Externer ISB
Informationssicherheit, die nicht einschläft.Externer Informationssicherheitsbeauftragter im Monatsabo – mit Nachweisen statt guten Vorsätzen.
Nach dem Label ist vor dem Re-Assessment. Als externer ISB halte ich Ihr ISMS am Leben: Richtlinien aktuell, Schulungen gemacht, Vorfälle sauber bearbeitet – und die Geschäftsführung weiß jederzeit, wo das Unternehmen steht.
- Feste Monatspauschale
- Berichte an die Geschäftsführung
- Remote, mit festen Terminen
Worum es geht
Die Rolle, für die im Mittelstand selten jemand Zeit hat.
Ein ISB plant, steuert und kontrolliert die Informationssicherheit und berichtet direkt an die Geschäftsführung. In vielen Betrieben bleibt diese Aufgabe beim IT-Verantwortlichen hängen – der dann seine eigene Arbeit prüfen soll.
Als externer ISB bringe ich die Unabhängigkeit mit, die diese Rolle braucht, und die Routine aus einem bestandenen TISAX-Assessment. Sie zahlen eine feste Pauschale statt einer Stelle, und die Verantwortung bleibt, wo sie hingehört: bei der Geschäftsführung, die ich berate.
Leistungsumfang
Was der externe ISB übernimmt
- Richtlinien, Konzepte und Verfahren aktuell halten und anpassen
- Risikoregister pflegen, Maßnahmen verfolgen und nachhalten
- Schulung und Sensibilisierung planen, durchführen und nachweisen
- Ansprechpartner bei Sicherheitsvorfällen, Bewertung und Nachbereitung
- Lieferanten- und Dienstleisterbewertungen begleiten
- Management-Review vorbereiten und Bericht an die Geschäftsführung
- Fragebögen von Kunden und Versicherern fachlich beantworten
- Re-Assessment rechtzeitig vorbereiten
Ablauf
So arbeitet der externe ISB
ÜbergabeMonat 1
Bestandsaufnahme des ISMS, Jahresplan mit Schulungen, Reviews und Kontrollen.
Monatlicher Terminfest
Ein Jour fixe mit Geschäftsführung oder IT: Maßnahmen, Vorfälle, Änderungen.
Laufende Nachweisemonatlich
Wo möglich entstehen Nachweise automatisch, etwa aus Fernwartung oder Microsoft 365.
Jahresberichtjährlich
Management-Review mit Stand, Risiken und Empfehlungen – die Grundlage für Ihre Entscheidungen.
Anfrage
Festpreis und kostenloses Erstgespräch
30 Minuten am Telefon oder per Video. Sie schildern die Lage, ich sage Ihnen ehrlich, was nötig ist – und was nicht.
Externer ISB
ab 790 € pro Monat
Alle Preise netto. Bis 31.12.2026 ohne Umsatzsteuer (Kleinunternehmer, § 19 UStG), ab 01.01.2027 zuzüglich 19 % USt. Gebühren Dritter (z. B. Prüfdienstleister, ENX, Lizenzen) sind nicht enthalten.
- Bis zu sechs Stunden pro Monat, remote, mit festem Jour fixe
- Laufzeit 24 Monate, damit das Re-Assessment abgedeckt ist
- Mehraufwand nach Absprache zum Tagessatz
- Größere Unternehmen auf Anfrage
Fragen
Häufige Fragen
Ist ein ISB gesetzlich vorgeschrieben?
Für die meisten Unternehmen gibt es keine gesetzliche Pflicht wie beim Datenschutzbeauftragten. TISAX, ISO 27001 und viele Kunden verlangen aber, dass die Verantwortung für Informationssicherheit klar geregelt ist.
Können Sie gleichzeitig unsere IT betreuen?
Für dieselben Systeme nicht – wer administriert, sollte sich nicht selbst kontrollieren. Ich arbeite deshalb gut mit Ihrem bestehenden IT-Dienstleister zusammen, statt ihn zu ersetzen.
Wer haftet für die Informationssicherheit?
Die Verantwortung bleibt bei der Geschäftsführung. Der ISB berät, plant und kontrolliert – und sorgt dafür, dass Entscheidungen auf einer sauberen Grundlage getroffen werden.
Brauchen wir dafür ein TISAX-Label?
Nein. Der externe ISB lohnt sich für jedes Unternehmen, das Informationssicherheit nachweisen muss – etwa gegenüber Kunden oder der Cyberversicherung.
Passt dazu
Weitere Leistungen
Alle Preise netto. Bis 31.12.2026 ohne Umsatzsteuer (Kleinunternehmer, § 19 UStG), ab 01.01.2027 zuzüglich 19 % USt. Gebühren Dritter (z. B. Prüfdienstleister, ENX, Lizenzen) sind nicht enthalten.
TISAX® ist eine eingetragene Marke der ENX Association. Floxa ist kein TISAX-Prüfdienstleister und berät unabhängig von den Prüfgesellschaften.