Ihr externer Informationssicherheits­beauftragter (ISB)

Ein ISB plant, steuert und überwacht die Informationssicherheit einer Organisation. Als externer ISB übernehmen wir diese Rolle vollständig oder unterstützen Ihr internes Team – von der Risikoanalyse über den Aufbau eines ISMS nach ISO 27001 bis zu internen Audits und dem Berichtswesen an die Geschäftsführung.

Der ISB baut das Informationssicherheits-Managementsystem (ISMS) auf, betreibt und verbessert es fortlaufend. Zu den zentralen Aufgaben gehören: Sicherheitsleitlinie, Richtlinien und Konzepte erstellen und pflegen; Werte und Assets erfassen und schützwürdig einstufen; Risiken analysieren, bewerten und deren Behandlung steuern; die Geschäftsleitung beraten und ihr regelmäßig berichten; technische und organisatorische Schutzmaßnahmen koordinieren und deren Umsetzung nachhalten; Mitarbeitende sensibilisieren und schulen; Sicherheitsvorfälle behandeln und Melde- und Eskalationsprozesse (u. a. nach NIS2) begleiten; interne und externe Audits sowie Zertifizierungen vorbereiten und begleiten; die Wirksamkeit der Maßnahmen über Kennzahlen und die jährliche Management-Bewertung überwachen. Nach außen ist der ISB zentraler Ansprechpartner für Behörden, Auditoren, Kunden und Lieferanten.

NIS2 erfasst „wesentliche" und „wichtige" Einrichtungen aus rund 18 Sektoren – u. a. Energie, Wasser und Abwasser, Verkehr, Gesundheit, Banken und Finanzmarktinfrastruktur, digitale Infrastruktur und IT-Dienstleister, öffentliche Verwaltung, Ernährung, Chemie, Abfallwirtschaft, Post- und Kurierdienste sowie weite Teile des verarbeitenden Gewerbes (etwa Maschinenbau, Elektronik, Fahrzeugbau und Medizinprodukte). Betroffen sind in der Regel Unternehmen ab 50 Beschäftigten oder mehr als 10 Mio. € Jahresumsatz; besonders kritische Anbieter unabhängig von ihrer Größe. KRITIS-Betreiber sind Organisationen, die kritische Dienstleistungen oberhalb der Schwellenwerte der BSI-Kritisverordnung erbringen (Richtwert: Versorgung von rund 500.000 Menschen). Ein namentlich „ISB" genannter Posten wird gesetzlich zwar nicht ausdrücklich verlangt – die geforderten Risikomanagement-, Nachweis- und Meldepflichten, für die die Geschäftsleitung persönlich haftet, lassen sich in der Praxis aber kaum ohne eine kompetente, verantwortliche Rolle erfüllen. Genau diese Rolle übernehmen wir als externer ISB.

Wir arbeiten mit ISO/IEC 27001:2022, BSI IT-Grundschutz, den NIS2- und KRITIS-Anforderungen sowie TISAX und CISIS12. Datenschutz nach DSGVO ist über unsere zusätzliche DSB-Qualifikation integriert.

Ja. Jeder Mandant erhält im Rahmen der Betreuung Zugang zu unserem webbasierten Informationssicherheits-Managementsystem – ohne zusätzliche Lizenzkosten. Risiken, Maßnahmen, Controls, Audits, Meldewesen und Nachweise werden dort zentral und prüfungssicher geführt.

Ja. Datenschutz decken wir mit einem Team aus mehreren DEKRA-zertifizierten Fachkräften für Datenschutz ab (u. a. Silke Chabrié). Informationssicherheit und Datenschutz kommen so aus einer Hand – mit gemeinsamer Datenbasis inklusive Verarbeitungsverzeichnis (VVT) und Datenschutz-Folgenabschätzung (DSFA).

Wir betreuen Unternehmen und Organisationen in ganz Nordrhein-Westfalen. Sitz der wupp.iT ist Wuppertal – kurze Wege und persönliche Betreuung inklusive. Remote-Zusammenarbeit ist bundesweit möglich.