CISO as a Service
Schweiz und Liechtenstein
Schweiz und Liechtenstein
Ihr externer ISB
für Schweiz und Liechtenstein
Benannt, erreichbar und verantwortlich – ohne eine Vollzeitstelle zu besetzen
Schweiz: ISG-Meldepflicht an das BACS innert 24 Stunden, FINMA-Anforderungen, revDSG – dazu der Druck aus der EU-Lieferkette.
Liechtenstein: DORA und NIS2 über den EWR, FMA-Aufsicht, DSGVO – Ihr ISB führt das Programm und liefert den Nachweis.
Gemeinsam: ISO/IEC 27001 als gemeinsame Sprache gegenüber Kunden, Banken und Prüfern. Ein Ansprechpartner, eine Dokumentation, ein prüffähiger Nachweis – ohne eine Vollzeitstelle zu besetzen.
Externer ISB für Schweiz und Liechtenstein – unsere Expertise
Ein Ansprechpartner für beide Länder
Welche Pflichten Sie treffen, hängt von Sitz, Branche und Kundschaft ab. Was konkret für Ihr Unternehmen gilt, klären wir im Erstgespräch anhand Ihrer Tätigkeit und Ihrer Verträge.
ISG, FINMA und revDSG
(Aufsicht: FINMA und BACS)
Die Schweiz reguliert eigenständig: Das Informationssicherheitsgesetz verlangt von kritischen Infrastrukturen die Meldung an das BACS innert 24 Stunden. Für Institute kommen das FINMA-Rundschreiben 2023/1 und die 24-Stunden-Meldung hinzu, für alle das revidierte Datenschutzgesetz.
DORA, NIS2 und DSGVO
Als EWR-Mitglied folgt Liechtenstein der europäischen Linie: DORA ist für Finanzunternehmen unter FMA-Aufsicht und deren IKT-Dienstleister massgeblich, NIS2 ist EWR-relevant, die DSGVO gilt unmittelbar.
ISO 27001 und Lieferkette
ISO/IEC 27001 ist die Sprache, die Kunden, Banken und Prüfer in der Schweiz wie in Liechtenstein verstehen. Dazu reichen europäische Auftraggeber ihre NIS2-Lieferkettenpflichten vertraglich weiter – auch an Schweizer Zulieferer ohne eigene EU-Pflicht.
Die Pflichten wachsen. Die Sicherheitsabteilung nicht.
Geschäftsleitung und Verwaltungsrat tragen die Verantwortung für die Informationssicherheit. Ein eigener CISO kostet in der Region sechsstellig und ist am Markt kaum zu bekommen. Und wenn Kunde, Bank oder Aufsicht nachfragt, fehlt der belastbare Nachweis.
Schweizer Recht und EU-Vorgaben
Die Schweiz reguliert eigenständig, Liechtenstein folgt als EWR-Mitglied der europäischen Linie – wer in beide Märkte liefert, muss beides erfüllen. Dazu geben EU-Kunden ihre Lieferkettenpflichten vertraglich weiter.
Kein ISB in Sicht
Für viele KMU in der Schweiz und in Liechtenstein rechnet sich kein Informationssicherheitsbeauftragter in Vollzeit, und die IT-Leitung hat bereits zwei Jobs. Informationssicherheit bleibt Nebensache – bis etwas passiert.
Kein prüffähiges Lagebild
Bankenfragebögen, Versicherer, Revision, FMA oder FINMA: Jede Anfrage löst eine Suche in Excel und Postfächern aus. Ein prüffähiger Sicherheitsstatus fehlt.
Ein Informationssicherheitsbeauftragter, der Verantwortung übernimmt – nicht nur Empfehlungen abgibt
Ihr persönlicher externer ISB führt Ihr Sicherheitsprogramm, spricht mit Geschäftsleitung, Verwaltungsrat, IT und Prüfern und dokumentiert alles im ISMS. Als ISMS setzen wir unsere eigene Software CyberSchild Cockpit ein; arbeiten Sie bereits mit einem anderen ISMS-Tool, führt Ihr ISB das Mandat dort – ohne Doppelpflege. Sie kaufen Ergebnis, nicht Beratungstage, in Liechtenstein und der Schweiz.
Bestandsaufnahme und Fahrplan
Gap-Analyse gegen ISO 27001, DORA, NIS2, das Informationssicherheitsgesetz oder die FINMA-Vorgaben, Asset-Register und Risikomatrix, priorisierte Massnahmen mit Verantwortlichen und Terminen – dokumentiert im ISMS Ihrer Wahl.
Umsetzung steuern
Regeltermine mit IT und Dienstleistern, Richtlinien, Vorfallsregister mit Meldeuhr für die 24-Stunden-Fristen nach ISG und FINMA sowie für DORA und NIS2, Notfallplanung, Lieferantenbewertung und ein Awareness-Programm für alle Mitarbeitenden.
Nachweis und Bericht
Management-Report und Compliance-Kalender aus dem ISMS, jede Kennzahl mit Herkunftskette bis zur Anforderung, prüfungsfertige Dokumentation und Begleitung bei Revision, Audits, Kundenfragebögen und im Kontakt mit FMA, FINMA, BACS, EDÖB oder Datenschutzstelle.
Die Software · CyberSchild Cockpit als ISMS
CyberSchild Cockpit: unser ISMS für Ihren Sicherheitsstatus auf einem Bildschirm
Das Cockpit ist unser eigenes ISMS und der Arbeitsplatz Ihres Informationssicherheitsbeauftragten: Asset-Register, Risikomatrix, Vorfallsregister mit Meldeuhr, Compliance-Kalender, Lieferantenbewertung, Awareness-Status und ein Management-Report per Klick. Jede Kennzahl ist bis zur Anforderung, Regelung und Datenquelle nachvollziehbar. Für Mandate in Liechtenstein und der Schweiz besonders relevant: gehostet in der EU und in der Schweiz. Nutzt Ihr Unternehmen bereits ein anderes ISMS, arbeitet Ihr ISB dort weiter – das Cockpit ist Angebot, keine Pflicht.
CyberSchild Cockpit – Dashboard mit Asset-Register, Sicherheitslage und Compliance-Stand
Transparentes Preismodell für Ihren externen ISB
Ein fester Retainer sichert Ihnen Ihren namentlich benannten Informationssicherheitsbeauftragten. Die Arbeitszeit wird nach Aufwand abgerechnet – planbar über eine wöchentliche Grundlast, flexibel bis zur Kapazitätsgrenze. Alle Beträge in Schweizer Franken, zuzüglich Mehrwertsteuer. Das CyberSchild Cockpit ist optional.
CHF 3’000 pro Monat
Pauschale für die Rolle des ISB: Verantwortung, namentliche Benennung gegenüber Kunden, Prüfern und Aufsicht, Erreichbarkeit für Geschäftsleitung und IT. Ohne inkludierte Stunden, monatlich kündbar. Inklusive: 90 Minuten Awareness-Training für jede Mitarbeiterin und jeden Mitarbeiter, kostenlos.
4 Stunden pro Woche
CHF 100 / Stunde
Planbare Grundlast für den laufenden Betrieb: Regeltermine, Massnahmensteuerung, Richtlinien, Dokumentation im ISMS Ihrer Wahl. CHF 400 pro Woche, monatlich abgerechnet.
Zeit & Material
CHF 120 / Stunde
Alles über die Grundlast hinaus – Audits, Vorfallbearbeitung, Zertifizierungsprojekte, Kundenfragebögen – nach tatsächlichem Aufwand und nur nach Ihrer Freigabe. Bis zur Kapazitätsgrenze von 20 Stunden pro Woche.
Ergänzung · Awareness-Schulungen
Ihr Team als Schutzschild
Technik hält nur, wenn Menschen mitziehen. Unsere Bitkom-zertifizierten Trainer schulen von der Buchhaltung bis zur IT-Abteilung – mit Abschlussprüfung und persönlichem Zertifikat, auf Deutsch oder Englisch, online oder als Tagestraining vor Ort in der Schweiz und in Liechtenstein.
Im ISB-Programm enthalten
Der Nachweis, den Prüfer sehen wollen
Im Retainer sind 90 Minuten Awareness-Training für jede Mitarbeiterin und jeden Mitarbeiter enthalten. Die persönlichen Zertifikate sind genau der Beleg, den Revision, Versicherer und Kundenfragebögen zum Thema Schulung verlangen.
Vom Verwaltungsrat bis zur Buchhaltung
Inhalte auf dem Stand von heute
FAQ
Häufige Fragen aus Liechtenstein und der Schweiz
Was ist ein externer ISB – und was heisst CISO as a Service?
Ein externer ISB übernimmt die Rolle des Informationssicherheitsbeauftragten in Ihrem Unternehmen. Unser Angebot dafür heisst CISO as a Service; international finden Sie dieselbe Rolle auch unter Virtual CISO oder vCISO. Er führt Ihr Sicherheitsprogramm verantwortlich, aber auf Abruf statt in Vollzeit. Sie erhalten einen namentlich benannten Ansprechpartner für Geschäftsleitung, Verwaltungsrat, IT, Kunden und Prüfer zu einem festen Monatspreis. Mandate übernehmen wir in Liechtenstein, der Schweiz, Deutschland und Österreich.
Betrifft uns das in Liechtenstein oder der Schweiz überhaupt?
Liechtenstein ist EWR-Mitglied: DORA ist für Finanzunternehmen unter FMA-Aufsicht und deren IKT-Dienstleister massgeblich, NIS2 ist EWR-relevant und die nationale Umsetzung baut auf dem Cyber-Sicherheitsgesetz auf, die DSGVO gilt unmittelbar. In der Schweiz gelten das Informationssicherheitsgesetz mit der Meldepflicht an das BACS innert 24 Stunden für kritische Infrastrukturen, die FINMA-Anforderungen für Finanzinstitute und das revidierte Datenschutzgesetz. Und sobald ein Kunde in der EU oder im EWR reguliert ist, reicht er seine Lieferkettenanforderungen vertraglich weiter. Der kostenlose Selbstcheck zeigt Ihnen in fünf Minuten Ihre Betroffenheit.
Was ist das CyberSchild Cockpit?
Das Cockpit ist unser ISMS und die Software zu Ihrem ISB: Asset-Register, Risikomatrix, Vorfallsregister mit Meldeuhr, Compliance-Status, Compliance-Kalender und Management-Report per Klick – gehostet in der EU und in der Schweiz. Alle Daten gehören Ihnen. Sie sind nicht an das Cockpit gebunden: Setzt Ihr Unternehmen bereits ein anderes ISMS ein, führt Ihr ISB das Mandat in diesem Tool.
Wie schnell können wir starten, und wie lange bin ich gebunden?
Nach dem Erstgespräch starten wir in der Regel innerhalb von 14 Tagen mit der Bestandsaufnahme. Der Retainer läuft monatlich und ist monatlich kündbar, die Arbeitszeit wird nach Aufwand abgerechnet. Awareness-Trainings können Sie unabhängig davon jederzeit buchen.
Nächster Schritt
Erstgespräch buchen oder Kontakt aufnehmen
30 Minuten, kostenlos und unverbindlich: Wir klären Ihre Betroffenheit nach liechtensteinischem beziehungsweise schweizerischem Recht, die grössten Lücken und wie ein externer ISB bei Ihnen aussehen würde. Wählen Sie direkt einen Termin im Kalender unten – oder hinterlassen Sie hier Ihre Daten – wir melden uns per E-Mail.
Unser Team
Praktiker aus Finanzwesen und Telekommunikation: Ihr ISB-Team für Deutschland, Österreich, die Schweiz und Liechtenstein
C. Impekoven
Geschäftsführer Schweiz/Liechtenstein
C. Impekoven führt das Geschäft in der Schweiz und in Liechtenstein und ist Ihr Ansprechpartner vor Ort. Mit Informatikstudium und Spezialisierung auf digitale Resilienz in Softwareprojekten der Finanzbranche hält er unsere Inhalte auf dem Stand hochregulierter Branchen. Ausgebildeter IT-Sicherheitsbeauftragter (ISB, Bitkom Akademie).
S. Beekmann
Senior Security Consultant
Die Diplom-Ingenieurin S. Beekmann verantwortet die Lernerfahrung. Ihr Ziel: jedes Training klar, praxisnah und wirklich hörbar zu machen. Ausgebildete IT-Sicherheitsbeauftragte (ISB, Bitkom Akademie).
M. Rüffer
Geschäftsführer Deutschland
M. Rüffer leitet das Deutschland-Geschäft von CyberSchild. Als Projektleiter grosser IT-Vorhaben in Finanzwesen und Telekommunikation und Wirtschaftsinformatiker verbindet er technische Tiefe mit betriebswirtschaftlicher Realität. Ausgebildeter IT-Sicherheitsbeauftragter (ISB, Bitkom Akademie).
Erstellt mit
