Externer Informationssicherheitsbeauftragter

Immer dann, wenn Informationssicherheit eine Funktion sein soll, aber keine interne Stelle sinnvoll oder wirtschaftlich ist. Häufige Anlässe: ISO-27001-Zertifizierung, TISAX-Assessment, NIS2-Betroffenheit, Kundenanforderung oder der Weggang eines internen ISB.

Im Kern dieselbe Rolle, unterschiedliche Begriffe. „Externer Informationssicherheitsbeauftragter“ (ISB) ist die im deutschen Sprachraum übliche Bezeichnung; normativ verankert ist sie vor allem im BSI IT-Grundschutz. ISO 27001 verlangt in Abschnitt 5.3 lediglich, dass Verantwortlichkeiten klar zugewiesen werden, schreibt aber keine Bezeichnung vor. „CISO as a Service“ ist die englische Entsprechung, besonders im Technologieumfeld gebräuchlich. VIAMA deckt beides ab. Die Funktion ist dieselbe.

Ja. Im Anwendungsbereich von NIS2 muss die Geschäftsleitung die Maßnahmen umsetzen, überwachen und sich dazu schulen lassen (§ 38 BSIG). Diese Verantwortung lässt sich nicht abgeben.

Der externe ISB-Betrieb durch VIAMA ist normenübergreifend ausgelegt. Das Managementsystem wird so aufgebaut und betrieben, dass es die Anforderungen von ISO 27001:2022, TISAX (VDA-ISA) und NIS2 gleichzeitig erfüllen kann, ohne denselben Nachweis dreimal zu erzeugen.

Die Kontinuität des Betriebs ist dabei das erste Ziel: laufende Kontrollen, offene Maßnahmen und anstehende Audits werden übernommen und weitergeführt, ohne Unterbrechung. Den genauen Übergabeweg und den Zeitplan stimmen wir zu Beginn der Zusammenarbeit mit Ihnen ab.