Externer Informationssicherheitsbeauftragter: bestellt, dokumentiert, prüfungssicher — in 10 Tagen

Ein externer ISB kostet weniger als eine Vollzeitstelle, ist sofort verfügbar und strukturell unabhängig. Für die meisten Unternehmen bis 500 Mitarbeitende ist die externe Lösung wirtschaftlicher, weil die ISB-Arbeit keine Vollzeitstelle füllt und qualifizierte Kandidaten am Arbeitsmarkt kaum verfügbar sind.

Unsere Pakete starten bei 790 € netto pro Monat (Starter, 4–5 Stunden), das Business-Paket liegt bei 1.290 € (8–10 Stunden), das Premium-Paket bei 2.190 € (16 Stunden). Eine vergleichbare interne Vollzeitstelle kostet 95.000 bis 130.000 € pro Jahr.

Ein generelles Pflichtgesetz gibt es nicht, aber NIS-2, ISO 27001 und BSI IT-Grundschutz fordern faktisch einen benannten ISB. Auch Cyberversicherungen und Großkunden verlangen den Nachweis. KRITIS-Betreiber unterliegen zusätzlich § 8a BSIG.

Für NIS-2-betroffene Unternehmen ja: § 38 BSIG sieht eine persönliche Haftung der Geschäftsleitung vor, mit Bußgeldern bis zehn Millionen Euro oder zwei Prozent des weltweiten Jahresumsatzes. Die formale Bestellung eines externen ISB ist ein dokumentierter Sorgfaltsnachweis.

In 10 Arbeitstagen ab Vertragsabschluss. Unser standardisiertes Onboarding umfasst Kickoff, Bestandsaufnahme, Schutzbedarfsfeststellung, Erstmaßnahmen und die formale Bestellung mit Urkunde am Tag 10. Eine interne Stellenbesetzung dauert im Vergleich drei bis sechs Monate.

Nach dem 10-Tage-Onboarding gibt es einen monatlichen Jour fixe, kontinuierliche ISMS-Pflege, telefonische Erreichbarkeit mit garantierter Reaktion innerhalb von 24 Stunden und quartalsweise Board-Reports. Bei Audits oder Vorfällen wird der Umfang flexibel erhöht.

Ja. Im Rhein-Main-Gebiet kommen wir ohne Anfahrtspauschale zu Ihnen — für Kickoffs, Audits und Schulungen. Bundesweit arbeiten wir remote mit denselben festen Ansprechpartnern und Reaktionszeiten.

Ja, das ist einer der häufigsten Kaufanlässe. Versicherer verlangen dokumentierte Obliegenheiten: benannter Sicherheitsverantwortlicher, regelmäßige Risikoanalysen, nachweisbare Mindestmaßnahmen. Wir dokumentieren genau das — sonst zahlt die Versicherung im Schadenfall nicht.

Unser Team kombiniert Zertifizierungen (ISO 27001 Lead Auditor, TÜV, BSI IT-Grundschutz) mit langjähriger Praxiserfahrung aus ISB-Mandaten. Wir kennen die Erwartungen von Auditoren, Versicherern und Aufsichtsbehörden aus erster Hand.

Nein. Alle Pakete sind monatlich kündbar, ohne Setup-Gebühren. In der Praxis bleiben Mandate langjährig bestehen, weil Kontinuität gegenüber Auditoren und Versicherern ein Qualitätsmerkmal ist — aber das entscheiden Sie.

Der ISB verantwortet die operative Informationssicherheit (ISMS, Risiken, Audits). Der CISO steuert strategisch auf C-Level. Der Datenschutzbeauftragte verantwortet die DSGVO-Compliance und ist eine rechtlich eigene Rolle, die nicht mit dem ISB identisch besetzt sein sollte.

Ja. ISMS-Pflege, Risikoanalysen, Reporting und Schulungen funktionieren vollständig remote. Vor-Ort-Präsenz empfehlen wir für Kickoff, interne Audits und den Zertifizierungstag — im Rhein-Main-Gebiet ohne Anfahrtspauschale.