CISO as a Service

Ihre Informationssicherheit braucht Führung

Informationssicherheit betrifft Entscheidungen im gesamten Unternehmen. Jemand muss Risiken einordnen, Prioritäten setzen und dafür sorgen, dass vereinbarte Massnahmen umgesetzt werden.

Mit CISO as a Service (CISOaaS) übernehmen wir die externe Leitung Ihrer Informationssicherheit in einem klar definierten Mandat. Wir arbeiten mit Ihrer Geschäftsleitung, Ihren internen Verantwortlichen und Ihren IT-Dienstleistern zusammen.

Kontakt aufnehmen

Was wir übernehmen

Strategie und Prioritäten

Wir beurteilen die Ausgangslage und entwickeln eine Sicherheitsstrategie mit einer umsetzbaren Roadmap. Investitionen und Massnahmen richten wir an Ihren Geschäftsrisiken aus.

Steuerung der Informationssicherheit

Wir koordinieren die vereinbarten Sicherheitsaufgaben, verfolgen Fortschritte und bringen offene Entscheidungen an die zuständigen Stellen.

Berichterstattung und Entscheidungsgrundlagen

Geschäftsleitung und Verwaltungsrat erhalten eine verständliche Übersicht über wesentliche Risiken, Handlungsbedarf und Fortschritte.

Zusammenarbeit und Vorbereitung auf Vorfälle

Wir klären Zuständigkeiten und Eskalationswege. Für Sicherheitsvorfälle legen wir fest, wer entscheidet, wer handelt und welche Unterstützung benötigt wird.

So arbeiten wir zusammen

Zu Beginn vereinbaren wir Aufgaben, Entscheidungsbefugnisse, Verfügbarkeit und Schnittstellen. Daraus entsteht ein Arbeitsprogramm mit regelmässigen Abstimmungen und Berichten.

Wir übernehmen die Verantwortung für die vereinbarte CISO-Funktion. Geschäftsentscheide und die Gesamtverantwortung der Unternehmensleitung bleiben beim Unternehmen.

Was Sie erhalten

Sie erhalten eine benannte Leitung für Ihre Informationssicherheit. Ein priorisierter Massnahmenplan und regelmässige Berichte machen sichtbar, welche Risiken bestehen, welche Aufgaben offen sind und wo Entscheidungen nötig sind. Umfang und Rhythmus richten sich nach dem vereinbarten Mandat.

Aus der Praxis

Informationssicherheit im Alltag verankern

Ein Treuhandunternehmen wollte Informationssicherheit als dauerhafte Führungsaufgabe etablieren.

Im Rahmen von CISOaaS übernehmen wir die laufende Sicherheitsführung und begleiten die Umsetzung. Wir beraten die Verantwortlichen, stimmen Massnahmen mit den IT-Dienstleistern ab und überprüfen regelmässig die vereinbarten Sicherheitsmassnahmen.

Das Unternehmen hat damit einen festen Ansprechpartner, der Sicherheitsthemen kontinuierlich betreut und die Umsetzung voranbringt.

Kontakt aufnehmen

Häufige Fragen

Was bedeutet CISO as a Service?

CISO steht für Chief Information Security Officer. Mit CISO as a Service übernimmt Burri Consulting die externe Leitung Ihrer Informationssicherheit im vereinbarten Umfang: von Strategie und Prioritäten bis zur Koordination und Berichterstattung.

Worin unterscheidet sich CISOaaS von Security Advisory?

CISOaaS ist eine laufende Führungsfunktion. Security Advisory behandelt eine konkrete, abgegrenzte Sicherheitsfrage. Aufgaben, Verfügbarkeit und Entscheidungsbefugnisse vereinbaren wir passend zu Ihrem Bedarf.

Kontakt aufnehmen