Virtuelle CISO-Lösung:
MDP CLOUD vCISO ist ein erfahrener Chief Information Security Officer (CISO) auf Abruf: Risikomanagement, Richtlinien, Umsetzung von Kontrollen, Schulungen und Berichte an die Geschäftsführung, abgestimmt auf NIS2, DORA und ISO 27001.
Ausgelegt für ISO 27001NIS2 DORA
- Strategische Sicherheit
- Compliance
- Praktische Kontrollen
Für wen ist dieser Service?
Strategische Sicherheit
Compliance
Praktische Kontrollen
Das erhalten Sie
Strategie und Roadmap
Risikomanagement
Richtlinien-Set
Schnelle Erfolge
Incident Management
Compliance-Übersicht
Schulung der Mitarbeitenden
Berichte an die Geschäftsführung
CISO-Preise
| Paket | Für wen geeignet | Leistungen | Richtpreis |
|---|---|---|---|
vCISO Starter | bis ca. 50 Mitarbeitende, keine strenge Regulierung | 90-Tage-Roadmap, Risikoregister, 8–10 Richtlinien, Basis-Härtung von M365/Entra/Intune, Monatsbericht | ab 790 € pro Monat + Einrichtung ab 1.200 € |
vCISO Growth | 50–200 Mitarbeitende, mehrere Anbieter, SaaS, DSGVO-Risiken | Alles aus Starter + Lieferantenmanagement, Phishing und Schulungen, Quartalsbericht an die Geschäftsführung, Planspiel einmal pro Quartal | ab 1.490 € pro Monat + Einrichtung ab 1.900 € |
vCISO Regulated (DORA/NIS2) | Finanzsektor, kritische Infrastruktur, hohe Anforderungen | Alles aus Growth + DORA/NIS2-Übersicht, ISMS-Struktur (ISO 27001), Übungen zweimal pro Quartal, Nachweispaket für Audits | ab 2.490 € pro Monat + Einrichtung ab 3.500 € |
Häufige Fragen zum CISO
Was ist der Unterschied zwischen einem CISO und einem vCISO?
Ein vCISO ist die CISO-Funktion als Service. Sie erhalten den gleichen strategischen Nutzen ohne die Kosten einer Festanstellung in Vollzeit.
Eignet sich ein vCISO für regulierte Unternehmen?
Ja. Wir haben Erfahrung mit DORA/NIS2 und liefern ein Nachweispaket für Audits.
Kümmern Sie sich nur um Dokumente oder auch um die Technik?
Um beides. Von Richtlinien und vertraglichen Kontrollen bis zur Härtung von M365, EDR und Backup.
Gibt es eine Mindestlaufzeit?
Wir empfehlen 6–12 Monate, damit Sie den gesamten Zyklus sehen (Risiken → Kontrollen → KPIs).
Können wir unsere eigenen Tools nutzen?
Ja, wir arbeiten mit Ihrem EDR, SIEM, ITSM und weiteren Systemen, solange die KPIs erreichbar sind.
Wie läuft die Berichterstattung?
Eine monatliche Zusammenfassung und ein vierteljährlicher Bericht an die Geschäftsführung mit Risiken, KPIs und Entscheidungsempfehlungen.
Bieten Sie eine Reaktion rund um die Uhr an?
Ja, als Zusatzleistung (Rufbereitschaft und Eskalation bei Vorfällen nach SLA).
Was kostet es in unserem Fall?
Ein konkretes Angebot erhalten Sie nach wenigen kurzen Fragen und einer Prüfung Ihrer Architektur.
Verwandte Leistungen
Compliance-Beratung
Beginnen Sie mit einer klaren Antwort: Gilt die Regelung überhaupt für Sie?
DORA-Umsetzung von A bis Z
Wir unterstützen Sie bei der Umsetzung von DORA, von den Richtlinien bis zur Einführung der Sicherheitslösungen.
IT-Sicherheitsaudit
Erfahren Sie, wo Sie wirklich stehen, bevor Sie es auf die harte Tour lernen.
NIS2-Umsetzung von A bis Z
Wir unterstützen Sie bei der Umsetzung von NIS2, von den Richtlinien bis zur Einführung der Sicherheitslösungen.
Fachwissen, das Zertifizierungen belegen
Ihr externer Sicherheitsmanager besitzt die CISM-Zertifizierung, dieselbe, die auch von Sicherheitsmanagern in Banken und Großunternehmen verlangt wird.
-
Certified Information Security Manager
Sicherheitssteuerung, Richtlinien und Vorfallprozesse nach der ISACA-Methodik.
-
Certified in Risk and Information Systems Control
Risiken werden mit der internationalen Methodik für IT-Risiken bewertet und gesteuert.
-
ISO/IEC 27001 Lead Implementer
Die Leistung wird nach den Anforderungen eines Managementsystems nach ISO/IEC 27001 erbracht.
Persönliches vCISO-Angebot anfordern
Antwort innerhalb von 1 Werktag