Externer Informationssicherheitsbeauftragter – dauerhaft besetzt statt nebenbei

Den Starttermin stimmen wir nach Klärung des Umfangs und der verfügbaren Kapazität mit Ihnen ab. Vor dem Betreuungsstart gleichen wir den Ist-Stand durch eine Gap-Analyse ab. Benennung, Übergabe und die ersten Arbeitsschritte richten sich nach der Beauftragung; eine feste Onboardingdauer sagen wir nicht pauschal zu.

Wir vereinbaren Aufgaben, Befugnisse, Berichtswege und Zuständigkeiten im ISB-Dienstvertrag. Die Benennung dokumentiert die vereinbarte Rolle. Die Verantwortung der Geschäftsführung und die internen Entscheidungs- und Umsetzungspflichten werden dadurch nicht pauschal auf den externen ISB übertragen.

Die monatliche ISB-Pauschale bildet die Basis für die laufende beratende und überwachende ISB-Funktion. Aufgaben, Betreuungsrahmen und Vergütung werden im Vertrag festgelegt. Fair Use bedeutet Betreuung im vereinbarten Rahmen und ist keine Zusage unbegrenzter Kapazität. Umfang, Orientierungswerte und der Umgang mit zusätzlichem Aufwand richten sich nach dem Vertrag. Aufbau- und Umsetzungsprojekte vereinbaren wir gesondert.

Eine individuelle Betreuung ist ab sechs Monaten möglich. Unsere Standardvertragsvorlagen sehen zwölf oder 24 Monate vor. Laufzeit, Verlängerung und Kündigung stimmen wir im konkreten Vertrag ab.

Ja, sofern Kapazität und Umfang vereinbart sind. Feste Tage vor Ort, hybrid oder remote können als Zusatzmodell reserviert werden, etwa für planbare Abstimmungen, Reviews, Workshops und die fachliche Steuerung offener Sicherheitsthemen. Wir legen fest, welche Tätigkeiten zur ISB-Funktion gehören und welche einen gesonderten Beratungs- oder Umsetzungsauftrag benötigen. Ein fester Tag ist eine individuell vereinbarte Ergänzung und keine pauschale Wirtschaftlichkeitszusage. Operativer IT-Betrieb und Umsetzungsprojekte sind davon getrennte Leistungen.

Eine externe Besetzung ist nicht für jedes Unternehmen zwingend. Entscheidend sind Ihre Anforderungen, Zuständigkeiten und internen Ressourcen. Wir klären, welche Sicherheitsrolle Sie benötigen und wie sie angemessen intern oder extern besetzt werden kann.

Sie kann interne Ressourcen ergänzen und eine kontinuierliche fachliche Begleitung ermöglichen. Interne Kenntnisse, Entscheidungsbefugnisse und Mitwirkung bleiben erforderlich. Mögliche Interessenkonflikte und die Abgrenzung zu anderen Aufgaben klären wir vor der Beauftragung.

Wir begleiten die fachliche Lageeinschätzung, Abstimmung und Dokumentation im vereinbarten Rahmen. Operative Incident Response, technische Wiederherstellung, Rufbereitschaft und verbindliche Reaktionszeiten sind nur enthalten, wenn sie ausdrücklich vereinbart wurden. Meldepflichten und zuständige Stellen sind fallbezogen zu prüfen.

Der ISB-Dienstvertrag regelt die laufende beratende und überwachende Funktion. Der Beratervertrag betrifft gesonderte Projekte, etwa den Aufbau eines ISMS oder neue Richtlinienpakete. Die Gap-Analyse vor dem Start macht sichtbar, welche zusätzliche Projektzeit außerhalb der ISB-Funktion einzuplanen ist.

Wir klären Unternehmensstruktur, Standorte, Ausgangslage und den gewünschten Betreuungsrhythmus. Die Gap-Analyse grenzt zusätzlichen Projektbedarf von der laufenden Funktion ab. Ein verbindlicher Preis ergibt sich erst aus dem vereinbarten Umfang; der Rechner liefert eine unverbindliche Orientierung.

Sie benennen interne Ansprechpersonen und stellen die erforderlichen Informationen bereit. Jour-fixe-Termine, Reporting und Eskalationswege stimmen wir gemeinsam ab. Zu Beginn hat sich ein Austausch alle zwei Wochen bewährt; den späteren Rhythmus richten wir nach Bedarf und Vertrag aus. Entscheidungen und operative Umsetzung verbleiben bei den zuständigen Stellen im Unternehmen.