Externer CISO / ISB, Umsetzungsberatung und Projektmanagement
Externer CISO / ISB
Als externer CISO oder Informationssicherheitsbeauftragter (ISB) – je nach Größe Ihres Unternehmens entweder in Vollzeit oder in Teilzeit – kümmern wir uns um Ihre Informationssicherheit. Sei es, um einen vorübergehenden Engpass zu überbrücken, zusätzliche Kapazitäten im Vorfeld von Audits und Zertifizierungen zu sichern oder einfach, weil dies die kostengünstigste Lösung ist.
Dabei agieren wir als echter Geschäftspartner für alle Unternehmensbereiche: Wir machen Risiken beherrschbar und nutzen Cybersicherheit als Wettbewerbsvorteil beim Kundenvertrauen.
Sicherheitsverantwortung, ohne eine Vollzeitstelle zu schaffen
Nicht jedes Unternehmen benötigt einen hauptamtlichen CISO – und nicht jedes Unternehmen kann die damit verbundenen Kosten rechtfertigen. Gleichzeitig verlangen die Normen ISO 27001 und NIS-2 sowie Kundenaudits, dass eine bestimmte Person für die Informationssicherheit verantwortlich ist.
Unsere Aufgaben umfassen in der Regel:
Steuerung und Reporting
Monatliche Berichterstattung sowie vierteljährliche Steuerungssitzungen – Vorbereitung, Moderation und Nachbereitung
Zielarchitektur Abnahmekriterien
Make/Buy Analysen
TSA Agreements
Aufbau und Betreuung eines prüfungsfähigen ISMS
Entwicklung und Pflege der Informationssicherheitsrichtlinie
Erstellung und Abstimmung der vorgeschriebenen ISMS-Dokumentation, einschließlich wichtiger Leistungskennzahlen
Laufende Lückenanalysen und interne Audits gemäß ISO 27001, BSIG (Bundesgesetz über das Bundesamt für Sicherheit in der Informationstechnik) und NIS2
Begleitung des gesamten Prozesses der Risikobewertung und -behandlung, einschließlich Workshops
Anwendbarkeits- und Auswirkungsanalysen zu NIS2 und BSIG
Auditkonforme Dokumentation gemäß etablierten Standards und Zeitplänen
Maßnahmen umsetzen und Wissen übergeben
Auswahl, Planung und Umsetzung definierter Sicherheitsmaßnahmen
Einsatzbereiche wie Identitäts- und Zugriffsmanagement (IAM), Schwachstellenmanagement, Asset-Management, Endgeräte- und Netzwerkschutz, Datensicherung und -wiederherstellung sowie Penetrationstests
Sensibilisierungsschulungen für Mitarbeiter und Führungskräfte, einschließlich Phishing-Simulationen und Tabletop-Übungen gemäß den BSI-Richtlinien
Vorbereitung von Incident-Response-Prozessen und Steuerung der funktionsübergreifenden Koordination im Notfall
Mentoring und Wissenstransfer an Ihr Team zum Aufbau nachhaltiger interner Kompetenzen
Was wir zu bieten haben
Wir hören zu und arbeiten eng mit den Bereichen IT, Entwicklung und Vertrieb zusammen, um pragmatische Lösungen zu entwickeln – anstatt eine „Department of No“ einzurichten. Ob Interim CISO, Virtual CISO oder Fractional CISO — das Prinzip ist dasselbe: erfahrene Sicherheitsführung ohne dauerhafte Einstellung.
Darauf können Sie sich außerdem verlassen:
Wie sich eine Zusammenarbeit in der Praxis gestaltet
Ein konkretes Kundenprojekt, bei dem wir einen unserer Senior-Berater als Informationssicherheitsbeauftragten (ISB) in Teilzeit zur Verfügung stellen:
- Abstimmung von Zeitplan, Prioritäten, Arbeitsweisen, Schnittstellen, Berichtswegen und dem zugewiesenen Team in einer Projektcharta
- Überprüfung der aktuellen Sicherheits-Roadmap und der jüngsten Audits mit Schwerpunkt auf Lücken und Abweichungen
- Gap Assessment auf Basis von ISO 27001 und NIS2 (sofern erforderlich)
- Gemeinsame Priorisierung und Ableitung von sofortigen Maßnahmen
- Umsetzung vor Ort
- Kommunikations- und Lenkungsausschüsse – monatliche Berichterstattung, vierteljährliche Sitzungen der Lenkungsausschüsse, Fortschrittsberichte sowie das Management von Hindernissen und Eskalationen.
- Sicherheitsrichtlinien und ISMS-Dokumentation – Leitfäden, Schlüsselkennzahlen, Richtlinien, Notfallpläne und Dokumentationsstandards.
- Gap Assessment und Risikobewertung – interne Audits gemäß ISO 27001, BSIG und NIS2, Risikobewertungsprozess, Workshops, Meilensteine sowie die Koordination externer Audits.
- Maßnahmenumsetzung und Wirksamkeitsprüfung – von IAM und Schwachstellenmanagement bis hin zu Penetrationstests, einschließlich Kennzahlen zur Messung der Wirksamkeit.
- Incident Response – Vorbereitung von Prozessen und Steuerung der funktionsübergreifenden internen und externen Koordination im Notfall.
- Mentoring und Wissenstransfer – Aufbau nachhaltiger interner Kompetenzen innerhalb des Kundenteams.
Aus der Praxis
Interim CISO im Automotive-Umfeld
Verantwortung für SOC, ISMS und IAM. Übergabe an die neue IT-Sicherheitsstruktur in nur fünf Monaten.
Unser Team aus praxisorientierten Sicherheitsexperten
Erfahrene Fachkräfte mit fundiertem technischem Know-how, die bereit sind, Ihre Sicherheitsinitiativen zum Erfolg zu führen
Dr. Ingo Pansa
Interim-CISO bei Keenfinity • Leitender Architekt für Zugriffsmanagement bei der Mercedes-Benz AG • CPO bei Planck Security • Leiter des größten europäischen Beschaffungsprojekts für Cybersicherheitsdienste
Stev Gödecke
Ehemaliger CIO einer mittelständischen Unternehmensgruppe (>4.000 IT-Anwender) • Über 20 Jahre Erfahrung in der Netzwerktechnik • Über 100 erfolgreiche Sicherheitsprojekte (darunter >30 SOC-Projekte, OT, Mikrosegmentierung, SASE/SSE)
Lutz Kirsten
Ehemaliger Leiter des hauseigenen SOC bei der Bausparkasse Schwäbisch Hall (DORA-reguliert) • SecOps SIEM/SOAR für die Stadt München • CISSP, IPMA Level D • Mitverantwortlicher für Europas größtes SOC-Beschaffungsprojekt
Tino Brunzel
Befristete Tätigkeit als ISB im Fertigungssektor (500 Mitarbeiter) • Sicherheitsarchitekt bei Mercedes-Benz • PwC Risk Assurance (einschließlich ISO 27001-Audits) • Deloitte Cybersecurity
Niclas Ilg
Promotion in Informatik (Dissertation zum Thema Intrusion Detection) • NIS2-Folgenabschätzungen für KRITIS-Energieversorger • NDR/SIEM bei einer großen deutschen Bank • EDR/SIEM/SOAR bei einem führenden Automobilhersteller
Dr. Jannis Stemmann
Vizepräsident bei Robert Bosch (u. a. Leiter der Fertigung) • Senior Engagement Manager bei McKinsey • Über 100 Sicherheitsprojekte • CISSP, GICSP, ISO 27001-Leitender Auditor
Unser Versprechen an Sie:
Ihr erster Ansprechpartner
Dr. Ingo Pansa
Senior Solution Manager, CyberCompare
