Cybersecurity-Beratung für Großunternehmen und Konzerne

Im Konzern besetzen wir die CISO-Funktion als vCISO-Mandat zum projektbezogenen Tagessatz. Jedes Mandat folgt derselben Methodik. Sie steckt in OdySecure, der Plattform, mit der unser vCISO arbeitet, mit Multi-Entity und konsolidierten Konzernreports.

Die Plattform arbeitet mit einem 4-Rollen-Modell (Admin / Owner / Reviewer / User) und trennt zentrale Konzern-Governance von dezentraler Standort-Bearbeitung. Ein einheitlicher Kontroll-Katalog bedient mehrere Standards parallel (ISO 27001, NIS-2, IEC 62443, DORA, TISAX). Reports werden auf drei Ebenen erzeugt: Konzern-Report für Vorstand und Aufsichtsrat, Standort-Report für lokale Geschäftsführungen, Arbeits-Report für operative Sicherheitsführung. Mehrsprachige Bedienoberfläche (DE/EN) ab Modul-Start.

Die Nachweisführung ist auf reproduzierbare Audit-Trails ausgelegt: jede Kontroll-Antwort, jede Maßnahme und jeder Nachweis ist mit Zeitstempel, Bearbeiter und Versionierung dokumentiert. Die Methodik orientiert sich an ISO 27001, IEC 62443 und BSI IT-Grundschutz. Nachweise lassen sich für interne Revision, Wirtschaftsprüfer, Zertifizierungsstellen und regulatorische Prüfungen aus der Plattform exportieren.

Drei Szenarien sind typisch: Co-Existence: Cybervize als spezialisiertes Modul für Cybersecurity-Standards, die bestehende GRC-Suite bleibt für Enterprise-Risk-Management. Schrittweise Ablösung: Migration über 12 bis 18 Monate mit parallelem Betrieb und Daten-Übernahme. Vollständige Ablösung: für Konzerne, die ihre GRC-Investition modernisieren wollen und mit Lizenz- und Implementierungskosten der Legacy-Suite nicht mehr zufrieden sind. Cybervize unterstützt API-basierte Anbindung an bestehende ITSM- und SIEM-Systeme.

Das Konzern-Reporting liefert auf Knopfdruck: (1) Maturity-Heatmap je Standort und Standard, (2) Risiko-Top-10 mit Mitigation-Status, (3) Maßnahmen-Tracking nach Owner und Fälligkeit, (4) Compliance-Status zu NIS-2, DORA, ISO 27001 und sektor-spezifischen Anforderungen, (5) Trend-Charts über 12 Monate. Format: PDF-Vorlagen für Aufsichtsratssitzungen, interaktives Dashboard für laufende Steuerung. Sprache: DE/EN. Inhaltlich KPI-getrieben und ohne Beratungsjargon.

Aktuell unterstützt: ISO 27001:2022, NIS-2 (mit sektor-spezifischen Mindestmaßnahmen), DORA (Finanzsektor), IEC 62443 (OT und Industriesicherheit), TISAX (Automotive), BSI IT-Grundschutz, KRITIS-Verordnung, NIST CSF. Die zugrundeliegende Architektur arbeitet mit einem gemeinsamen Kontroll-Mapping: einmal beantwortete Kontrollen werden auf alle parallelen Standards angerechnet. Erweiterungen folgen den Marktanforderungen (Cyber Resilience Act, EU AI Act, NIS-2-Sektor-Erweiterungen).

Konzerne ohne eigenen CISO besetzen die Funktion im vCISO-Mandat: Ein Senior-CISO führt ISMS und Nachweise über alle Gesellschaften, die Plattform OdySecure mit ihren Konzern-Modulen ist enthalten, abgerechnet wird nach projektbezogenem Tagessatz. Konzerne mit eigenem CISO lizenzieren die Plattform allein, auf Wunsch mit einem Einführungsprojekt über 6 bis 12 Monate, das an Ihr internes Team übergibt. Müssen Sie nur eine Vakanz überbrücken, passt der Interim CISO, ohne Plattform-Bindung.

Drei Modelle. vCISO-Mandat: Wir besetzen die CISO-Funktion, die Plattform ist enthalten, abgerechnet nach projektbezogenem Tagessatz. Plattform-Lizenz allein für Häuser mit eigenem CISO: jährliche Lizenz, nach digital angebundenen Personen und Modulen skaliert, nicht nach Kopfzahl. Interim CISO für Vakanzen: typisch 8.000 bis 15.000 € im Monat, projektbezogen, ohne Plattform-Bindung. Einstiegspreise stehen auf der Preis-Seite; das Konzern-Angebot rechnen wir projektbezogen und unter NDA.