EXTERNER CISO · CISO AS A SERVICE
DE · AT · CH · LI
DE · AT · CH · LI
Ihr externer ISB auf Mandatsbasis
Benannt, erreichbar und verantwortlich – in Deutschland, Österreich, der Schweiz und Liechtenstein
Ein benannter Verantwortlicher für Ihre Informationssicherheit, auf Mandatsbasis statt als Vollzeitstelle: Wir bewerten Risiken, steuern Maßnahmen, melden Vorfälle fristgerecht und liefern die Nachweise, die Aufsicht, Geschäftsführung und Kunden sehen wollen.
Ein Ansprechpartner für vier Länder: NIS2 und DORA in Deutschland, Österreich und Liechtenstein, ISG und FINMA-Anforderungen in der Schweiz – dazu ISO 27001 als gemeinsame Sprache gegenüber Kunden, Banken und Prüfern.
Ergänzend buchbar: Awareness-Schulungen mit Zertifikat und das CyberSchild Cockpit als ISMS.
Ein Ansprechpartner für vier Länder: NIS2 und DORA in Deutschland, Österreich und Liechtenstein, ISG und FINMA-Anforderungen in der Schweiz – dazu ISO 27001 als gemeinsame Sprache gegenüber Kunden, Banken und Prüfern.
Ergänzend buchbar: Awareness-Schulungen mit Zertifikat und das CyberSchild Cockpit als ISMS.
Ihr externer CISO – benannt, erreichbar, verantwortlich
Im Zentrum: Ihr externer CISO – ergänzt um Schulungen und ISMS
Das Mandat als externer CISO ist unsere Hauptleistung in Deutschland, Österreich, der Schweiz und Liechtenstein. Awareness-Schulungen und das CyberSchild Cockpit ergänzen es – einzeln buchbar oder zusammen.
Externer ISB
(CISO as a Service)
Ihr Informationssicherheitsbeauftragter auf Abruf: Risiken bewerten, Maßnahmen steuern, Vorfälle fristgerecht melden, Audits und Kundenanfragen begleiten. Fester Monatspreis, monatlich kündbar.
Awareness-Schulungen
Cyber-Security-Trainings mit Abschlussprüfung und persönlichem Zertifikat, von der Buchhaltung bis zur IT-Abteilung – NIS2- und DORA-konform, online oder als Tagestraining, auch einzeln buchbar.
CyberSchild Cockpit
Unser ISMS als Option: Asset-Register, Risikomatrix, Vorfallsregister mit Meldeuhr, Compliance-Status für NIS2, DORA und ISO 27001 und Management-Report per Klick – oder Sie bleiben bei Ihrem bestehenden ISMS-Tool.
Die Pflichten wachsen. Die Sicherheitsabteilung nicht.
Geschäftsführungen haften persönlich für Informationssicherheit. Ein eigener CISO kostet sechsstellig und ist am Markt kaum zu bekommen. Und wenn Kunde, Bank oder Behörde nachfragen, fehlt der belastbare Nachweis.
NIS2 und DORA werden konkret
Risikomanagement, Meldeprozesse und Lieferkettenkontrolle sind Pflicht – nicht irgendwann, sondern nachweisbar. Wir zeigen, was für Ihr Unternehmen gilt.
Kein ISB in Sicht
Für viele Unternehmen rechnet sich kein Informationssicherheitsbeauftragter in Vollzeit, und die IT-Leitung hat bereits zwei Jobs. Informationssicherheit bleibt Nebensache – bis etwas passiert.
Kein aktuelles Lagebild
Kundenfragebögen, Versicherer, Wirtschaftsprüfer: Jede Anfrage löst eine Excel-Suche aus. Ein prüffähiger Sicherheitsstatus fehlt.
Ein Informationssicherheitsbeauftragter, der Verantwortung übernimmt – nicht nur Empfehlungen abgibt
Ihr persönlicher externer ISB führt Ihr Sicherheitsprogramm, spricht mit Geschäftsführung, IT und Prüfern und dokumentiert alles im ISMS. Als ISMS setzen wir unsere eigene Software CyberSchild Cockpit ein. Arbeiten Sie bereits mit einem anderen ISMS-Tool oder wünschen Sie das, führt Ihr ISB das Mandat dort – ohne Doppelpflege. Sie kaufen Ergebnis, nicht Beratungstage, in Deutschland, Österreich, der Schweiz und Liechtenstein.
Bestandsaufnahme und Fahrplan
Gap-Analyse gegen NIS2, DORA oder ISO 27001, Asset-Register und Risikomatrix, priorisierte Maßnahmen mit Verantwortlichen und Terminen – dokumentiert im ISMS Ihrer Wahl, im CyberSchild Cockpit oder in Ihrem bestehenden ISMS-Tool.
Umsetzung steuern
Regeltermine mit IT und Dienstleistern, Richtlinien, Vorfallsregister mit Meldeuhr für NIS2 und DORA, Notfallplanung, Lieferantenbewertung und ein Awareness-Programm für alle Mitarbeitenden.
Nachweis und Bericht
Management-Report und Compliance-Kalender aus dem ISMS, jede Kennzahl mit Herkunftskette bis zur Anforderung, prüfungsfertige Dokumentation und Begleitung bei Audits, Kundenanfragen und Behördenkontakt.
Die Software · CyberSchild Cockpit als ISMS
CyberSchild Cockpit: unser ISMS für Ihren Sicherheitsstatus auf einem Bildschirm
Das Cockpit ist unser eigenes ISMS und der Arbeitsplatz Ihres Informationssicherheitsbeauftragten: Asset-Register, Risikomatrix, Vorfallsregister mit Meldeuhr nach NIS2 Art. 23 und DORA Art. 19, Compliance-Kalender, Lieferantenbewertung, Awareness-Status und ein Management-Report per Klick. Jede Kennzahl ist bis zur Anforderung, Regelung und Datenquelle nachvollziehbar. Gehostet in der EU und der Schweiz. Nutzt Ihr Unternehmen bereits ein anderes ISMS, arbeitet Ihr ISB dort weiter – das Cockpit ist Angebot, keine Pflicht.
CyberSchild Cockpit – Dashboard mit Asset-Register, Sicherheitslage und Compliance-Stand
FAQ
Häufige Fragen zum externen Informationssicherheitsbeauftragten
Was ist ein externer Informationssicherheitsbeauftragter (ISB) – und was heißt vCISO as a Service?
Ein externer ISB übernimmt die Rolle des Informationssicherheitsbeauftragten in Ihrem Unternehmen – international auch Virtual CISO oder vCISO as a Service genannt. Er führt Ihr Sicherheitsprogramm verantwortlich, aber auf Abruf statt in Vollzeit. Sie erhalten einen namentlich benannten Ansprechpartner für Geschäftsführung, IT, Kunden und Prüfer zu einem festen Monatspreis. Mandate übernehmen wir in Deutschland, Österreich, der Schweiz und Liechtenstein.
Ist mein Unternehmen von NIS2 oder DORA betroffen?
NIS2 gilt in der EU und im EWR – also in Deutschland, Österreich und Liechtenstein – für wichtige und besonders wichtige Einrichtungen in 18 Sektoren, häufig ab 50 Mitarbeitenden oder 10 Mio. € Umsatz, und indirekt für deren Zulieferer. DORA betrifft Finanzunternehmen und ihre IKT-Dienstleister. In der Schweiz gelten das Informationssicherheitsgesetz mit Meldepflicht für kritische Infrastrukturen sowie die FINMA-Anforderungen für Finanzinstitute. Der kostenlose Selbstcheck zeigt Ihnen in fünf Minuten Ihre Betroffenheit.
Was ist das CyberSchild Cockpit?
Das Cockpit ist unser ISMS und die Software zu Ihrem ISB: Asset-Register, Risikomatrix, Vorfallsregister mit Meldeuhr, Compliance-Status für NIS2, DORA und ISO 27001, Compliance-Kalender und Management-Report per Klick. Alle Daten gehören Ihnen. Sie sind nicht an das Cockpit gebunden: Setzt Ihr Unternehmen bereits ein anderes ISMS ein, führt Ihr ISB das Mandat in diesem Tool.
Wie schnell können wir starten, und wie lange bin ich gebunden?
Nach dem Erstgespräch starten wir in der Regel innerhalb von 14 Tagen mit der Bestandsaufnahme. Der Retainer läuft monatlich und ist monatlich kündbar, die Arbeitszeit wird nach Aufwand abgerechnet. Awareness-Trainings können Sie unabhängig davon jederzeit buchen.
Erstgespräch buchen oder Kontakt aufnehmen
Nächster Schritt
30 Minuten, kostenlos und unverbindlich: Wir klären Ihre Betroffenheit von NIS2 oder DORA, die größten Lücken und wie ein externer ISB bei Ihnen aussehen würde. Wählen Sie direkt einen Termin im Kalender unten – oder hinterlassen Sie hier Ihre Daten – wir melden uns per E-Mail.
Unser Team
Praktiker aus Finanzwesen und Telekommunikation: Ihr ISB-Team für Deutschland, Österreich, die Schweiz und Liechtenstein
C. Impekoven
Geschäftsführer Schweiz/Liechtenstein
C. Impekoven führt das Geschäft in der Schweiz und in Liechtenstein und ist Ihr Ansprechpartner vor Ort. Mit Informatikstudium und Spezialisierung auf digitale Resilienz in Softwareprojekten der Finanzbranche hält er unsere Inhalte auf dem Stand hochregulierter Branchen. Ausgebildeter IT-Sicherheitsbeauftragter (ISB, Bitkom Akademie).
S. Beekmann
Senior Security Consultant
Die Diplom-Ingenieurin S. Beekmann verantwortet die Lernerfahrung. Ihr Ziel: jedes Training klar, praxisnah und wirklich hörbar zu machen. Ausgebildete IT-Sicherheitsbeauftragte (ISB, Bitkom Akademie).
M. Rüffer
Geschäftsführer Deutschland
M. Rüffer leitet das Deutschland-Geschäft von CyberSchild. Als Projektleiter grosser IT-Vorhaben in Finanzwesen und Telekommunikation und Wirtschaftsinformatiker verbindet er technische Tiefe mit betriebswirtschaftlicher Realität. Ausgebildeter IT-Sicherheitsbeauftragter (ISB, Bitkom Akademie).
Erstellt mit
