Infosec Technologie GmbHISB as a Service

Externer Informationssicherheitsbeauftragter

Ihr externer ISB — einsatzbereit in 10 Tagen.

Formale Bestellung, ISMS-Aufbau, NIS-2- und Audit-Sicherheit ab 790 € im Monat. Fester Ansprechpartner, 24h-Reaktionszeit, monatlich kündbar.

Erstgespräch buchen — 15 Min, kostenfrei Pakete ansehen

DEKRA-zertifiziert ISO 27001 BSI IT-Grundschutz Reaktion in 24 h

Unternehmen, die uns vertrauen Lufthansa Deutsche Post DHL Mainova EnBW Porsche Informatik

Eine vertraute Situation

Die Cyberversicherung stellt drei Fragen.
Auf zwei haben Sie keine Antwort.

Die Verlängerung der Police steht an. Der Versicherer fragt: Wer ist Ihr benannter Informationssicherheitsverantwortlicher? Wann wurde die letzte Risikoanalyse dokumentiert? Welche Mindestmaßnahmen sind nachweisbar umgesetzt?

Sie schauen ins Organigramm. Ein Kollege aus der IT kümmert sich „nebenbei". Eine Leitlinie liegt irgendwo im Intranet. Die letzte Risikoanalyse ist zwei Jahre alt — falls sie je fertig wurde.

Ohne dokumentierte Antworten zahlt die Versicherung im Schadenfall nicht. Und für NIS-2-betroffene Unternehmen haftet die Geschäftsleitung nach § 38 BSIG persönlich.

Hier setzen wir an: Wir lassen uns formal als Ihr externer ISB bestellen, bauen das fehlende ISMS auf und liefern die Dokumentation, die Versicherer, Auditoren und Aufsichtsbehörden sehen wollen. In 10 Tagen sind wir einsatzbereit — nicht in sechs Monaten.

So schnell geht es

Vom Erstgespräch zum bestellten ISB — in 10 Tagen

1

Erstgespräch

15 Minuten, kostenfrei

Wir klären Ihre NIS-2-Betroffenheit, Ihren ISMS-Reifegrad und ob ein externer ISB für Sie wirtschaftlich passt. Telefon oder Video, ohne Verpflichtung.

2

Bedarfsanalyse & Angebot

innerhalb von 48 Stunden

Sie erhalten ein Festpreis-Angebot mit klar benanntem Leistungsumfang — passend zu Größe, Branche und regulatorischem Druck Ihres Unternehmens.

3

Einsatzbereit

Tag 10: formale Bestellung

Standardisiertes Onboarding: Kickoff, Bestandsaufnahme, Schutzbedarf, Erstmaßnahmen — und am zehnten Tag die formale Bestellurkunde für Ihre Nachweispflicht.

Pakete & Preise

Drei Pakete — monatlich kündbar, ohne Setup-Gebühr

Alle Preise netto pro Monat als Ab-Preise. Der finale Umfang entsteht in der Bedarfsanalyse.

ISB Starter

790 € / Monat netto

4–5 Std. ISB-Leistung / Monat

Für Unternehmen bis ca. 50 Mitarbeitende mit ersten Kunden- oder Versicherungsanforderungen.

  • Formale Bestellung als ISB
  • Sicherheitsleitlinie
  • Jährliche Basis-Risikoanalyse
  • Quartals-Check-in
  • Support zu Geschäftszeiten
Erstgespräch buchen
Beliebt im Mittelstand

ISB Business

1.290 € / Monat netto

8–10 Std. ISB-Leistung / Monat

Für Unternehmen mit 50–150 Mitarbeitenden, ISO-27001-Ambition oder Großkunden-Audits.

  • Alles aus Starter
  • Monatlicher Jour fixe
  • ISMS-Aufbau und -Pflege, SoA
  • Risikoanalyse nach ISO 27005
  • Quartals-Board-Report
  • Awareness-Basisschulung (1×/Jahr)
Erstgespräch buchen

ISB Premium

2.190 € / Monat netto

16 Std. ISB-Leistung / Monat

Für Unternehmen ab 150 Mitarbeitenden, NIS-2-betroffene Einrichtungen und Zertifizierungsvorhaben.

  • Alles aus Business
  • Begleitete ISO-27001-Zertifizierung
  • NIS-2-Mindestmaßnahmen § 30 BSIG
  • Meldewege 24 / 72 / 168 h
  • Lieferantenmanagement (TPRM)
  • Phishing-Simulation & GF-Schulung
Erstgespräch buchen

Hinweis zu den Preisen: Ab-Preise netto pro Monat, bezogen auf die ausgewiesenen Stundenkontingente. Der finale Preis richtet sich nach Geltungsbereich, ISMS-Reifegrad und regulatorischer Betroffenheit. Für Startups und gemeinnützige Organisationen sind Sonderkonditionen möglich. Zusatzkontingente für Audits oder Vorfälle jederzeit flexibel zubuchbar. Vor-Ort-Termine im Rhein-Main-Gebiet ohne Anfahrtspauschale.

Warum wir

Was uns von anderen Anbietern unterscheidet

10 Tage statt 6 Monate

Eine interne ISB-Stelle zu besetzen dauert im Schnitt drei bis sechs Monate — falls sich überhaupt jemand findet. Unser standardisiertes Onboarding macht Sie in 10 Tagen nachweisfähig.

Fester Ansprechpartner

Eine Person, die Ihr Unternehmen kennt — keine wechselnden Berater, keine Lernkurve bei jedem Termin. Bei Urlaub oder Krankheit übernimmt eine vorab benannte Vertretung mit vollem Kontext.

Zertifiziert und aus der Praxis

ISO 27001 Lead Auditor, TÜV- und BSI-Qualifikationen, kombiniert mit langjähriger Mandats­erfahrung. Wir kennen beide Seiten des Audit-Tischs.

Team & Qualifikationen ansehen

Häufige Fragen

Kurz beantwortet

Wie schnell sind Sie wirklich einsatzbereit?

In 10 Arbeitstagen ab Vertragsabschluss: Kickoff und Bestellvorbereitung (Tag 1–2), Bestandsaufnahme (Tag 3–5), Schutzbedarf und Erstmaßnahmen (Tag 6–9), formale Bestellung mit Urkunde und Management-Briefing (Tag 10). Das Erstgespräch davor dauert 15 Minuten.

Was kostet ein externer ISB pro Monat?

Unsere Pakete starten bei 790 € netto pro Monat (Starter, 4–5 Std.), das Business-Paket liegt bei 1.290 € (8–10 Std.), das Premium-Paket bei 2.190 € (16 Std.). Eine vergleichbare interne Vollzeitstelle kostet 95.000–130.000 € pro Jahr.

Haftet die Geschäftsleitung persönlich ohne bestellten ISB?

Für NIS-2-betroffene Unternehmen: ja. § 38 BSIG sieht eine persönliche Haftung der Geschäftsleitung für Verstöße gegen Cybersicherheitspflichten vor, mit Bußgeldern bis zehn Millionen Euro oder zwei Prozent des weltweiten Jahresumsatzes. Die formale Bestellung eines externen ISB ist ein dokumentierter Sorgfaltsnachweis.

Sind Sie auch vor Ort verfügbar?

Ja. Im Rhein-Main-Gebiet kommen wir ohne Anfahrtspauschale zu Ihnen — für Kickoffs, Audits und Schulungen. Bundesweit arbeiten wir remote mit denselben festen Ansprechpartnern und Reaktionszeiten.

Bin ich an lange Vertragslaufzeiten gebunden?

Nein. Alle Pakete sind monatlich kündbar, ohne Setup-Gebühren. In der Praxis bleiben Mandate langjährig bestehen, weil Kontinuität gegenüber Auditoren und Versicherern ein Qualitätsmerkmal ist — aber das entscheiden Sie, nicht ein Vertrag.

Alle Fragen & Antworten ansehen →

Kostenfreie Vorlage

NIS-2-Selbst-Check als PDF

Prüfen Sie in zehn Minuten, ob Ihr Unternehmen unter das NIS-2-Umsetzungsgesetz fällt — und welche Pflichten daraus folgen. Mit Checkliste der zehn Mindestmaßnahmen nach § 30 BSIG.

Direkter Download, ohne Registrierung. Wir erheben dafür keine Daten und versenden keine Werbung. Datenschutzerklärung

Drei Seiten zum Ausfüllen: Betroffenheit in drei Schritten, die zehn Mindestmaßnahmen als Arbeitsliste, dazu Meldefristen und Pflichten der Geschäftsleitung.

Selbst-Check herunterladen (PDF, 3 Seiten)

Rechtsstand: August 2026 · geprüft gegen §§ 28, 30, 32, 38 BSIG

Sprechen Sie mit Ihrem externen ISB

15-Minuten-Check: Wir klären Ihre NIS-2-Betroffenheit, Ihren ISMS-Reifegrad und ob ein externer ISB für Sie wirtschaftlich passt.

Erstgespräch vereinbaren

Kostenfrei · ohne Vertragsbindung · Telefon oder Video