Informationssicherheits­beratung

Die Dauer hängt von der Unternehmensgröße und dem Ausgangsniveau ab. Für ein mittelständisches Unternehmen (50-500 Mitarbeiter) rechnen wir realistisch mit 9-18 Monaten vom Kick-off bis zur Zertifizierung. Unternehmen mit bereits vorhandenen Prozessen schaffen es in 6-9 Monaten. Wir beginnen stets mit einer Gap-Analyse, die innerhalb von 4 Wochen einen klären Zeitplan und Ressourcenbedarf liefert.

Die Investition variiert stark nach Scope und Ausgangssituation. Eine initiale Gap-Analyse kostet typischerweise 3.000-6.000 EUR. Eine vollständige ISMS-Implementierung inklusive Zertifizierungsbegleitung beginnt je nach Unternehmensgröße ab ca. 15.000 EUR. Im kostenlosen Erstgespräch erhalten Sie eine erste Einschätzung - innerhalb von 24 Stunden folgt ein verbindliches Festpreisangebot ohne Stundensatz-Risiko.

Ein externer ISB übernimmt alle Aufgaben eines internen Informationssicherheitsbeauftragten - ohne die Kosten einer Festanstellung (typischerweise 80.000-120.000 EUR/Jahr inkl. Nebenkosten). Er ist sofort einsatzbereit, bringt ISO 27001 Lead Auditor-Zertifizierungen mit und haftet vertraglich. Besonders sinnvoll für Unternehmen, die keinen geeigneten internen Kandidaten finden, schnell handlungsfähig sein müssen oder die Funktion zeitlich begrenzt abdecken wollen.

NIS-2 gilt für "wichtige" und "besonders wichtige" Einrichtungen ab 50 Mitarbeitern oder 10 Mio. EUR Jahresumsatz in 18 definierten Sektoren (u. a. Energie, Transport, Gesundheit, digitale Infrastruktur, verarbeitendes Gewerbe). Die Pflichten umfassen Risikomanagementmaßnahmen nach § 30 BSIG-E, Meldepflichten bei Sicherheitsvorfällen (24h-Erstmeldung), Maßnahmen zur Lieferkettensicherheit sowie persönliche Haftung der Geschäftsleitung. Unsere Betroffenheitsprüfung klärt in 2 Stunden, ob und in welchem Umfang NIS-2 für Sie gilt.

Der CyberRisikoCheck ist ein vom BSI entwickeltes Analyse-Instrument speziell für kleine und mittelständische Unternehmen. Er prüft 27 Anforderungen in 6 Handlungsfeldern (Organisation, Identitäts- und Rechtemanagement, Datensicherung, Schutz vor Schadsoftware, Patchmanagement, Reaktion auf Sicherheitsvorfälle). Das Ergebnis ist ein konkreter Umsetzungsplan mit priorisierten Maßnahmen. Er eignet sich besonders als Einstieg für Unternehmen ohne vorhandenes ISMS oder als Vorbereitung auf Lieferantenaudits.

Ja. Viele unserer Kunden nutzen uns dauerhaft als Beratungspartner: für jährliche interne Audits, Überwachungsaudits, Re-Zertifizierungen nach 3 Jahren, Management-Reviews und kontinuierliche ISMS-Weiterentwicklung. Auf Wunsch übernehmen wir auch die Rolle des externen ISB und stellen sicher, dass Ihr ISMS mit neuen Anforderungen (neue ISO-Versionen, NIS-2, DORA) Schritt hält.