Kertos stellt Ihnen einen externen Informationssicherheitsbeauftragten (ISB) zur Seite: Er begleitet die Weiterentwicklung Ihres ISMS, berät Ihre Geschäftsführung und bereitet Sie auf anstehende Audits vor. Und er arbeitet dort, wo Ihre Risiken, Maßnahmen und Nachweise bereits liegen – in der Kertos-Plattform.
.webp)
.webp)
<h2>Ein externer ISB, der Ihr ISMS kennt</h2>
Ihr externer Informationssicherheitsbeauftragter hat über die Kertos-Plattform jederzeit einen aktuellen Überblick über Risiken, Maßnahmen, Dokumente und den Schulungsstand. So entfällt das regelmäßige Zusammensuchen von Unterlagen und Sie müssen den aktuellen Stand nicht bei jedem Austausch erneut aufbereiten. Vor dem Start stellen wir Ihnen Ihren externen ISB vor. Auf Wunsch erhalten Sie selbstverständlich auch entsprechende Qualifikationsnachweise.
Audit-Erfolgsquote
Kundenzufriedenheit
betreute Kunden
betreute Branchen
Ihr externer ISB begleitet Sie kontinuierlich bei der Steuerung Ihrer Informationssicherheit. Er unterstützt bei der Identifikation und Bewertung von Risiken, empfiehlt geeignete Maßnahmen und begleitet deren Umsetzung und Wirksamkeitsprüfung. Auch bei der regelmäßigen Managementbewertung steht er Ihnen beratend zur Seite und bereitet die relevanten Informationen mit Ihnen vor. Entscheidungen über Risiken, Maßnahmen und Freigaben bleiben dabei jederzeit bei Ihnen.
Fachliche Bewertung von Risikobeurteilung und Sicherheitszielen
Vorbereitung und Moderation der Managementbewertung
Prüfung der ISMS-Dokumentation und Auswertung des Maßnahmenstands
Vor anstehenden Audits unterstützt Ihr externer ISB bei der Vorbereitung, sichtet relevante Nachweise und weist auf erkennbare Lücken oder offenen Handlungsbedarf hin. Nach dem Audit hilft er dabei, Feststellungen einzuordnen und geeignete Korrekturmaßnahmen abzuleiten. Auf Wunsch begleitet er Audits und steht für fachliche Fragen zum ISMS zur Verfügung. Auch bei Sicherheitsvorfällen unterstützt er bei der fachlichen Einordnung und bei der Ableitung sinnvoller Verbesserungsmaßnahmen. Ihre Geschäftsführung erhält regelmäßig einen kompakten Überblick über den Status des ISMS, wesentliche Risiken und relevante Handlungsbedarfe.
Vor- und Nachbereitung interner und externer Audits, auf Wunsch mit Teilnahme
Fachliche Bewertung von Sicherheitsvorfällen und Lieferantenanfragen
Regelmäßige Berichterstattung zu Status, Risiken und Handlungsbedarf
Compliance, die überzeugt: Egal ob B2C, B2B, Startup oder Scaleup, Kertos ist die richtige Lösung für Unternehmen, die schnell wachsen wollen.
Für uns ist die Nutzung von Kertos speziell ein großer Vorteil im Verkaufsprozess, denn es erlaubt uns schneller zu sein, kritische Fragen zu IT-Sicherheit, Compliance und DSGVO werden im Grunde durch den Verweis auf unser Kertos Trust Center abgefangen. Dieser Vertrauensgewinn beim Kunden zahlt sich bisher aus.
Kertos bietet eine einzigartige Compliance-Automation Lösung für europäische Unternehmen, die sich durch die Kombination aus Expertise und Automatisierung deutlich von der Massenabfertigung großer Compliance-Unternehmen anderer Kontinente abhebt.Als mittelständisches Unternehmen haben wir kein großes Compliance-Team und müssen dank Kertos auch keins aufbauen. Die Plattform hat unsere DSGVO-Workflows so gründlich automatisiert, dass Aufgaben, die früher Tage gedauert haben, jetzt in Minuten erledigt sind, in vielen Fällen ganz ohne Zutun eines Compliance-Verantwortlichen. Das Onboarding hat einen Nachmittag gedauert, inklusive der Anbindung unserer selbst entwickelten Software über die API. Und anders als bei den großen Compliance-Anbietern bekommen wir einen europäischen Partner, der unsere Anforderungen aus erster Hand versteht.
Für uns ist Kertos der verlässliche Partner für alle Compliance-Fragen. Ob bei der ISO27001-Zertifizierung oder dem Datenschutz – wir wissen die Expertise und Unterstützung von Kertos sehr zu schätzen.
Bei Kertos hatten wir von Anfang an das Gefühl, mit einem Partner zu arbeiten, der realistisch auf Aufwand und Prozess schaut. Das Ergebnis ist für uns heute eine zentrale Plattform, mit der wir unsere Compliance-Themen strukturiert und teamübergreifend steuern können.
Mit der Access-Management-Lösung von Kertos können wir das Tracking und die Dokumentation von Zugriffen auf unsere geschützten Systeme effizient automatisieren. Dadurch gewinnen wir wertvolle Zeit, die wir in die Weiterentwicklung unseres eigenen Produkts investieren können.
<h2>Informationssicherheit professionell begleitet – mit einem externen ISB.</h2>
Gemanagte Compliance für rundum beruhigende Sicherheit.
Finden Sie nützliche Whitepapers, Videos und praxisorientierte Tools, die Ihnen helfen, Ihre Compliance-Ziele effizient zu erreichen.
Informationen rund um die Compliance-Plattform von Kertos
Ein externer ISB ist eine benannte Person. Ein Experte aus dem Kertos-Team übernimmt die Rolle des Informationssicherheitsbeauftragten für Sie, begleitet Ihr ISMS fachlich und steht Ihrer Geschäftsführung als Ansprechpartner zur Verfügung. Sie wissen, mit wem Sie arbeiten, und erhalten auf Wunsch Qualifikationsnachweise.
Ein virtueller ISB (vISB, international vCISO) beschreibt dagegen eine software- und KI-gestützte Begleitung ohne fest benannte Person. Bei Kertos unterstützt KAIA, unser KI-Assistent, diese Aufgaben: KAIA strukturiert Ihre Maßnahmen, weist auf Handlungsbedarf hin und hilft Ihnen bei der laufenden Dokumentation Ihres ISMS.
Die Gesamtverantwortung für die Informationssicherheit liegt in beiden Fällen bei Ihrer Geschäftsführung.
Für Unternehmen, die ein ISMS nach ISO 27001 betreiben und die Rolle des ISB verlässlich besetzen müssen, aber kein Volumen für eine eigene Vollzeitstelle haben. Typische Auslöser sind eine anstehende Zertifizierung oder Rezertifizierung, Sicherheitsanforderungen in Enterprise-Deals, NIS2 oder der Weggang der bisherigen internen Ansprechperson.
Er begleitet den Informationssicherheitsprozess fachlich: Prüfung von Geltungsbereich und Anforderungen, Bewertung der Risikobeurteilung, Vorbereitung und Moderation der Managementbewertung, Prüfung der ISMS-Dokumentation, Auswertung von Maßnahmen- und Schulungsstand, Vor- und Nachbereitung von Audits, Bewertung von Sicherheitsvorfällen sowie Berichterstattung an die Geschäftsführung. Den genauen Umfang legen wir gemeinsam mit Ihnen fest.
Die Gesamtverantwortung für die Informationssicherheit, Entscheidungen über Risiken und Freigaben sowie die operative Umsetzung von Maßnahmen bleiben bei Ihnen. Sie benennen eine interne Ansprechperson, den Informationssicherheitskoordinator, die Zuarbeiten organisiert und Empfehlungen in Ihrer Organisation adressiert. Ihr externer ISB gibt die fachliche Richtung vor und prüft, ob die Maßnahmen wirken.
ISO 27001 verlangt, dass Verantwortlichkeiten für die Informationssicherheit klar zugewiesen und kommuniziert sind. NIS2 verpflichtet die Geschäftsleitung, Risikomanagementmaßnahmen zu verantworten und zu überwachen. Eine namentlich benannte Person für Informationssicherheit ist in beiden Fällen der übliche Weg, diese Anforderungen nachweisbar zu erfüllen. Auditoren und Kunden fragen danach.
Die Zusammenarbeit erfolgt remote über regelmäßige Check-ins und bedarfsbezogene Abstimmungen. Inhaltlich orientiert sich die Begleitung an den relevanten Meilensteinen im ISMS-Lebenszyklus – etwa regelmäßigen Risikobeurteilungen, Managementbewertungen und anstehenden Audits. Bei Veränderungen, Sicherheitsvorfällen oder externen Anfragen unterstützt Ihr externer ISB darüber hinaus anlassbezogen. Voraussetzung ist, dass Ihr ISMS in der Kertos-Plattform mit dem Modul ISO 27001 abgebildet ist.
Unser Team unterstützt Sie gerne bei allen Fragen rund um die Kertos-Plattform, verschiedene Frameworks und Ihre Compliance.
.svg)
