Laufende ISMS- und Governance-Steuerung
Informationssicherheit, die nicht nur dokumentiert, sondern dauerhaft gesteuert wird. Niedung Advisory verfolgt Risiken und Maßnahmen, koordiniert relevante Themen und schafft einen belastbaren Informationsfluss zur Geschäftsführung.
Deutschlandweit remote/hybrid und bei Bedarf vor Ort.
Konkrete Kaufsituationen
Informationssicherheit bleibt nicht durch Richtlinien wirksam, sondern durch kontinuierliche Steuerung, Entscheidungen und Nachverfolgung.
Vom Dokument zur laufenden Steuerung
Das Ziel ist kein garantiertes Vorher-Nachher-Ergebnis, sondern ein belastbarer Steuerungsrhythmus, in dem offene Themen sichtbar bleiben und Entscheidungen nachvollziehbar werden.
Steuerungsfunktion
Der externe ISB koordiniert die laufende Informationssicherheits-Governance. Die operative Umsetzung bleibt bei den jeweils verantwortlichen internen oder externen Stellen.
Rollen, Verantwortlichkeiten, Richtlinien und Steuerungsrhythmus koordinieren.
Risiken aktuell halten, Maßnahmen nachverfolgen sowie Blockaden und Entscheidungsbedarf sichtbar machen.
Vereinbarte Kontrollen und erforderliche Nachweise in einen wiederkehrenden Rhythmus bringen.
Status, Risiken, Abweichungen und Entscheidungsbedarf so aufbereiten, dass die Geschäftsführung steuern kann.
IT, Fachbereiche, Datenschutz, Dienstleister und Auditoren bei Informationssicherheitsthemen zusammenbringen.
Retainer & Preise
Alle Pakete enthalten reservierte Betreuungskapazität für den vereinbarten ISB-Service. Die Mindestlaufzeit beträgt jeweils 6 Monate.
ISB
1.990 € netto / Monat
Grundlegende ISMS-Steuerung für Organisationen, die einen verlässlichen Rhythmus und klaren Ansprechpartner benötigen.
Leistungsrahmen: bis zu 1,5 Beratungstage pro Monat
Mindestlaufzeit 6 Monate. Keine 24/7-Bereitschaft.
ISB Basis anfragenISB
3.990 € netto / Monat
Aktive Informationssicherheitssteuerung für den Mittelstand.
Leistungsrahmen: bis zu 3 Beratungstage pro Monat
Mindestlaufzeit 6 Monate.
ISB Steuerung anfragenISB
6.490 € netto / Monat
Engere Steuerung für Organisationen mit höherer Governance-, Audit- und Stakeholderdichte.
Leistungsrahmen: bis zu 5 Beratungstage pro Monat
Mindestlaufzeit 6 Monate.
ISB Plus anfragenPaketvergleich
| Merkmal | Basis | Steuerung | Plus |
|---|---|---|---|
| Preis/Monat | 1.990 € | 3.990 € | 6.490 € |
| Steuerungsrhythmus | grundlegend | aktiv | erweitert |
| Kapazität | bis 1,5 T | bis 3 T | bis 5 T |
| Regeltermine | 1 | bis 2 | bis 4 |
| Managementstatus | quartalsweise | monatlich | monatlich |
| Vertieftes Review | – | nach Scope | quartalsweise |
| Reaktionszeit | 4 Werktage | 3 Werktage | 2 Werktage |
| Mindestlaufzeit | 6 Monate | 6 Monate | 6 Monate |
Reaktionszeit bedeutet eine erste Rückmeldung während üblicher Geschäftszeiten. Sie ist keine zugesagte Lösungs- oder Wiederherstellungszeit.
Professioneller Mandatsstart
Bevor Niedung Advisory ein ISMS verantwortlich koordinieren kann, müssen Ausgangslage, Rollen, Risiken, Maßnahmen, Stakeholder und Managementrhythmus verstanden werden.
ISB Onboarding
2.900 € netto einmalig
Das Onboarding ist kein vollständiges ISMS Gap Assessment und kein ISMS-Aufbau. Ist zunächst ein Aufbauprojekt erforderlich, wird dieses separat vereinbart.
Zusammenarbeit
Jedes Modell reserviert monatlich definierte Kapazität für Ihre ISB-Steuerung. Damit bleiben Termine, Analysen, Dokumentation und Managementreporting planbar.
Nicht genutzte Kapazität wird grundsätzlich nicht angesammelt. Bei Steuerung und Plus können nach Abstimmung bis zu 0,5 Tage in den unmittelbaren Folgemonat übertragen werden.
Rollenabgrenzung
Beide Perspektiven können bei Bedarf kombiniert werden – mit einer klar definierten Rollen- und Leistungsmatrix.
Fokus auf laufende Informationssicherheits-Governance und ISMS-Steuerung: Risiken und Maßnahmen aktuell halten, Kontrollen koordinieren, Richtlinien wirksam machen, Nachweise verfolgen und notwendige Themen eskalieren.
Fokus auf strategische Security-Führung: Cyberrisiken akzeptieren, Investitionen und Initiativen priorisieren, größere Programme steuern und Security mit der Unternehmensstrategie verbinden.
vCISO ansehen →FAQ
Der externe ISB koordiniert Governance, Risiken, Maßnahmen, Kontrollen, Nachweise und Managementreporting. Er verbindet die relevanten internen und externen Stellen, ohne deren operative Aufgaben vollständig zu übernehmen.
ISB Basis kostet 1.990 € netto pro Monat, ISB Steuerung 3.990 € netto pro Monat und ISB Plus 6.490 € netto pro Monat. Für alle drei Retainer gilt eine Mindestlaufzeit von 6 Monaten. Das Onboarding kostet grundsätzlich einmalig 2.900 € netto.
Basis eignet sich für einen grundlegenden Steuerungsrhythmus, Steuerung für aktive Informationssicherheitssteuerung im Mittelstand und Plus für eine höhere Governance-, Audit- und Stakeholderdichte. Der konkrete Bedarf wird vor Beginn gemeinsam eingeordnet.
Die Geschäftsführung erhält je nach Modell einen quartalsweisen oder monatlichen verständlichen Status zu Risiken, Maßnahmen, Abweichungen und Entscheidungsbedarf. Vertiefte Management Reviews erfolgen im vereinbarten Leistungsrahmen.
Ja, wenn die Ausgangslage ausreichend dokumentiert und übergabefähig ist. Im Onboarding werden Rollen, Risiken, Maßnahmen, Stakeholder sowie Reporting- und Terminrhythmus übernommen und geordnet.
Dann reicht ein Retainer allein in der Regel nicht aus. Ein notwendiger ISMS-Aufbau oder eine umfangreiche Neuerstellung fehlender Grundlagen wird als separates Projekt vereinbart.
Vor der laufenden Steuerung müssen Rollen, Berichtslinien, Stakeholder, ISMS-Stand, Risiken, Maßnahmen und Terminrhythmus belastbar übernommen werden. Das Onboarding schafft dafür einen 90-Tage-Arbeitsplan. Es ist kein vollständiges Gap Assessment und kein ISMS-Aufbau.
Zusätzlicher Bedarf wird vor der Bearbeitung abgestimmt. Größere Vorhaben wie Security Assessment, Threat Modeling, Sicherheitskonzept oder ISMS-Aufbau werden als eigenes Arbeitspaket mit transparentem Umfang und Kosten geplant.
Der externe ISB fokussiert den laufenden Betrieb von Governance und ISMS. Der vCISO fokussiert strategische Cyberrisiken, Investitionen, Programme und Managemententscheidungen. Eine Kombination ist mit klarer Rollenmatrix möglich.
Ja. Die laufende Zusammenarbeit kann vollständig remote organisiert werden. Wenn der Scope es erfordert, können einzelne Termine nach Abstimmung vor Ort stattfinden; Reiseaufwand ist nicht automatisch im Retainer enthalten.
Ja. Niedung Advisory hat seinen Standort in Magdeburg und bietet die Leistung deutschlandweit remote, hybrid und bei Bedarf vor Ort an.
Die Mindestlaufzeit beträgt bei ISB Basis, ISB Steuerung und ISB Plus jeweils 6 Monate. Die anschließende Fortführung und Kündigungsfrist werden vertraglich geregelt.
Nächster Schritt
Beschreiben Sie Ausgangslage, vorhandenes ISMS und gewünschten Start. Gemeinsam lässt sich einordnen, welches Modell zu Ihrem Steuerungsbedarf passt.
Ihre E-Mail-App öffnet eine vorbereitete Anfrage. Über die Website werden keine Angaben erfasst.