Stufe 3 · Laufender Betrieb

Externer ISB / ISMS-as-a-Service

Die Pflicht haben Sie, die Stelle meist nicht. Wir übernehmen die ISB-Rolle oder unterstützen Ihren internen ISB.

Dauer:laufend, ab 12 Monate
Preis ab:890 €/Monat zzgl. USt.
Anfragenkontakt@maplee.de

ab 890 €/Monat

zzgl. USt. · laufend, ab 12 Monate

Anfragen

Das Zertifikat hängt an der Wand, das Projektteam ist zurück im Tagesgeschäft — und ein Jahr später steht das Überwachungsaudit vor der Tür, während die Risikobewertung von damals stammt und die Hälfte der Maßnahmen überfällig ist. Das ist der Normalfall, nicht die Ausnahme. Ein ISMS scheitert selten am Aufbau, fast immer am Betrieb.

Wir übernehmen diesen Betrieb — als externer Informationssicherheitsbeauftragter oder als Unterstützung Ihres internen ISB. Verlässlich, mit festem Rhythmus, zu einem planbaren Monatspreis.

Für wen

  • Unternehmen, die eine ISB-Funktion brauchen, aber keine Stelle dafür schaffen wollen — der Regelfall zwischen 50 und 500 Mitarbeitenden
  • Unternehmen mit internem ISB in Teilzeit oder Doppelrolle, der Entlastung und fachlichen Rückhalt braucht
  • Frisch zertifizierte Unternehmen, die den Betrieb nicht wieder einschlafen lassen wollen
  • Unternehmen, bei denen die ISB-Rolle personell an einer Person hängt und die dieses Risiko absichern wollen

Die Ausgangslage

Ein ISMS ist kein Projekt. Es ist ein Betriebszustand. Ein externer ISB verbringt bei klassischen Anbietern einen erheblichen Teil seiner Zeit damit, Informationen zusammenzusuchen. In einem System, das diese Fragen selbst beantwortet, entfällt diese Arbeit — und dieselbe Monatspauschale kauft Ihnen deutlich mehr inhaltliche Substanz.

Ablauf

  1. 01

    Laufender ISMS-Betrieb

    Pflege von Risiken, Maßnahmen und Controls · Überwachung von Fristen und Prüfzyklen · Nachhalten überfälliger Maßnahmen · Aktualisierung des Asset- und Risikoregisters · Pflege der gelenkten Dokumente inklusive Freigabezyklen.

  2. 02

    Steuerung und Berichterstattung

    Quartalsbericht an die Geschäftsleitung mit Kennzahlen, offenen Risiken und Entscheidungsbedarf · jährliche Managementbewertung, vorbereitet und moderiert · Fortschreibung der Sicherheitsziele.

  3. 03

    Audit-Rhythmus

    Vorbereitung der Überwachungsaudits · Zusammenstellung der Nachweise · Begleitung während des Audits · Nachverfolgung von Feststellungen bis zum Abschluss.

  4. 04

    Ansprechpartner im Ernstfall und im Alltag

    Unterstützung bei Sicherheitsvorfällen — Bewertung, Dokumentation, gegebenenfalls Meldeprozess · Beantwortung von Sicherheitsfragebögen · fachliche Einschätzung bei neuen Vorhaben und Dienstleistern.

Was Sie erhalten

ErgebnisForm
Paket S: 0,5 Tag/Monat · Pflege von Risiken, Maßnahmen, Controls · Quartalsbericht · Managementbewertungab 890 €/Monat zzgl. USt.
Paket M: 1 Tag/Monat · alles aus S plus aktive Maßnahmensteuerung · Vorbereitung Überwachungsauditsab 1.650 €/Monat zzgl. USt.
Paket L: 2 Tage/Monat · alles aus M plus Übernahme der benannten ISB-Rolle · Unterstützung bei Sicherheitsvorfällenab 2.900 €/Monat zzgl. USt.

Rahmen

Laufzeit12 Monate, Verlängerung jährlich
Kündigungsfrist3 Monate zum Laufzeitende
Voraussetzungbestehendes ISMS oder gleichzeitiger Aufbau über die ISMS-Implementierung
IdealISMS in Jira und Confluence — alternativ Microsoft 365, SharePoint, bestehendes GRC-Tool oder offene Register
Erreichbarkeitwerktags während der Geschäftszeiten, mit benanntem Ansprechpartner

Nicht enthalten

Wir sind Ihr ISB, nicht Ihre IT-Abteilung: Der technische Betrieb, Härtungsmaßnahmen, Patch-Management und die Administration Ihrer Systeme bleiben bei Ihnen oder Ihrem IT-Dienstleister. Ebenfalls nicht enthalten: 24/7-Rufbereitschaft, forensische Analysen, Datenschutzbeauftragtenfunktion und Rechtsberatung.

Häufige Fragen

Ja, die Funktion kann extern besetzt werden — verbreitete Praxis im Mittelstand. Die Verantwortung der Geschäftsleitung bleibt davon unberührt: Sie kann Aufgaben delegieren, ihre Pflicht zur Billigung und Überwachung aber nicht.

Interesse? Schreiben Sie uns.

Wir melden uns in der Regel innerhalb eines Werktags.

kontakt@maplee.de

Vorheriger Schritt

ISMS-Implementierung nach ISO 27001

Nächster Schritt

Schulungen & Awareness

Alle Dienstleistungen