Question 1

Was kostet die Beratung?

Accepted Answer

Das hängt von Ihrem Ausgangspunkt und dem gewünschten Umfang ab. Für einen ersten Überblick bieten wir den Sicherheits-Schnellcheck für KMU zum Fixpreis von € [TODO] an. CISO as a Service gibt es ab € [TODO] pro Monat. Nach einem unverbindlichen Erstgespräch erhalten Sie ein transparentes Angebot.

Question 2

Wie lange dauert die Einführung von ISO 27001 in einem KMU?

Accepted Answer

Das hängt vor allem vom Reifegrad Ihrer bestehenden Abläufe, der Unternehmensgröße und den verfügbaren internen Ressourcen ab. Nach einer ersten Bestandsaufnahme nennen wir Ihnen einen realistischen Zeitplan. Erfahrungsgemäß sollten Sie mit [TODO typische Dauer] rechnen. Das Zertifizierungsaudit selbst führt eine akkreditierte Zertifizierungsstelle durch.

Question 3

Woher weiß ich, ob mein Unternehmen von NIS2 betroffen ist?

Accepted Answer

Entscheidend sind vor allem der Sektor, in dem Sie tätig sind, und die Unternehmensgröße (Mitarbeitende, Jahresumsatz, Bilanzsumme). Für einige Dienste gilt das Gesetz unabhängig von der Größe. Auch wenn Sie nicht direkt betroffen sind, können über Ihre Kunden Anforderungen aus der Lieferkette auf Sie zukommen. Eine erste Orientierung gibt Ihnen unser kostenloser Betroffenheits-Check auf dieser Seite – eine rechtliche Prüfung ersetzt er nicht.

Question 4

Arbeiten Sie remote oder vor Ort?

Accepted Answer

CISO as a Service erbringen wir grundsätzlich remote – über Online-Termine, E-Mail und gemeinsame Dokumente. Termine vor Ort, etwa für Workshops oder Audits, sind nach Vereinbarung möglich [TODO Bedingungen, z. B. Region und Reisekosten].

Question 5

Was ist der Unterschied zu meinem IT-Dienstleister?

Accepted Answer

Ihr IT-Dienstleister kümmert sich um die Technik: Server, Netzwerk, Updates, Datensicherung. Wir kümmern uns um die organisatorische Seite der Informationssicherheit: Wer ist wofür zuständig? Welche Risiken gibt es? Welche Richtlinien und Abläufe braucht es – und wie weisen Sie das gegenüber Kunden, Prüfern oder Behörden nach? Wir arbeiten dabei gerne mit Ihrem IT-Dienstleister zusammen; die technische Umsetzung bleibt in seiner Verantwortung.

Question 6

Gibt es bei CISO as a Service eine Mindestlaufzeit?

Accepted Answer

[TODO Mindestlaufzeit und Kündigungsfrist eintragen]. Der Umfang ist quartalsweise anpassbar, und ein Wechsel des Service-Modells ist quartalsweise möglich.