Question 1

Was macht ein externer Informationssicherheitsbeauftragter?

Accepted Answer

Er übernimmt die Funktion des Informationssicherheitsbeauftragten (ISB) vollständig — verantwortlich für den Aufbau, die Pflege und den Betrieb des Managementsystems, die Nachweisführung, die Vorbereitung von Audits und die direkte Kommunikation mit Auditoren und Kunden. Was er nicht übernimmt: die Letztentscheidung. Die bleibt bei der Geschäftsleitung.

Question 2

Wann braucht ein Unternehmen einen externen ISB?

Accepted Answer

Immer dann, wenn Informationssicherheit eine Funktion sein soll, aber keine interne Stelle sinnvoll oder wirtschaftlich ist. Häufige Anlässe: ISO-27001-Zertifizierung, TISAX-Assessment, NIS2-Betroffenheit, Kundenanforderung oder der Weggang eines internen ISB.

Question 3

Was ist der Unterschied zwischen einem externen ISB und CISO as a Service?

Accepted Answer

Im Kern dieselbe Rolle, unterschiedliche Begriffe. „Externer Informationssicherheitsbeauftragter“ (ISB) ist die im deutschen Sprachraum übliche Bezeichnung; normativ verankert ist sie vor allem im BSI IT-Grundschutz. ISO 27001 verlangt in Abschnitt 5.3 lediglich, dass Verantwortlichkeiten klar zugewiesen werden, schreibt aber keine Bezeichnung vor. „CISO as a Service“ ist die englische Entsprechung, besonders im Technologieumfeld gebräuchlich. VIAMA deckt beides ab — die Funktion ist dieselbe.

Question 4

Bleibt die Geschäftsleitung in der Verantwortung?

Accepted Answer

Ja. Unter NIS2 (§ 38 NIS2UmsuCG) haftet die Geschäftsleitung persönlich für die Einhaltung der Informationssicherheitspflichten. Diese Verantwortung ist nicht delegierbar. Was delegierbar ist: die Ausführung. VIAMA erledigt die Arbeit, die Geschäftsleitung entscheidet und unterzeichnet.

Question 5

Für welche Normen gilt das — ISO 27001, TISAX, NIS2?

Accepted Answer

Der externe ISB-Betrieb durch VIAMA ist normenübergreifend ausgelegt. Das Managementsystem wird so aufgebaut und betrieben, dass es die Anforderungen von ISO 27001:2022, TISAX (VDA-ISA) und NIS2 gleichzeitig erfüllen kann, ohne denselben Nachweis dreimal zu erzeugen.

Question 6

Wie läuft die Übergabe, wenn ein interner ISB das Unternehmen verlässt?

Accepted Answer

Die Kontinuität des Betriebs ist dabei das erste Ziel: laufende Kontrollen, offene Maßnahmen und anstehende Audits werden übernommen und weitergeführt, ohne Unterbrechung. Den genauen Übergabeweg und den Zeitplan stimmen wir zu Beginn der Zusammenarbeit mit Ihnen ab.