ISB as a Service für IT-Grundschutz
Externer Informationssicherheitsbeauftragter nach BSI für Kommunen und öffentliche Verwaltung
Pragmatisch starten, strukturiert umsetzen und Informationssicherheit dauerhaft steuern – mit einem festen ISB, klaren Prioritäten und einem verlässlichen Arbeitsrhythmus.
Informationssicherheit strukturiert steuern
IT-Grundschutz unter realen Bedingungen umsetzen
Informationssicherheit in der öffentlichen Verwaltung ist Alltag unter Realbedingungen: knappe Ressourcen, viele Beteiligte, historisch gewachsene IT-Landschaften und gleichzeitig hohe Erwartungen an Verfügbarkeit, Datenschutz und nachvollziehbare Prozesse. Der BSI IT-Grundschutz bietet dafür eine praxiserprobte und strukturierte Methode – mit unterschiedlichen Einstiegspunkten je nach Reifegrad: vom pragmatischen Start über die Basisabsicherung bis hin zu IT-Grundschutz-Profilen und Standard-Absicherung.
Wenn Informationssicherheit an vielen Stellen gleichzeitig anfängt
Knappe personelle und zeitliche Ressourcen erschweren einen kontinuierlichen Sicherheitsprozess.
Fachverfahren, zentrale IT, Schulen, Eigenbetriebe und externe Dienstleister müssen gemeinsam betrachtet werden.
Rollen, Verantwortlichkeiten und Entscheidungswege sind nicht immer eindeutig geregelt.
Nachweise, Richtlinien und Maßnahmen liegen verteilt vor oder werden nicht regelmäßig gepflegt.
Technische, organisatorische und personelle Themen werden getrennt bearbeitet, obwohl sie zusammenwirken.
Neue Themen wie KI-Services verändern Datenflüsse, Berechtigungen, Schutzbedarf und Schulungsbedarf.
Zentral koordiniert
Ein ISB verbindet Organisation, Technik und Management
Mit dem Managed Service „Externer Informationssicherheitsbeauftragter (ISB)“ kommt Expertise direkt in Ihre Organisation. Der ISB übersetzt die Methodik in konkrete, priorisierte Maßnahmen und eine umsetzbare Roadmap – abgestimmt auf Strukturen, Verantwortlichkeiten und Ressourcen. So entsteht ein verlässlicher Sicherheitsprozess mit klarer Steuerung und regelmäßigem Reporting, ohne interne Kapazitäten dauerhaft zu binden.
Zentraler Ansprechpartner für die interne und externe Kommunikation zu allen Themen der Informationssicherheit
Planungssicherheit durch Projekt- und Prozessplanung für Aufbau und Betrieb des ISMS
Weiterentwicklung und Aufrechterhaltung des ISMS anhand strategischer Ziele
Begleitung bei der Umsetzung technischer Maßnahmen
Regelmäßige Berichte und Entscheidungsgrundlagen für Leitungsebene und ISMS-Team
Koordination von Richtlinien, Risiken, Vorfällen, Awareness, Nachweisen und Dienstleistern
Ihr Ausgangspunkt
Wo stehen Sie aktuell?
Orientierung und Einstieg
Transparenz schaffen
Sie möchten den aktuellen Stand strukturiert erfassen, Prioritäten festlegen und mit überschaubarem Aufwand in die Basisabsicherung starten.
Aufbau nach BSI-Logik
Struktur etablieren
Sie möchten Geltungsbereiche definieren, den Informationsverbund modellieren und Anforderungen eines IT-Grundschutzprofils oder der Basis-Absicherung systematisch bearbeiten.
Standard-Absicherung und Risikomanagement
Umfassend steuern
Sie benötigen Schutzbedarfsfeststellungen, Risikoanalysen und eine belastbare Grundlage für die dauerhafte Steuerung der Informationssicherheit.
Weiterentwicklung bestehender Strukturen
Grundschutz weiterdenken
Sie arbeiten bereits nach IT-Grundschutz oder verfügen über ein Zertifikat und möchten vorhandene Strukturen auf neue Anforderungen und Grundschutz++ vorbereiten.
Kurz eingeordnet
Häufige Entscheidungsfragen zum ISB as a Service nach BSI
Rolle und Steuerung
Der ISB steuert und koordiniert den Sicherheitsprozess, sicherheitsrelevante Projekte, das Sicherheitskonzept sowie Sensibilisierungs- und Schulungsmaßnahmen. Er unterstützt bei Sicherheitsvorfällen, Realisierungsplanung und Sicherheitsleitlinie und berichtet an Leitungsebene und ISMS-Team.
Themen zusammenführen
Beim ISB laufen die relevanten Themen der Organisation zusammen: Management, IT, Fachbereiche, Datenschutz, Dienstleister, Risiken, Vorfälle, Schulungen und Nachweise. Dadurch werden Abhängigkeiten sichtbar, Entscheidungen vorbereitet und Maßnahmen konsistent priorisiert.
Passend starten
Basic eignet sich für einen kontrollierten Einstieg mit WiBA. Advanced unterstützt die strukturierte Arbeit mit IT-Grundschutzprofil oder Basis-Absicherung. Premium bildet die umfassende Standard-Absicherung einschließlich Schutzbedarf und Risikoanalysen ab.
Neue Risiken einordnen
KI-Services berühren Daten, Rollen, Berechtigungen, Dienstleister, Schutzbedarf und Awareness. Der ISB sorgt dafür, dass diese Themen in bestehende Sicherheitsprozesse, Richtlinien und Schulungsplanung eingeordnet werden, ohne KI isoliert zu behandeln.
Direkt klären
Persönliche Einordnung Ihrer Ausgangslage
Ihr Ansprechpartner
Michael Zitzler
Vice President Sales Operations
+49 89 3090488-0
Klarer Einstieg
Drei Pakete – passend zu Budget, Reifegrad und Umsetzungstempo
In allen drei Paketen sind Beratung und Unterstützung bei Fragen zur Informationssicherheit, monatliche Jour fixes, ein jährliches Management-Review sowie die Erstellung und Revision der Informationssicherheitsleitlinie standardmäßig enthalten. Die Add-ons ergänzen den laufenden ISB-Service bei konkretem Spezialbedarf und sind kein weiteres Servicepaket.
Basic – WiBA als Einstieg ins ISMS
Kontrolliert starten
Für Kommunen mit kleinem Budget, die kontrolliert starten möchten – mit Fokus auf Transparenz, Prioritäten und Basismaßnahmen.
Leistungsumfang:
Identifizierung des IST-Standes der Informationssicherheit (WiBA)
Bearbeitung der Checklisten für den „Weg in die Basisabsicherung“
Themencluster: Arbeit außerhalb der Institution; IT-Administration; Rollen, Berechtigungen und Authentisierung; Vorbereitung für Sicherheitsvorfälle; Organisation und Personal; Client- und Serversysteme
Ergebnis
Klarer Überblick über den aktuellen Stand, priorisierte Maßnahmen und planbare nächste Schritte Richtung Grundschutzprofil oder Standard-Absicherung.
Advanced – IT-Grundschutzprofil oder Basis-Absicherung
Strukturiert aufbauen
Für Verwaltungen, die strukturiert nach BSI-Logik arbeiten wollen, mit sauberem Scope, Modellierung und Umsetzungsplanung.
Leistungsumfang:
Erstellung eines Informationssicherheitskonzeptes anhand eines passenden IT-Grundschutzprofils, alternativ Basis-Absicherung
Identifizierung von Geltungsbereichen und Strukturanalyse
Modellierung des Informationsverbundes in einem ISMS-Tool
Soll-Ist-Vergleich der Anforderungen (IT-Grundschutz-Check I)
Realisierungsplanung mit Roadmap, Prioritäten und Verantwortlichkeiten
Unterstützung bei Schutzbedarfskategorien und Informationssicherheitsrichtlinien
Bereitstellung und Pflege der Schulungsplanung zur Informationssicherheit
Ergebnis
Belastbare Struktur im definierten Geltungsbereich, umsetzungsorientierte Roadmap und Grundlage für die Verankerung in Betrieb, Organisation und Fachbereichen.
Premium – Standard-Absicherung
Umfassend steuern
Für Kommunen und Einrichtungen, die Informationssicherheit umfassend steuern möchten – einschließlich Schutzbedarfsfeststellungen über Geschäftsprozesse und risikoorientierten Bausteinen.
Leistungsumfang:
Erstellung eines Informationssicherheitskonzeptes für die Standard-Absicherung
Strukturanalyse im identifizierten Geltungsbereich
Schutzbedarfsfeststellungen für identifizierte Geschäftsprozesse
Modellierung des Informationsverbundes in einem ISMS-Tool
Soll-Ist-Vergleich der Anforderungen (IT-Grundschutz-Check I)
Erstellung einer Richtlinie zum Risikomanagement und Durchführung der Risikoanalysen
Unterstützung bei Schutzbedarfskategorien und Informationssicherheitsrichtlinien
Bereitstellung und Pflege der Schulungsplanung zur Informationssicherheit
Ergebnis
Vollständiges, steuerbares Vorgehen zur Standard-Absicherung, nachvollziehbar dokumentierte Risiken und nachhaltige Grundlage für Informationssicherheit als Management- und Betriebsprozess.
Bedarfsgerecht ergänzen
Ergänzende Add-ons zum laufenden ISB-Service
Die folgenden Leistungen werden bei konkretem Bedarf zusätzlich zum gewählten Paket eingebunden. Der ISB koordiniert die Ergebnisse mit Risiken, Maßnahmen, Zuständigkeiten und Nachweisen des ISMS.
Leistungsumfang Add-ons:
Awareness-Programme und Schulungen
BCM und Notfallmanagement
Vorbereitung und Unterstützung bei Sicherheitsvorfällen (Incident Response)
Penetrationstests für Infrastruktur und Webanwendungen
KI-Workshops und Schulungen zu Governance, sicherer Nutzung, Risiko und Schutzbedarf
KI sicher einordnen
KI-Themen im Sicherheitsprozess zusammenführen
KI-Anwendungen verändern Datenflüsse, Rollen, Berechtigungen, Dienstleisterbeziehungen und Risiken. Der ISB nimmt diese Veränderungen in den bestehenden Sicherheitsprozess auf: Nutzung und Verantwortlichkeiten werden transparent, Schutzbedarf und Risiken werden eingeordnet, Richtlinien und Freigaben abgestimmt und Schulungsbedarfe geplant. Damit wird KI nicht als Einzelprojekt behandelt, sondern in Governance, ISMS, Datenschutz, Fachprozesse und technische Sicherheit eingebettet.
Klare Schritte
So starten wir
Kick-off
Ziele, Scope, Beteiligte, bestehende Dokumente und Tools klären.
Paket-Start
WiBA oder Basisabsicherung im Basic-Paket; Profil oder Standard-Absicherung in Advanced oder Premium.
Struktur und Maßnahmen
Modellierung, Soll-Ist-Vergleich und priorisierte Umsetzungsplanung.
Betrieb und Verstetigung
Jour fixes, Management-Review, Leitlinie und Schulungsplanung.
Optionale Vertiefung
Vereinbarte Add-ons werden in den laufenden Sicherheitsprozess und die Maßnahmenplanung eingebunden.
Praxis vor Papier
Erfahrung aus Verwaltung, IT-Grundschutz und Zertifizierung
Unsere Consultants bringen Projekterfahrung aus unterschiedlichen Organisationen, Standards und Branchen mit und übertragen die Methodik pragmatisch auf die Realität in Verwaltungen. Im Mittelpunkt stehen umsetzbare Prioritäten, klare Verantwortlichkeiten und ein Sicherheitsprozess, der im Alltag gepflegt werden kann.
Wissen und Handlungssicherheit
Passende Workshops und Schulungen
Die Formate ergänzen Beratung und Umsetzung dort, wo Management, Fachbereiche oder verantwortliche Rollen gemeinsames Wissen und konkrete Arbeitsergebnisse benötigen.
Umsetzungspraxis
Praxisworkshop: IT-Grundschutz (BSI)
Für Teams, die vorhandenes Wissen in konkrete Strukturen, Modellierung und Maßnahmenplanung überführen möchten.
Qualifizierung
IT-Grundschutz ISB
Für angehende oder aktive ISB, die ihre Rolle, Aufgaben und methodischen Grundlagen nach IT-Grundschutz fundiert aufbauen möchten.
Thema vertiefen
Update Grundschutz++
Für Organisationen, die bestehende Grundschutz-Strukturen frühzeitig auf die Weiterentwicklung der Methodik vorbereiten möchten.
Sinnvolle Ergänzungen
Diese Themen könnten Sie auch interessieren
IT-Grundschutz (BSI)
Methodik vertiefen
Vom Einstieg bis zur Standard-Absicherung: Methodik, Aufbau und Weiterentwicklung des ISMS.
ISMS-Aufbau und Weiterentwicklung
Governance und Compliance
Informationssicherheit als dauerhaften Management- und Verbesserungsprozess etablieren.
BCM und Notfallmanagement
Resilienz erhöhen
Geschäftskritische Prozesse, Notfallvorsorge und Wiederanlauf mit dem ISMS verbinden.
Incident Response
Vorfälle beherrschen
Zuständigkeiten, Abläufe und technische Unterstützung für Sicherheitsvorfälle vorbereiten.
Managed Security Awareness
Menschen einbinden
Schulungsplanung durch kontinuierliche Awareness-Maßnahmen wirksam ergänzen.
Kurz beantwortet
Häufig gestellte Fragen
WiBA, der „Weg in die Basisabsicherung“, ist ein pragmatischer Einstieg in den IT-Grundschutz. Kommunen können damit strukturiert starten, den initialen Aufwand begrenzen und priorisierte Verbesserungen einleiten.
Basic passt besonders gut, wenn Budget und Ressourcen begrenzt sind und zunächst Transparenz, Prioritäten und Basismaßnahmen geschaffen werden sollen.
Advanced fokussiert IT-Grundschutzprofil oder Basis-Absicherung einschließlich Modellierung und Realisierungsplanung. Premium ergänzt die Standard-Absicherung um Schutzbedarfsfeststellungen, Risikomanagement und Risikoanalysen.
Ja. Ein stufenweiser Aufbau ist häufig sinnvoll und ermöglicht den Übergang von WiBA oder Basisabsicherung zu Profil- oder Standard-Absicherung.
Zum Beispiel Kernverwaltung, Bürgerdienste, Fachverfahren, zentrale IT, Arbeitsplatzumgebung, Schulen, Eigenbetriebe und Schnittstellen zu Dienstleistern.
Managementanforderungen, ISMS, IT-Betrieb, Fachbereiche, Datenschutz, Risiken, Vorfälle, Dienstleister, Awareness, Nachweise und technische Maßnahmen.
Ja. Bestehende Strukturen können mit Roadmap, Priorisierung, Tool-Unterstützung und Enablement in Richtung Grundschutz++ weiterentwickelt werden.
KI-Nutzung wird in Schutzbedarf, Risiken, Rollen, Richtlinien, Freigaben, Dienstleistersteuerung und Schulungsplanung eingeordnet.
Ja. Beide Leistungen können als Add-ons passend zur Risikolage und zum Zeitplan ergänzt werden.
Benötigt werden Ansprechpartner aus IT und Organisation, vorhandene Dokumente und Übersichten sowie Zeitfenster für Jour fixes und Abstimmungen.
Nächsten Schritt klären
Welcher Einstieg passt zu Ihrer Verwaltung?
Ordnen Sie gemeinsam mit einem erfahrenen Ansprechpartner ein, ob WiBA, IT-Grundschutzprofil, Basis- oder Standard-Absicherung der passende nächste Schritt ist.