Laufende Begleitung

IT-Sicherheit braucht nach dem Check einen festen Platz im Alltag.

Als Externer IT-Sicherheitsbeauftragter unterstütze ich Ihre Leitung und IT. Wir halten Maßnahmen aktuell, prüfen vereinbarte Nachweise und besprechen offene Entscheidungen.

Ihre Leitung entscheidet weiterhin über Budget, Umsetzung und Risiken. Die gesetzliche Verantwortung bleibt bei Ihnen.

Drei Stufen der laufenden Begleitung.

Mandat Basis

Voraussetzung: Quick Check, höchstens zwölf Monate alt.

  • Zwei Gespräche pro Jahr
  • Maßnahmenplan quartalsweise pflegen
  • Vorgelegte Umsetzungsnachweise prüfen
  • Jährliche Aktualisierung auf Quick-Niveau
  • Jahresbericht für die Leitung
  • Bis zu zwei Stunden Soforthilfe bei einem Vorfall pro Vertragsjahr

Erste fachliche Rückmeldung: 2 Werktage.

Mandat Standard

Voraussetzung: Standard Check, höchstens zwölf Monate alt.

  • Vier Gespräche pro Jahr
  • Maßnahmenplan monatlich pflegen und Kurzbericht erstellen
  • Nachweise prüfen und gezielt technisch nachprüfen
  • Jährliche Aktualisierung auf Standard-Niveau
  • Sicherheitsfragebögen fachlich vorbereiten
  • Ein Test mit echt wirkenden Betrugs-E-Mails pro Jahr
  • Bis zu vier Stunden Soforthilfe bei einem Vorfall pro Vertragsjahr

Erste fachliche Rückmeldung: 1 Werktag.

Mandat Premium

Voraussetzung: Deep Check, höchstens zwölf Monate alt.

  • Zwölf Gespräche pro Jahr mit Leitung und IT
  • Maßnahmenplan laufend pflegen und monatlich berichten
  • Nachweise prüfen und gezielt technisch nachprüfen
  • Jährliche Aktualisierung auf Deep-Niveau
  • Fragebögen und vereinbarte regulatorische Nachweise vorbereiten
  • Ein Test mit Betrugs-E-Mails und eine Kurzschulung pro Jahr
  • Vereinbarten Notfallplan pflegen
  • Bis zu acht Stunden Soforthilfe bei einem Vorfall pro Vertragsjahr

Erste fachliche Rückmeldung: 4 Stunden in der Servicezeit.

Bei Standard sind im jährlichen Check bis zu drei, bei Premium bis zu acht reguläre Server enthalten. Weitere Server und Domain Controller werden gesondert angeboten. Basis enthält keine technische Innenprüfung.

Erreichbarkeit und Vorfälle

Die Servicezeit ist Montag bis Freitag, 8 bis 18 Uhr, an österreichischen Werktagen. Reaktion bedeutet eine erste fachliche Rückmeldung. Sie ist keine Zusage für eine Lösung oder Wiederherstellung.

Ich erbringe die Leistung persönlich. Eine ständige Vertretung und eine Betreuung rund um die Uhr sind nicht enthalten. Abwesenheiten werden nach den vereinbarten Regeln behandelt.

Soforthilfe umfasst die erste Einschätzung, unmittelbare Empfehlungen und die Abstimmung mit Ihrer IT. Weiterer Aufwand wird separat beauftragt. Forensik und Wiederherstellung sind nicht enthalten.

Vertrag und Leistungsgrenzen

Zwölf Monate Erstlaufzeit, monatliche Zahlung im Voraus. Danach unbefristet mit drei Monaten Kündigungsfrist zum Quartalsende. Jährliche Anpassung nach dem Verbraucherpreisindex.

Technische Umsetzung, Server-Härtung, laufender IT-Betrieb, Helpdesk, Vor-Ort-Termine, Angriffstests und Rechtsberatung sind eigene Leistungen. Die Funktion als Datenschutzbeauftragter ist nicht enthalten.

Bei Sicherheitsfragebögen bereite ich die fachlichen Antworten vor. Sie prüfen und übermitteln die Erklärung selbst. Die Anerkennung eines Nachweises durch Dritte kann ich nicht zusagen.

Die Grundlage: 360° Security Check

Ihr nächster Schritt

Welche Prüfung passt zu Ihrem Unternehmen?

In 20 Minuten besprechen wir Ihre Situation, die passende Prüftiefe und offene Fragen. Kostenlos und unverbindlich. Sie müssen vorher kein Paket auswählen.