Externer ISB & CISO · für den Mittelstand
Sie brauchen einen ISB, aber keine ganze Stelle dafür
Wir übernehmen die Rolle als feste Ansprechperson, ab 140 Euro im Monat, ohne Recruiting und ohne Vollzeitstelle.
ab 140 €
Pro Monat, eine feste Ansprechperson statt einer Vollzeitstelle.
50–80%
weniger Aufwand als eine eigene Stelle, bei gleicher Wirkung.
0
Stellenanzeigen, weil Recruiting, Onboarding und Ausfallzeiten entfallen.
ISO 27001 LEAD AUDITOR · CISSP · TISP · §8A BSIG KRITIS
Warum die Rolle intern oft scheitert
Meistens fehlt es nicht am Willen, sondern an der Umsetzung. Jemand bekommt die Rolle zusätzlich zu allem anderen, und drei Monate später bewegt sich nichts, weil Zeit, Know-how und Rückendeckung fehlen.
Oder ein Berater kommt einmal im Quartal, hinterlässt ein Protokoll und verschwindet wieder, während dazwischen niemand das Thema vorantreibt.
Wie wir die Rolle übernehmen
Wir sind kein Berater, der kommt und geht, sondern Ihr Sicherheitsmensch, nur eben extern besetzt.
01
Einarbeiten.
Zuerst lernen wir Ihr Unternehmen kennen, die IT genauso wie Abläufe, Menschen und Kultur. Danach kennen wir Ihre Situation wie ein interner Mitarbeiter, nur ohne Recruiting und Einarbeitung.
Onboarding · Bestandsaufnahme · Unternehmenskultur · IT-Landschaft
02
Verantworten.
Wir übernehmen die Aufgaben eines ISB oder CISO: Risikobewertung, Richtlinien, Schulungen, Audits und Vorfälle. Sie haben eine feste Ansprechperson und kein Team, dem Sie alles jedes Mal neu erklären.
Risikobewertung · Richtlinien · Schulungen · Audit-Begleitung · Vorfallmanagement
03
Dranbleiben.
Regelmäßige Abstimmung, klare Berichte, erreichbar wenn es brennt. Wir warten nicht auf den nächsten Quartalstermin, sondern melden uns, sobald eine neue Anforderung, ein Vorfall oder eine Frage es nötig macht.
Jour fixe · Reporting · Erreichbarkeit · Regeländerungen · Kontinuierliche Verbesserung
Was sich danach ändert
01
Sie haben eine feste Ansprechperson für IT-Sicherheit, intern bekannt und extern besetzt.
02
Ihre Geschäftsführung ist entlastet und die persönliche Haftung durch dokumentierte Maßnahmen adressiert.
03
Regulatorische Anforderungen erfüllen Sie laufend statt einmal im Jahr, weil jemand kontinuierlich darauf achtet.
Was wir nicht versprechen
Ein externer ISB ersetzt kein internes Bewusstsein. Wir geben die Richtung vor und bauen die Prozesse auf, aber wirksam wird IT-Sicherheit erst, wenn Ihr Team sie mitträgt.
Was wir versprechen
Wir machen Sie nicht abhängig. Wir bauen Wissen und Strukturen auf, damit Ihre IT-Sicherheit nicht an einer einzelnen Person hängt, weder an einem Mitarbeiter noch an uns.
HÄUFIG KOMBINIERT
Bewusstsein schaffen
Sicherheit wirkt nur, wenn Ihr Team mitzieht. Ihr ISB hält Security Awareness im Alltag wach, statt es bei einem Einmal-Event zu belassen.
NÄCHSTER SCHRITT
Sicherheit aufbauen
Ihr ISB braucht ein System, das er pflegt und weiterentwickelt. Falls noch keins da ist, bauen wir es gemeinsam auf, ab 4.000 €.
BEI BEDARF
Schwachstellen finden
Regelmäßige Pentests gehören zur Arbeit eines ISB. Wir prüfen Ihre Systeme und zeigen, wo er ansetzen sollte.
Fragen zum externen ISB und CISO
01
Was ist der Unterschied zwischen ISB und CISO?
Der ISB (Informationssicherheitsbeauftragte) ist die in Deutschland geforderte Rolle, etwa durch NIS2, ISO 27001 oder BSI-Grundschutz. Der CISO ist das internationale Pendant, meist auf C-Level. In der Praxis kümmern sich beide um dieselbe Aufgabe, und was Sie brauchen, hängt von Branche und Kunden ab. Wir übernehmen beide Rollen.
02
Brauchen wir gesetzlich einen ISB?
Unter NIS2, KRITIS oder mit ISO 27001: ja. Aber auch ohne Pflicht ist ein ISB sinnvoll, weil Kunden, Versicherungen und Partner immer häufiger einen Nachweis verlangen. Ein externer ISB deckt das ab, ohne eine Vollzeitstelle schaffen zu müssen.
03
Wie viel Zeit investieren Sie bei uns?
Je nach Größe und Anforderungen. In der Einarbeitung sind es meist zwei bis vier Tage im Monat, im laufenden Betrieb ein bis zwei. Bei Vorfall, Audit oder neuer Anforderung sind wir zusätzlich da, und Sie zahlen nur, was anfällt.
04
Was passiert bei einem Sicherheitsvorfall?
Sie rufen an und erreichen direkt Ihren Ansprechpartner, keine Hotline und kein Ticketsystem. Wir bewerten die Lage, koordinieren die nächsten Schritte und ziehen bei Bedarf Spezialisten aus Forensik oder Recht hinzu. Danach schließen wir die Ursache, damit sich dasselbe nicht wiederholt.
05
Was kostet ein externer ISB?
Ab 140 € netto im Monat, je nach Mitarbeiterzahl, IT und Anforderungen. Im Erstgespräch nennen wir Ihnen eine klare Zahl. Zum Vergleich: Eine interne Stelle kostet mindestens 60.000 bis 80.000 € im Jahr, plus Weiterbildung, Vertretung und Recruiting.
06
Können wir den ISB später auch intern besetzen?
Ja, und wenn es für Sie passt, ist das sogar unser Ziel. Während wir die Rolle ausfüllen, bauen wir Wissen und Strukturen auf, die ein interner Nachfolger übernimmt, ganz ohne Vendor-Lock-in. Sobald Sie jemanden intern haben, übergeben wir sauber.
ECHTE MENSCHEN. KEIN CHATBOT. KEIN CALLCENTER.
Bereit für den ersten Schritt?
ANRUFEN
0561 9402 6666
Mo–Fr 08:00–16:30