Virtual CISO · Externe Security-Führung
Welche Cyberrisiken akzeptieren wir? Wo investieren wir? Was hat Priorität? Niedung Advisory unterstützt Geschäftsführungen bei der strategischen Führung von Informations- und Cybersicherheit – ohne eine vollständige interne CISO-Funktion aufbauen zu müssen.
Deutschlandweit remote/hybrid und bei Bedarf vor Ort.
Konkrete Kaufsituationen
Ein vCISO verbindet Cyberrisiken, Investitionen und Initiativen zu einer steuerbaren Managementperspektive.
Von Einzelthemen zur Führungsaufgabe
Das angestrebte Steuerungsmodell schafft Entscheidungsfähigkeit. Es ist keine Garantie für bestimmte Sicherheits- oder Geschäftsergebnisse.
Fünf vCISO-Säulen
Der vCISO strukturiert Entscheidungsgrundlagen und koordiniert strategische Prioritäten. Die unternehmerische Entscheidung und Verantwortung bleiben beim zuständigen Management.
Cyberrisiken für Geschäftsmodell, Kunden, Betrieb, Finanzen und Reputation einordnen.
Sicherheitsniveau, benötigte Fähigkeiten, Zielbild und strategische Themen ausrichten.
Budget und Ressourcen mit relevanten Risiken verbinden und Entscheidungen vorbereiten.
Initiativen, Prioritäten und Abhängigkeiten zusammenführen und Veränderungsbedarf zeigen.
Risiken, Fortschritt, Investitionen, Abweichungen und Eskalationen entscheidungsorientiert aufbereiten.
vCISO-Modelle & Preise
Der strategische Steuerungsumfang steht im Vordergrund. Die Kapazität ist der reservierte Leistungsrahmen. Mindestlaufzeit: 6 Monate.
vCISO
2.900 € netto / Monat
Strategisches Security-Sparring für Geschäftsführungen und IT-Leitungen mit operativen Verantwortlichen.
Reservierte Kapazität: bis zu 2 Beratungstage pro Monat
Mindestlaufzeit 6 Monate. Operative Verantwortlichkeiten werden vorausgesetzt.
vCISO Advisory anfragenvCISO
5.500 € netto / Monat
Aktive externe Führung und Steuerung der Security-Funktion gemeinsam mit der Geschäftsführung.
Reservierte Kapazität: bis zu 4 Beratungstage pro Monat
Mindestlaufzeit 6 Monate.
vCISO Leadership anfragenvCISO
9.500 € netto / Monat
Fractional-CISO-Mandat für höheren strategischen Steuerungs-, Initiativen- und Gremienbedarf.
Reservierte Kapazität: bis zu 7 Beratungstage pro Monat
Mindestlaufzeit 6 Monate.
vCISO Executive anfragenPaketvergleich
| Merkmal | Advisory | Leadership | Executive |
|---|---|---|---|
| Preis/Monat | 2.900 € | 5.500 € | 9.500 € |
| Fokus | Sparring | aktive Führung | Fractional CISO |
| Managementtermine | 1/Monat | bis 2/Monat | regelmäßig im Scope |
| Strategie/Roadmap | Review | aktive Steuerung | vertiefte Steuerung |
| Cyberrisiken | Review | aktive Steuerung | Portfolio-Steuerung |
| Budget/Investitionen | punktuell | aktiv | aktiv |
| Security-Portfolio | Review | Steuerung | vertiefte Steuerung |
| Gremien | nach Scope | nach Scope | im Mandat |
| Kapazität | bis 2 T | bis 4 T | bis 7 T |
| Reaktionszeit | 4 Werktage | 3 Werktage | 2 Werktage |
| Mindestlaufzeit | 6 Monate | 6 Monate | 6 Monate |
Reaktionszeit bedeutet eine erste Rückmeldung während üblicher Geschäftszeiten, keine zugesagte Lösungs- oder Wiederherstellungszeit.
Professioneller Mandatsstart
Strategische Führung benötigt ein belastbares Verständnis von Geschäftsmodell, Risiken, Organisation, Initiativen, Dienstleistern, Budgets und Managementanforderungen.
vCISO Onboarding
3.900 € netto einmalig
Kein vollständiges Security Assessment. Fehlt eine belastbare Ausgangsbewertung, kann ein separates Assessment sinnvoll oder erforderlich sein.
Konkrete Entscheidungssituationen
ISB: Owner, Status, Risikoauswirkung, Nachverfolgung und Eskalation.
vCISO: Was ist geschäftlich relevant? Was finanzieren wir? Welche Risiken akzeptieren wir?
ISB: Prozesse, Nachweise, Kontrollen, Maßnahmen und Audit-Readiness.
vCISO: Warum, welcher Scope, welches Budget und welche Organisation sind strategisch sinnvoll?
ISB: Erkenntnisse in Risiken, Maßnahmen und Governance überführen.
vCISO: Welche Folgen ergeben sich für Risikoprofil, Budget, Prioritäten und Managemententscheidungen?
Incident Response selbst ist nicht Bestandteil.
Rollenentscheidung
Passt eher, wenn ISMS, Risiken, Maßnahmen, Kontrollen, Nachweise und Governance-Rhythmus im laufenden Betrieb gesteuert werden sollen.
„Wir wissen grundsätzlich, was getan werden muss. Uns fehlt jemand, der für dauerhafte Steuerung sorgt.“Externen ISB ansehen
Passt eher, wenn Cyberrisiken, Sicherheitsniveau, Investitionen, Initiativen und Managemententscheidungen zusammengeführt werden müssen.
„Uns fehlt eine Security-Führungsperspektive auf Managementebene.“vCISO-Modell auswählen
Der ISB steuert das Managementsystem.
Der vCISO führt die Security-Funktion.
Ja, wenn beide Steuerungsperspektiven benötigt werden. Rollen, Verantwortlichkeiten, Managementrhythmus, Kapazität und Leistungsumfang werden dann gemeinsam definiert. Daraus entsteht ein passendes Mandatsmodell – nicht die automatische Addition zweier Retainer.
Zusammenarbeit
Die Modelle reservieren monatlich definierte vCISO-Kapazität. Darin enthalten sind Vorbereitung, Analyse, Managementtermine, Entscheidungsunterlagen, Reporting und Administration.
Keine unbegrenzte Ansammlung. Bei Leadership und Executive können nach Abstimmung maximal 0,5 Beratungstage einmalig in den unmittelbaren Folgemonat übertragen werden.
FAQ
Er verbindet Cyberrisiken, Strategie, Prioritäten, Investitionen, Security-Portfolio und Managemententscheidungen.
Advisory kostet 2.900 €, Leadership 5.500 € und Executive 9.500 € netto pro Monat. Das Onboarding kostet 3.900 € netto einmalig. Mindestlaufzeit: 6 Monate.
Advisory bietet Sparring, Leadership aktive externe Security-Führung und Executive ein Fractional-CISO-Mandat mit höherer Steuerungsintensität.
Der ISB steuert das Managementsystem. Der vCISO führt die Security-Funktion.
Nicht pauschal. Das hängt von Organisation, ISMS und vorhandenen Verantwortlichkeiten ab.
Strategische Führung benötigt ein Verständnis von Geschäftsmodell, Risiken, Organisation, Initiativen, Dienstleistern, Budgets und Managementanforderungen.
Eine vCISO 90-Day Agenda mit Entscheidungsthemen, priorisierten Risiken, Initiativen und Steuerungsrhythmus.
Nein. Bei unklarer Ausgangslage kann ein separates Assessment sinnvoll sein.
Nein. Er bereitet Entscheidungen vor und macht Konsequenzen transparent. Verantwortung und Entscheidung bleiben beim Management.
Je nach Modell und Scope ja, ohne eine gesellschaftsrechtliche Organfunktion zu übernehmen.
Ja. Vor-Ort-Termine sind nach Abstimmung möglich; Reiseaufwand ist nicht automatisch enthalten.
Ja, remote, hybrid und bei Bedarf vor Ort.
Sie werden separat geplant und beauftragt; der vCISO kann sie strategisch steuern.
Für alle drei Modelle 6 Monate.
Nächster Schritt
Wählen Sie das passende vCISO-Modell oder beschreiben Sie kurz Ihre Ausgangslage.
Ihre E-Mail-App öffnet eine vorbereitete Anfrage. Über die Website werden keine Angaben erfasst.