Externer ISB – benannt, erreichbar, auditfest

Er übernimmt die Rolle des Informationssicherheitsbeauftragten: ISMS pflegen, Risiken bewerten, Maßnahmen nachhalten, Vorfälle begleiten, Audits vorbereiten und der Geschäftsführung berichten. Extern heißt: Sie müssen dafür keine Stelle schaffen und haben trotzdem eine benannte, erreichbare Person mit Stellvertretung – schriftlich bestellt mit Bestellurkunde, die Sie im Audit vorlegen.

Der ISB setzt um – ISMS, Risiken, Maßnahmen, Audits. Der CISO steuert – Sicherheitsstrategie, Berichtslinie zur Geschäftsführung und zu Gremien, Zertifizierungsprojekte, Lieferanten- und Kundenaudits. Viele mittelständische Unternehmen starten mit einem ISB; den externen CISO brauchen Sie, wenn Strategie und Gremienarbeit dazukommen.

Kein Gesetz schreibt allen Unternehmen einen ISB mit diesem Titel vor. NIS2 verpflichtet betroffene Einrichtungen aber zu einem Risikomanagement, das die Geschäftsleitung verantwortet, und ISO 27001 sowie TISAX® verlangen benannte Verantwortliche. In der Praxis kommen regulierte und auditierte Unternehmen an der Rolle nicht vorbei. Ob NIS2 Sie betrifft, klärt die NIS2-Einordnung.

Wenn die Rolle keine Vollzeitstelle füllt, intern niemand die Qualifikation hat oder der Kandidat aus der IT käme und damit seine eigene Arbeit bewerten würde. Extern bekommen Sie geprüftes Wissen, feste Termine und eine Stellvertretung – ohne Ausfallrisiko bei Urlaub oder Kündigung.

ISB Basis kostet 880 €, ISB Plus 1.320 € und ISB Premium 2.500 € – jeweils netto im Monat. Die Laufzeit beträgt 12 Monate und verlängert sich um jeweils 12 Monate, wenn nicht 3 Monate vor Ablauf gekündigt wird. Den externen CISO bieten wir als eigene Leistung an.

Im Basis-Paket mit einem monatlichen Jour fixe remote, in Plus und Premium mit zwei Terminen im Monat. Dazwischen erreichen Sie Ihre feste Ansprechperson für Fragen und Vorfälle. Vor-Ort-Termine sind optional buchbar.

Grundsätzlich remote – das funktioniert, wie unser Projekt für einen Standort in Indien zeigt. Für Audits, Workshops oder Begehungen kommen wir auf Wunsch vor Ort; diese Termine sind optional.

Wir reagieren innerhalb von 4 Stunden – das ist der Beginn der Bearbeitung, nicht die Lösung. Der ISB bewertet den Vorfall, stimmt die nächsten Schritte mit Ihnen ab und hält bei NIS2-Pflicht die Meldefristen im Blick. Eine Meldekette am Wochenende ist gegen Aufpreis buchbar.

Die Rollen arbeiten eng zusammen, verfolgen aber unterschiedliche Ziele: Der Datenschutzbeauftragte schützt personenbezogene Daten, der ISB alle Informationen des Unternehmens. Wir empfehlen getrennte Personen. Einen externen Datenschutzbeauftragten stellen wir über einen Partner, abgestimmt mit Ihrem ISB oder der Rolle, die Sie uns übertragen haben – Laufzeit 12 Monate, Verlängerung um jeweils 12 Monate, Kündigungsfrist 3 Monate.

Möglich ist es, sinnvoll selten. Wer die Systeme betreibt, bewertet dann seine eigene Arbeit – Auditoren fragen genau danach. Der ISB sollte an die Geschäftsführung berichten und neben der IT-Leitung stehen, nicht in ihr.

Nein. Die Verantwortung für Informationssicherheit bleibt bei der Geschäftsführung – unter NIS2 ausdrücklich. Der externe ISB übernimmt die Aufgaben der Rolle, berät und dokumentiert so, dass die Geschäftsführung ihre Pflichten nachweisbar erfüllt. Für die rechtliche Bewertung im Einzelfall ist eine Rechtsberatung zuständig.

TISAX® verlangt eine verantwortliche Stelle für Informationssicherheit mit Berichtsweg und Ressourcen. Ein externer ISB erfüllt diese Anforderung. Im Premium-Paket begleiten wir Sie mit internem Audit und Intensivphase bis durch das Assessment. Mehr zum Verfahren auf der Seite TISAX®.

Ja, zubuchbar und aus einer Hand. Den Penetrationstest führen wir auf zwei Referenzgeräten durch und sehen uns Ihr Netzwerk an – mit Maßnahmenplan. Den Microsoft 365 Security Check berichten wir zum Festpreis von 1.750 € netto als ganzheitlichen Bericht, nicht als Sammlung von Screenshots. Beides ist nicht im ISB-Paket enthalten.

Ja. Der ISB bereitet Nachweise vor, führt interne Reviews durch und ist im Audit Ansprechpartner für die Prüfer. Zertifizieren darf nur eine akkreditierte Stelle – UBESAFE begleitet Sie zum Audit, zertifiziert aber nicht selbst. Mehr unter ISO 27001.

Die Rolle übernehmen zertifizierte ISB – Laura Klinzmann mit Ezahraa Djemai als Stellvertretung, unterstützt von Alexander Brütsch als CISO. Beide kennen Ihr ISMS.

Dann übernimmt die Stellvertretung. Beide kennen Ihre Dokumentation und Ihren Maßnahmenplan – Termine und Reaktionszeiten laufen weiter.

Wir übernehmen die vorhandene Dokumentation, prüfen sie in der Bestandsaufnahme und schließen Lücken nach Priorität. Bestehende Richtlinien werden nicht neu geschrieben, wenn sie tragen.

Ja. Der externe CISO ergänzt die strategische Ebene mit Berichtslinie zu Geschäftsführung und Gremien. Er ist eine eigene Leistung; den Zeitpunkt stimmen wir mit Ihnen ab.

Für Unternehmen, die ISO 27001, TISAX® oder NIS2 erfüllen müssen oder von Kunden nach ihrer Informationssicherheit gefragt werden – vom Mittelständler bis zur Unternehmensgruppe mit Auslandsstandorten.