durch.
- PraxisaufgabeDu bekommst eine Aufgabe aus dem Alltag, etwa einen Notfallablauf nach einem Verschlüsselungsangriff oder einen Plan, wie du 150 Arbeitsplätze in sechs Monaten umstellst.
- Team und AngebotDu sprichst mit deinem künftigen Team, und den Vertrag schließt du danach mit der Geschäftsführung.
Fragen, mit denen du im Vorstellungsgespräch rechnen kannst
- Wann haben Sie zuletzt eine Rücksicherung vollständig getestet, und wie lange hat sie gedauert?
- Freitag um 22 Uhr meldet das Monitoring verschlüsselte Dateien auf dem Fileserver. Was passiert bis Montag um sieben?
- Wie haben Sie Ihrem Systemhaus zuletzt eine schlechte Leistung nachgewiesen, und was hat sich danach geändert?
- Welche Investition haben Sie gegen den Widerstand der Geschäftsführung durchgesetzt, und mit welchem Argument?
- Was lassen Sie liegen, wenn Betrieb und Umstellung gleichzeitig Leute brauchen?
- Wie haben Sie eine offene Administratorenstelle überbrückt?
Der Weg zum Head of IT und die Karriere danach.
Wege in die Rolle
Diese Stationen liegen meist davor
- Systemadministrator, dann Senior-Administrator der häufigste Weg, mit Aufstieg im eigenen Unternehmen nach 8 bis 12 Jahren[1]
- Teamleitung oder stellvertretende IT-Leitung die letzte Station davor, meist nach 7 bis 10 Jahren[1]
- Fachinformatiker mit Aufstiegsfortbildung also mit beruflicher Weiterbildung nach der Ausbildung, im produzierenden Mittelstand anerkannt, nach 10 bis 15 Jahren[1]
- Systemhaus oder Beratung Wechsel nach 6 bis 10 Jahren, Erfahrung im Dauerbetrieb muss dazukommen[1]
Wege aus der Rolle
Mögliche nächste Schritte, nach unserer Einschätzung
- CIO wenn Strategie, das Budget einer großen Organisation und ein Sitz in der Unternehmensleitung dazukommen
- IT-Leitung in einem deutlich größeren Unternehmen laut Profiling Institut der Weg, wenn dein Gehalt im jetzigen Unternehmen an seine Grenze stößt[1]
- Informationssicherheit als eigene Leitung laut Profiling Institut eine Alternative, wenn du Sicherheit und Nachweise schon verantwortet hast[1]
- IT-Leitung auf Zeit (Interim) wenn eine Stelle unbesetzt ist, für den Umzug in die Cloud oder für die Zeit nach einem Angriff
Job-Trends 2026: NIS2, Windows 10 und knappe IT-Fachkräfte.
Seit Dezember 2025 beaufsichtigt das BSI, das Bundesamt für Sicherheit in der Informationstechnik, rund 29.500 statt 4.500 Einrichtungen, darunter viele Mittelständler.[16]
Die noch fehlenden NIS2-Registrierungen erwartete das BSI bis Ende Juli 2026,[10] und Sicherheitsupdates für Windows 10 gibt es nur noch im bezahlten Programm für erweiterte Sicherheitsupdates (ESU).[11] Eine offene Stelle für IT-Fachkräfte bleibt im Schnitt 7,7 Monate unbesetzt,[12] und in einem Team von 2 bis 5 Leuten fehlt so lange bis zur Hälfte der Besetzung.[1]
Was NIS2 für dich als Head of IT bedeutet
Kläre vor dem Antritt, ob dein künftiges Unternehmen unter das BSI-Gesetz fällt, und frage in diesem Fall nach dem Nachweis der Registrierung. Als wichtige Einrichtung gilt ein Unternehmen aus einer der Branchen in Anlage 1 oder 2 des Gesetzes, das mindestens 50 Beschäftigte hat oder jeweils über 10 Millionen Euro Jahresumsatz und Jahresbilanzsumme (§ 28 Abs. 2 Nr. 3 BSIG).[6] Die Pflichten gelten seit dem 6. Dezember 2025,[16] und registrieren mussten sich die Einrichtungen innerhalb von drei Monaten, also bis zum 6. März 2026 (§ 33 Abs. 1 BSIG).[9][10] Laut einem Bericht von BDO vom 19.06.2026 hat das weniger als die Hälfte der rund 30.000 erwarteten Einrichtungen rechtzeitig geschafft, und das BSI erwartete die übrigen bis zum 31. Juli 2026.[10]
Meldefristen im Ernstfall
Erfährt das Unternehmen von einem erheblichen Sicherheitsvorfall, ist die erste Meldung nach 24 Stunden fällig. Nach spätestens 72 Stunden folgt eine Meldung mit erster Bewertung und einen Monat danach die Abschlussmeldung (§ 32 Abs. 1 BSIG).[8] Wer nachts Bereitschaft hat, muss deshalb erkennen, wann ein Vorfall gemeldet werden muss, und wissen, wer die Meldung abgibt. Frage vor dem Antritt, ob dieser Ablauf schon einmal geübt wurde.
Windows 10 kostet jetzt jedes Jahr mehr
Seit dem 14. Oktober 2025 liefert Microsoft für Windows 10 Sicherheitsupdates nur noch gegen Bezahlung, im Programm für erweiterte Sicherheitsupdates (ESU). Für Organisationen kostet das erste Jahr 61 US-Dollar je Gerät, der Preis verdoppelt sich jedes Jahr, höchstens drei Jahre lang, und wer später bucht, zahlt die Vorjahre mit.[11] Wer erst im zweiten Jahr bucht, zahlt je Gerät also 61 plus 122, zusammen 183 US-Dollar, und bei 100 Rechnern 18.300 US-Dollar. Frage vor der Zusage, wie viele Rechner noch mit Windows 10 laufen und ob ESU gebucht ist, denn diese Rechnung legst du der Geschäftsführung vor.
IT-Fachkräfte bleiben knapp
Laut Bitkom-Studie 2025 waren in Deutschland rund 109.000 Stellen für IT-Fachkräfte unbesetzt, und eine Stelle blieb im Schnitt 7,7 Monate offen. Von den neu eingestellten IT-Fachkräften hatten 37 Prozent eine duale IT-Ausbildung und 27 Prozent keinen formalen IT-Abschluss.[12] In einem Team von 2 bis 5 Leuten fehlt mit einer offenen Stelle bis zur Hälfte der Besetzung, auch in der Rufbereitschaft.[1] Erzähle deshalb im Vorstellungsgespräch, wie du Leute gefunden oder selbst ausgebildet hast.
Jede Stelle als IT-Leiter prüfen, bevor du dich bewirbst.
Bevor du Zeit in eine Bewerbung steckst, siehst du, welche Anforderungen du belegen kannst und auf welcher Ebene die Stelle liegt. Wo eine Angabe mehrdeutig ist, entscheidest du, etwa bei „450 Mitarbeiter betreut“, womit meist die Anwender gemeint sind und nicht dein Team.
- Anforderungen & Lückensynvyr vergleicht jede Anforderung der Jobanzeige mit deinem Werdegang, etwa NIS2-Umsetzung, Umzug nach Microsoft 365 oder Steuerung des Systemhauses, und zeigt dir, was erfüllt ist, was schwach ist und was fehlt. Muss-Anforderungen sind markiert.
- Ebene dieser RolleDu siehst, auf welcher Führungsstufe die Stelle liegt. Den Titel „Head of IT“ ordnet synvyr der Stufe „Direktor / Head of“ zu, „IT Manager“ und „Abteilungsleiter IT“ der Stufe „Abteilungs-/Bereichsleitung“. Beim Titel „IT-Leiter“ findet synvyr keinen eindeutigen Hinweis, ordnet die Stelle vorsichtig als Fachrolle ein und bittet dich, das richtigzustellen. Führst du im Mittelstand ein kleines Team, prüfe, ob die Bereichsleitung besser passt als die Stufe „Direktor / Head of“.
- Was auf dieser Ebene typischerweise geprüft wirdStellst du die Stufe auf Abteilungs-/Bereichsleitung, prüft synvyr unter anderem „Führungsumfang und Teamaufbau“ und „Veränderung und Aufbauarbeit“ und zeigt dir jeweils, ob du das belegt, teilweise belegt oder nicht belegt hast. Eine Einführung von Microsoft 365, die du selbst geleitet hast, zählt hier als Aufbauarbeit.
- Kennzahlen bestätigenDamit dein Profil stimmt, bestätigst du die Zahlen, die synvyr in deinen Texten findet, etwa „1,2 Mio. EUR Budget“ oder „14 Standorte“. Schreibst du „450 Mitarbeiter betreut“, liest synvyr das als Größe deines Teams, obwohl die Anwender gemeint sind, und du verwirfst diese Zahl.
- GehaltsperspektiveNennt die Jobanzeige kein Gehalt, zeigt dir synvyr eine Gehaltsspanne zur Orientierung. Weil die Unternehmensgröße das Gehalt einer IT-Leitung stark bestimmt, ergänzt du Unternehmensart und Mitarbeiterzahl, und bis dahin weist synvyr darauf hin, dass die Größe nur angenommen ist.
- Interview-SimulationDu übst das Vorstellungsgespräch als Fachgespräch mit realistischem Härtegrad, und dein Gegenüber, hier meist die kaufmännische Leitung, fragt nach Ausfällen, Kosten und Beispielen aus deiner Praxis.
Mit der kostenlosen Chrome-Erweiterung holst du die Jobanzeige, die du gerade offen hast, mit einem Klick in synvyr und kannst sie dort gleich prüfen. Vorher zeigt sie dir Titel und Firma. Mehr zur Chrome-Erweiterung
Häufige Fragen zu Gehalt, NIS2 und Karriere als Head of IT.
Was verdient ein Head of IT in Deutschland?
Für den Titel Head of IT nennt StepStone 2026 einen Median von 82,2 TEUR, für IT-Leiter/in 71,3 TEUR. Je nach Unternehmensgröße liegen IT-Leitungen laut Profiling Institut zwischen 62 und 102 TEUR, und mehr zahlen vor allem größere Unternehmen und Regionen wie Stuttgart.
Was ist der Unterschied zwischen Head of IT und CIO?
Der Head of IT verantwortet den Betrieb, also Netz, Server, Arbeitsplätze, Support und Dienstleister, führt ein kleines Team und berichtet an die Geschäftsführung oder die kaufmännische Leitung. Der CIO gehört zur Unternehmensleitung und verantwortet die IT-Strategie, und laut Profiling Institut gibt es ihn eher in Unternehmen ab etwa 5.000 Beschäftigten.
Sind IT-Leiter und Head of IT dasselbe?
Meist ist dieselbe Aufgabe gemeint, und gehalt.de führt beide als einen Beruf. StepStone wertet die Titel getrennt aus und nennt 2026 für Head of IT einen um rund 11 TEUR höheren Median, doch welche Stelle größer ist, erkennst du erst an Teamgröße und Budget.
Haftet der Head of IT für NIS2-Pflichten?
Nicht nach dem BSI-Gesetz, solange du angestellt bist. § 38 BSIG verpflichtet die Geschäftsleitung, also etwa den Geschäftsführer einer GmbH oder den Vorstand einer AG, die Maßnahmen zum Risikomanagement umzusetzen und zu überwachen, und bei einer Pflichtverletzung haftet sie gegenüber dem Unternehmen nach § 43 GmbHG oder § 93 AktG. Für Fehler im Arbeitsverhältnis gelten für dich die Regeln der Arbeitnehmerhaftung, nach denen du bei leichter Fahrlässigkeit in der Regel nicht haftest, und anders ist es nur, wenn du selbst zum Geschäftsführer bestellt wirst.
Darf der IT-Leiter zugleich Datenschutzbeauftragter sein?
In der Regel nicht, denn beides zusammen ist nur erlaubt, wenn daraus kein Interessenkonflikt entsteht (Art. 38 Abs. 6 DSGVO). Laut EuGH kann ein Konflikt vorliegen, wenn jemand selbst über Zwecke und Mittel der Datenverarbeitung entscheidet (Urteil vom 9. Februar 2023, C-453/21), und die europäischen Datenschutzbehörden nennen die Leitung der IT-Abteilung ausdrücklich als typischen Fall.
Wie wird man Head of IT?
Meist führt der Weg über Administration, Senior-Administration und Teamleitung im eigenen Unternehmen, laut Profiling Institut in 8 bis 12 Jahren. Entscheidend ist, dass du laufenden Betrieb und Personalverantwortung belegen kannst und nicht nur Projekte.
Braucht ein Head of IT ein Studium?
Nicht zwingend. Neben einem Studium der Informatik oder Wirtschaftsinformatik gilt im Mittelstand laut Profiling Institut auch die Ausbildung zum Fachinformatiker mit anschließender Aufstiegsfortbildung als anerkannter Weg. Laut Bitkom-Studie 2025 hatten 37 Prozent der neu eingestellten IT-Fachkräfte eine duale IT-Ausbildung.
Muss der Betriebsrat bei neuer Software mitreden?
Ja, wo es einen Betriebsrat gibt, bestimmt er mit, sobald technische Einrichtungen eingeführt werden, die dazu bestimmt sind, Verhalten oder Leistung der Beschäftigten zu überwachen (§ 87 Abs. 1 Nr. 6 BetrVG). Kläre vor jeder größeren Einführung, ob die Software darunter fällt, und plane Zeit für eine Betriebsvereinbarung ein, also eine schriftliche Regelung mit dem Betriebsrat.
Mehr für deinen nächsten Jobwechsel.
Alle Quellen mit Datum und Link.
- Profiling Institut: IT-Leiter, Gehalt, Aufgaben und Abgrenzung zum CIO, Stand September 2026. profiling-institut.de (öffnet in neuem Tab)
- StepStone: Head of IT Gehälter Deutschland 2026, abgerufen am 26.09.2026. stepstone.de (öffnet in neuem Tab)
- StepStone: IT-Leiter/in Gehälter Deutschland 2026, abgerufen am 26.09.2026. stepstone.de (öffnet in neuem Tab)
- Robert Half: Gehalt für IT Manager in Deutschland, Gehaltsübersicht 2026. roberthalf.com (öffnet in neuem Tab)
- gehalt.de: IT-Leiter/-in, Head of IT, Gehalt und Beruf. Seite ohne Datum, abgerufen am 26.09.2026. gehalt.de (öffnet in neuem Tab)
- § 28 BSIG, Besonders wichtige Einrichtungen und wichtige Einrichtungen. gesetze-im-internet.de (öffnet in neuem Tab)
- § 38 BSIG, Umsetzungs-, Überwachungs- und Schulungspflicht für Geschäftsleitungen. gesetze-im-internet.de (öffnet in neuem Tab)
- § 32 BSIG, Meldepflichten. gesetze-im-internet.de (öffnet in neuem Tab)
- § 33 BSIG, Registrierungspflicht. gesetze-im-internet.de (öffnet in neuem Tab)
- BDO: NIS-2, BSI erwartet ausstehende Registrierungen bis Ende Juli 2026, 19.06.2026. bdo.de (öffnet in neuem Tab)
- Microsoft Learn: Programm Extended Security Updates (ESU) für Windows 10, Stand 17.11.2025. microsoft.com (öffnet in neuem Tab)
- Bitkom: Der Arbeitsmarkt für IT-Fachkräfte, Bitkom-Studie 2025, Befragung von 855 Unternehmen in den Kalenderwochen 20 bis 27/2025. bitkom.org (öffnet in neuem Tab)
- Artikel-29-Datenschutzgruppe: Leitlinien in Bezug auf Datenschutzbeauftragte (WP 243 rev.01), zuletzt überarbeitet am 05.04.2017, Abschnitt 3.5. europa.eu (öffnet in neuem Tab)
- EuGH, Urteil vom 09.02.2023, C-453/21 (X-FAB Dresden), Interessenkonflikt nach Art. 38 Abs. 6 DSGVO. eur-lex.europa.eu (öffnet in neuem Tab)
- § 87 BetrVG, Mitbestimmungsrechte. gesetze-im-internet.de (öffnet in neuem Tab)
- BSI: Cybersicherheitsrecht, NIS-2-Umsetzungsgesetz ab morgen in Kraft, Pressemitteilung vom 05.12.2025. bsi.bund.de (öffnet in neuem Tab)
- § 2 BSIG, Begriffsbestimmungen (Nr. 13 Geschäftsleitung). gesetze-im-internet.de (öffnet in neuem Tab)
- § 43 GmbHG, Haftung der Geschäftsführer. gesetze-im-internet.de (öffnet in neuem Tab)
- § 93 AktG, Sorgfaltspflicht und Verantwortlichkeit der Vorstandsmitglieder. gesetze-im-internet.de (öffnet in neuem Tab)
Ronny Marx
Ronny Marx ist seit rund 17 Jahren Führungskraft, vom Art Director über Team Lead, Unit Lead und Commercial Director bis zum Managing Director. Er hat intomarkets und merchantday gegründet und 2024 verkauft, heute baut er synvyr auf.
Ähnliche Führungspositionen.
Dieselbe Ebene in anderen Bereichen
Bereichsleitung (Head of)
Derselbe Bereich auf anderen Ebenen
IT
Prüfe, ob hinter der Head-of-IT-Stelle ein Team steht.
Jobanzeige einfügen, Lebenslauf hochladen, und du siehst, ob Team, Budget und Verantwortung für die Sicherheit zu dem passen, was du belegen kannst.
Auf die Warteliste