Breite Praxiserfahrung
Durch die Betreuung zahlreicher Mandanten in verschiedenen Branchen verfügen unsere eISB über deutlich breitere Erfahrung als ein einzelner interner Mitarbeiter — quer über ISO 27001, BSI IT-Grundschutz, TISAX® und NIS2.
Externer Informationssicherheitsbeauftragter · eISB · Deutschland
Informationssicherheitsberater — Ihr externer ISB für Deutschland.
Als zertifizierte externe Informationssicherheitsbeauftragte (eISB) unterstützen wir Unternehmen in Deutschland beim Aufbau und Betrieb eines ISMS — nach ISO 27001, BSI IT-Grundschutz und NIS2. Transparent, verlässlich, zu einem fixen Monatspreis.
TÜV-zertifizierte Berater
Warum extern?
Vorteile eines externen Informationssicherheitsbeauftragten (eISB)
Für die meisten kleinen und mittleren Unternehmen ist ein externer ISB die wirtschaftlich und fachlich überlegene Lösung — ohne Qualitätsverlust.
Kalkulierbare Kosten
Keine Weiterbildungskosten, kein Kündigungsschutz, keine Vertretungskosten. Sie zahlen nur einen fixen Monatsbetrag — transparent und budgetierbar. Bis zu 80 % günstiger als ein Vollzeit-CISO.
Unabhängigkeit & Objektivität
Ein externer ISB ist weisungsfrei und unabhängig. Er kann Sicherheitsdefizite offen benennen, ohne Rücksicht auf interne Hierarchien oder Interessenkonflikte nehmen zu müssen.
Vertretung garantiert
Bei Abwesenheit steht sofort ein qualifiziertes Team bereit — ohne Mehrkosten, ohne Lücken im ISMS-Betrieb und ohne Verzögerungen bei laufenden Projekten.
Stets aktuelles Wissen
Unsere Experten bilden sich kontinuierlich fort — BSI-Lageberichte, neue Normenversionen, aktuelle Bedrohungslagen. Ihr Unternehmen profitiert automatisch von aktuellem Sicherheitswissen.
Fokus auf Kerngeschäft
Ihre Mitarbeiter konzentrieren sich auf ihre Kernaufgaben. Den gesamten Aufwand rund um ISMS, Audits, Dokumentation und Mitarbeiterschulungen übernehmen wir vollständig.
Leistungsumfang
Aufgaben des externen Informationssicherheitsbeauftragten
Von der ISMS-Konzeption über laufende Beratung bis zur Audit-Vorbereitung — wir übernehmen alle gesetzlichen und normativen Pflichten Ihres ISB.
Ihr persönlicher eISB — von der Strategie bis zur Umsetzung
Der Informationssicherheitsbeauftragte (ISB) — international auch als CISO (Chief Information Security Officer) bezeichnet — ist die zentrale Verantwortungsfigur für das Informationssicherheitsmanagement-System (ISMS) eines Unternehmens.
Durch die fortschreitende Digitalisierung genügt es längst nicht mehr, nur die IT zu schützen. Der Schutz aller verarbeiteten Informationen — unabhängig von Speichermedium und Übertragungsweg — rückt ins Zentrum. Genau hier setzt unsere Arbeit als externer ISB an.
Wir beraten Ihre Geschäftsleitung, begleiten die Einführung und den Betrieb Ihres ISMS, schulen Ihre Mitarbeitenden und stehen bei Sicherheitsvorfällen unmittelbar zur Verfügung.
NIS2-Pflicht seit Oktober 2024: Unternehmen ab 50 Mitarbeitenden in kritischen Sektoren sind zur Bestellung eines ISB und zur Umsetzung technischer Sicherheitsmaßnahmen verpflichtet. Verstöße können Bußgelder von bis zu 10 Mio. € oder 2 % des weltweiten Jahresumsatzes nach sich ziehen.
ISMS-Aufbau & Betrieb
Konzeption, Einführung und kontinuierliche Verbesserung Ihres Informationssicherheits-Management-Systems nach ISO 27001 oder BSI IT-Grundschutz.
Risikoanalyse & -behandlung
Systematische Identifikation, Bewertung und Behandlung von Informationssicherheitsrisiken gemäß ISO 27005 und BSI-Standard 200-3.
Richtlinien & Dokumentation
Erstellung und Pflege aller ISMS-relevanten Dokumente: Leitlinien, Richtlinien, Prozessbeschreibungen, Statement of Applicability (SoA).
Security Awareness & Schulungen
Regelmäßige Sensibilisierungsmaßnahmen und Schulungen für Ihre Mitarbeitenden — als Präsenz- oder E-Learning-Format.
Audit- & Zertifizierungsbegleitung
Vorbereitung und Begleitung von ISO 27001- oder TISAX®-Zertifizierungsaudits sowie internen Audits nach BSI IT-Grundschutz.
Unser strukturiertes Vorgehen
Ihr Weg zum sicheren ISMS
In vier klar strukturierten Schritten führen wir Sie von der Erstanalyse bis zum laufenden ISMS-Betrieb — sicher, dokumentiert und auditierbar.
1
Kostenloses Erstgespräch
Wir lernen Ihr Unternehmen, Ihre Branche und die bestehende IT-Infrastruktur kennen — und ermitteln, welche Normen und Gesetze für Sie relevant sind (ISO 27001, NIS2, TISAX®, KRITIS).
2
ISB-Erstanalyse & Gap-Assessment
Systematische Bestandsaufnahme des Ist-Zustands: Schutzbedarfsanalyse, Risikoidentifikation, Bewertung der bestehenden Maßnahmen und Ableitung eines Handlungsplans.
3
ISMS-Aufbau & Maßnahmenumsetzung
Erstellung aller Dokumentation, Einführung der Sicherheitsmaßnahmen, Schulung der Mitarbeitenden und Vorbereitung auf Zertifizierungsaudits gemäß Ihrem Zielbild.
4
Laufender ISB-Betrieb
Kontinuierliche Betreuung als externer ISB: regelmäßige Reviews, Incident Response, Lieferantenaudits, interne Audits und jährliche Management Reviews zur stetigen Verbesserung.
Normen & regulatorische Anforderungen
Alle relevanten Standards — aus einer Hand.
Von ISO 27001 über BSI IT-Grundschutz bis zur NIS2-Richtlinie: Wir kennen alle wesentlichen Normen und regulatorischen Anforderungen und führen Ihr Unternehmen sicher durch den Compliance-Dschungel.
ISO/IEC 27001
Internationale Norm für ISMS. Grundlage für die Zertifizierung von Informationssicherheitssystemen weltweit.
BSI IT-Grundschutz
Methodik des BSI für ein systematisches Sicherheitsmanagement — Pflicht für Behörden, empfohlen für Unternehmen.
NIS2-Richtlinie
EU-weite Cybersicherheitspflichten für wichtige und kritische Einrichtungen. Seit Oktober 2024 in deutsches Recht umgesetzt.
VDA ISA / TISAX®
Branchenstandard der Automobilindustrie für Informationssicherheit. Voraussetzung für Zulieferer im Automotive-Sektor.
KRITIS-Anforderungen
Beratung und Umsetzung der gesetzlichen Anforderungen für Betreiber kritischer Infrastrukturen nach §8a BSIG und IT-SiG 2.0.
BSI C5 Cloud
Prüfung und Umsetzung des BSI Cloud Computing Compliance Criteria Catalogue (C5) für Cloud-Dienste und -Anbieter.
DORA (Finanzsektor)
Digital Operational Resilience Act: Anforderungen an digitale Betriebsstabilität für Finanzunternehmen ab Januar 2025.
Penetration Tests
Koordination und Auswertung von Penetrationstests und Schwachstellenscans zur technischen Verifikation der Sicherheitsmaßnahmen.
Lieferantenmanagement
Sicherheitsbewertung und -anforderungen an Lieferanten und Dienstleister gemäß ISO 27001 Anhang A.15 und Supply-Chain-Anforderungen.
Incident Response
24h-Reaktion bei Sicherheitsvorfällen, koordinierte Reaktionsmaßnahmen, Meldepflichten nach NIS2 und DSGVO-Datenpannen.
Branchenexpertise
Informationssicherheitsberatung für alle Branchen
Unsere externen ISB kennen die spezifischen Anforderungen Ihrer Branche — und sprechen Ihre Sprache.
Industrie & Fertigung
TISAX®-Zertifizierung, OT-Security, ICS/SCADA-Sicherheit, Schutz von Produktionsprozessen und geistigem Eigentum.
Gesundheitswesen
Krankenhäuser, Praxen, Labore: KRITIS-Anforderungen, §75c SGB V, sichere Patientendaten und medizintechnische Sicherheit.
Finanz- & Versicherungen
DORA, BAIT/VAIT, MaRisk, BaFin-Anforderungen: Compliance und Informationssicherheit für regulierte Finanzdienstleister.
IT & Software
ISO 27001-Zertifizierung, Secure Development Life Cycle (SDLC), SOC 2-Vorbereitung, Cloud-Sicherheit und SaaS-Anbieter.
Öffentliche Verwaltung
BSI IT-Grundschutz, BSI-Zertifizierung, E-Government-Sicherheit, Beratung für Behörden, Kommunen und Körperschaften.
Energie & Versorger
Energieversorgungsunternehmen, KRITIS-Betreiber, BSI IT-Grundschutz, §11 EnWG und NIS2-Anforderungen im Energiesektor.
Transparente Preise
Externer ISB zum Festpreis
Kein versteckter Aufwand, keine Stundensätze — ein transparenter Monatsbetrag für alle Leistungen Ihres externen Informationssicherheitsbeauftragten.
Kleinstunternehmen
199
,– € / Monat
zzgl. MwSt. · bis 9 Mitarbeitende
- Bestellung als externer ISB (eISB)
- Jährliche Sicherheitsbeurteilung
- IS-Leitlinie & Basisrichtlinien
- Awareness-Schulung (1x/Jahr)
- Erreichbarkeit per E-Mail & Telefon
- Compliance Online Software inklusive
Beliebteste Wahl
Kleines Unternehmen
479
,– € / Monat
zzgl. MwSt. · bis 49 Mitarbeitende
- Alle Leistungen Starter
- Risikoanalyse & -behandlung
- Vollständige ISMS-Dokumentation
- Awareness-Schulungen (2x/Jahr)
- Lieferantenbewertung (Basis)
- Incident Response Support
- Internes Audit (1x/Jahr)
Mittleres Unternehmen
649
,– € / Monat
zzgl. MwSt. · bis 249 Mitarbeitende
- Alle Leistungen Professional
- ISO 27001 Zertifizierungsbegleitung
- Awareness-Schulungen (4x/Jahr)
- Penetrationstest-Koordination
- Umfassendes Lieferantenmanagement
- Management Review (1x/Jahr)
- NIS2 / KRITIS Compliance
Für Unternehmen ab 250 Mitarbeitenden oder mit speziellen Anforderungen (ISO 27001 Neuzertifizierung, KRITIS, TISAX®) erstellen wir gerne ein individuelles Angebot.
Häufige Fragen
FAQ — Externer Informationssicherheitsbeauftragter
Antworten auf die meistgestellten Fragen rund um die Informationssicherheitsberatung und den eISB.
Der Informationssicherheitsbeauftragte (ISB) — auch bekannt als CISO (Chief Information Security Officer) oder IT-Sicherheitsbeauftragter — ist die verantwortliche Person für das Informationssicherheitsmanagement-System (ISMS) eines Unternehmens. Er berät die Geschäftsleitung, koordiniert Sicherheitsmaßnahmen, schult Mitarbeitende und ist erste Anlaufstelle bei Sicherheitsvorfällen.
Gesetzlich verpflichtet sind Betreiber kritischer Infrastrukturen (KRITIS) nach §8a BSIG sowie Unternehmen, die unter die NIS2-Richtlinie fallen (wichtige und kritische Einrichtungen ab 50 Mitarbeitenden oder 10 Mio. € Umsatz in kritischen Sektoren). Darüber hinaus verlangen viele Auftraggeber, insbesondere in der Automobilindustrie (TISAX®) und im öffentlichen Sektor, die Bestellung eines ISB vertraglich. Für eine ISO 27001-Zertifizierung ist er faktisch unerlässlich.
Unsere Pauschalen beginnen bei 199 €/Monat für Kleinstunternehmen, 479 €/Monat für kleine Unternehmen und 649 €/Monat für mittlere Unternehmen (jeweils zzgl. MwSt.). Bei Jahreszahlung gewähren wir 20 % Rabatt. Für Großunternehmen oder spezielle Anforderungen (ISO 27001 Erstzertifizierung, TISAX®, KRITIS) erstellen wir auf Anfrage ein individuelles Angebot. Im Vergleich zu einem Vollzeit-CISO (Marktgehalt 80.000–130.000 €/Jahr) ist die externe Lösung deutlich kosteneffizienter.
Die Begriffe bezeichnen weitgehend dieselbe Funktion, unterscheiden sich aber in Herkunft und Schwerpunkt: Der ISB (Informationssicherheitsbeauftragte) ist der im deutschen Sprachraum gebräuchliche Begriff, der sich am BSI-Standard orientiert. Der CISO (Chief Information Security Officer) ist die international gebräuchliche Bezeichnung mit stärkerem Fokus auf strategische Unternehmensebene. Der IT-Sicherheitsbeauftragte ist eine ältere, enger gefasste Bezeichnung, die häufig nur technische IT-Sicherheit umfasst — im Gegensatz zum ISB, der alle Informationen (analog und digital) einschließt.
ISO/IEC 27001 ist die internationale Norm für Informationssicherheitsmanagementsysteme (ISMS). Eine Zertifizierung demonstriert Kunden, Partnern und Behörden, dass Ihr Unternehmen Informationssicherheit systematisch und nachweisbar umsetzt. Sie schafft Vertrauen, erleichtert die Erfüllung vertraglicher Anforderungen (z. B. in der Automobilindustrie oder im öffentlichen Sektor) und kann Basis für weitere Zertifizierungen wie TISAX® sein. Unser eISB begleitet Sie durch den gesamten Zertifizierungsprozess.
Die NIS2-Richtlinie (Network and Information Security Directive 2) ist seit Oktober 2024 in deutsches Recht umgesetzt. Sie erweitert den Kreis der verpflichteten Unternehmen erheblich: Neben KRITIS-Betreibern sind nun auch „wichtige Einrichtungen" (ab 50 Mitarbeitende oder 10 Mio. € Umsatz in 18 kritischen Sektoren) betroffen. Die Pflichten umfassen technische Sicherheitsmaßnahmen, Incident-Meldepflichten (24h/72h), Lieferantenmanagement und persönliche Haftung der Geschäftsführung. Bußgelder können bis zu 10 Mio. € oder 2 % des weltweiten Jahresumsatzes betragen.
Kostenlose Erstberatung
Jetzt unverbindlich anfragen
Nehmen Sie Kontakt mit uns auf — wir melden uns innerhalb von 24 Stunden bei Ihnen. Das Erstgespräch ist für Sie kostenlos und unverbindlich.
-
Dreyfield Deutschland GmbH
Mies-van-der-Rohe-Str. 8
80807 München
Beratungsanfrage
Wir beraten Sie kostenlos und unverbindlich zu Informationssicherheit und dem externen ISB.
Vielen Dank!
Wir haben Ihre Anfrage erhalten und melden uns innerhalb von 24 Stunden bei Ihnen.