Anbietervergleich

vCISO-Anbieter im Vergleich 2026 (DACH)

Neun Anbieter, acht Merkmale, jede Angabe mit Quelle. Wir sind selbst Anbieter eines vCISO-Mandats und stehen deshalb in der ersten Zeile. Verglichen wird nur, was jeder Anbieter auf seiner eigenen Website veröffentlicht.

vCISO-Gespräch vereinbaren

Alle Angaben zu anderen Anbietern abgerufen am 2. November 2026 von deren eigenen Websites.

So haben wir verglichen

Nur eigene Angaben der Anbieter

Jede Angabe stammt von der Website des jeweiligen Anbieters, abgerufen am 2. November 2026. Presseberichte, Bewertungsportale und Schätzungen nutzen wir nicht. Die Nummer in jeder Zelle führt zur Quelle.

„Nicht veröffentlicht“

Steht ein Merkmal nicht auf der Website des Anbieters, schreiben wir „nicht veröffentlicht“. Das sagt nichts darüber, ob der Anbieter es auf Anfrage bietet.

Gleiche Leistung, verschiedene Namen

vCISO, externer CISO und CISO as a Service bezeichnen dieselbe Leistung. Ein externer Informationssicherheitsbeauftragter (ISB) ist eine andere Rolle. Wo ein Anbieter nur diese anbietet, steht das in der Zeile.

Fehler melden

Hat sich eine Angabe geändert oder haben wir sie falsch wiedergegeben, korrigieren wir sie. Schreiben Sie uns über das Kontaktformular.

Zum Kontaktformular

Neun Anbieter im Überblick

Die hochgestellten Zahlen führen zu den Quellen unter der Tabelle. Preise je Monat, wie vom Anbieter angegeben.

Anbieter	Angebot	Preis veröffentlicht	Ab-Preis je Monat	Umfang	Plattform im Mandat	Datenhaltung und KI	Typische Startzeit	Benannte Profile öffentlich	NIS-2, DORA, ISO 27001
Cybervizeunser Angebot	vCISO-Mandat¹	ja¹	3.600 € zzgl. USt., drei Pakete¹	rund 2 bis 6 Tage im Monat, je nach Paket¹	ja, OdySecure ist im Mandat enthalten¹	Hosting in Deutschland bei OVHcloud; Sprachmodell im Standardmodus selbst betrieben in Deutschland²	in der Regel innerhalb von 14 Tagen nach Auftrag¹	ja, sieben Profile, drei davon mit Namen, mit Zertifikaten und Stationen³	NIS-2, DORA und ISO 27001 als Leistung genannt¹
ADVISORI	vCISO⁴	nein, „Preise auf Anfrage“⁴	nicht veröffentlicht⁴	drei Pakete nach Unternehmensgröße, ohne Tage oder Stunden⁴	ja, Synthara-Plattform in allen Paketen⁴	KI-Plattform Synthara genannt; Ort nicht veröffentlicht⁴	2 bis 4 Wochen; Paket Starter „sofort einsatzbereit“⁴	eine Ansprechpartnerin mit Namen, Rolle und Zertifikaten⁴	NIS-2, DORA und ISO 27001 als Leistung genannt⁴
UBESAFE	Externer CISO in drei Stufen: Begleitung, Mandat, Interim⁵	ja⁵	1.950 € netto (Begleitung), 3.900 € netto (Mandat)⁵	rund 1 Tag (Begleitung) und rund 2 Tage (Mandat) im Monat⁵	nicht veröffentlicht⁵	nicht veröffentlicht⁵	nicht veröffentlicht⁵	der Geschäftsführer als CISO genannt⁵	NIS-2 und ISO 27001 genannt; DORA nicht genannt⁵
Ingenieurgesellschaft ISM	Externer CISO (vCISO); daneben getrennt ein externer ISB⁶	nein (für den vCISO)⁶	nicht veröffentlicht⁶	1 bis 4 Tage im Monat, vor Ort oder remote⁶	nicht veröffentlicht⁶	nicht veröffentlicht⁶	nicht veröffentlicht⁶	Geschäftsführer mit Namen und Abschluss genannt; Zertifikate ohne Zuordnung zu einer Person⁷	NIS-2 und ISO 27001 als Anlass genannt; DORA im Abschnitt Zero-Trust genannt⁶
intersoft consulting	Externer CISO⁸	nein⁸	nicht veröffentlicht⁸	von wenigen Stunden im Monat bis Vollzeit⁸	Schulungssoftware Guardileo-Trainer genannt; ISMS-Plattform nicht veröffentlicht⁸	nicht veröffentlicht⁸	nicht veröffentlicht⁸	Qualifikationen des Teams genannt, u. a. ISO 27001 Lead Auditor⁸	ISO 27001 als Leistung genannt; DORA als Qualifikation; NIS-2 als eigene Beratung im Menü⁸
Kertos	Externer ISB zur Kertos-Plattform (englische Seite: „external CISO“); benannte Person im Paket Premium^{9, 10, 11}	nein⁹	nicht veröffentlicht⁹	drei Pakete (Essential, Pro, Premium), ohne Stunden¹¹	Voraussetzung: ISMS in der Kertos-Plattform; ob die Lizenz im Mandat enthalten ist, nicht veröffentlicht⁹	KI-Assistent KAIA; Hosting bei AWS in Europa¹²	nicht veröffentlicht⁹	Qualifikationsnachweise auf Wunsch⁹	ISO 27001 als Leistung genannt; NIS-2 als Anlass; DORA nicht genannt⁹
Deutsche Telekom mit Cynomi	vCISO-Dienst von Telekom B2B Europe auf der Plattform Cynomi; laut Mitteilung zuerst bei Hrvatski Telekom, OTE, Slovak Telekom und T-Mobile Polska¹³	nein¹³	nicht veröffentlicht¹³	nicht veröffentlicht¹³	Dienst auf der Plattform Cynomi; ob die Lizenz im Mandat enthalten ist, nicht veröffentlicht¹³	KI-Plattform genannt; Ort nicht veröffentlicht^{13, 14}	nicht veröffentlicht¹³	nicht veröffentlicht¹³	NIS-2 genannt; DORA im Zitat eines Managers; ISO 27001 in der Mitteilung nicht genannt¹³
Cortina Consult	Externer Informationssicherheitsbeauftragter (ISB)¹⁵	ja¹⁵	275 € (netto oder brutto nicht angegeben), externer ISB¹⁵	rund 1 Stunde (Basis) bis rund 4 Stunden (aktive Betreuung) im Monat¹⁶	ja, ISMS-Software im Paket¹⁵	Software in deutschen Rechenzentren; Einsatz von KI nicht veröffentlicht¹⁷	48 Stunden¹⁶	CEO mit Qualifikationen genannt¹⁶	ISO 27001 als Rahmenwerk; NIS-2 in der Vorlagenbibliothek; DORA nur im Menü „Frameworks“¹⁶
frag.hugo	Externer CISO in drei Paketen (Standortseite Hamburg)¹⁸	ja^{18, 19}	990 € (Paket Starter); Preisseite: 1.490 € Retainer „Externer CISO/DSB“^{18, 19}	4, 8 oder 16 Stunden im Monat¹⁸	nicht veröffentlicht¹⁸	nicht veröffentlicht¹⁸	„Sofort einsatzbereit“ (allgemeine Vergleichstabelle der Seite)¹⁸	zwei Ansprechpartner mit Namen; über 25 Jahre Erfahrung genannt¹⁸	NIS-2, DORA und ISO 27001 als Leistung genannt¹⁸

Cybervizeunser Angebot

vCISO-Mandat¹

Preis veröffentlicht: ja¹
Ab-Preis je Monat: 3.600 € zzgl. USt., drei Pakete¹
Umfang: rund 2 bis 6 Tage im Monat, je nach Paket¹
Plattform im Mandat: ja, OdySecure ist im Mandat enthalten¹
Datenhaltung und KI: Hosting in Deutschland bei OVHcloud; Sprachmodell im Standardmodus selbst betrieben in Deutschland²
Typische Startzeit: in der Regel innerhalb von 14 Tagen nach Auftrag¹
Benannte Profile öffentlich: ja, sieben Profile, drei davon mit Namen, mit Zertifikaten und Stationen³
NIS-2, DORA, ISO 27001: NIS-2, DORA und ISO 27001 als Leistung genannt¹

ADVISORI

vCISO⁴

Preis veröffentlicht: nein, „Preise auf Anfrage“⁴
Ab-Preis je Monat: nicht veröffentlicht⁴
Umfang: drei Pakete nach Unternehmensgröße, ohne Tage oder Stunden⁴
Plattform im Mandat: ja, Synthara-Plattform in allen Paketen⁴
Datenhaltung und KI: KI-Plattform Synthara genannt; Ort nicht veröffentlicht⁴
Typische Startzeit: 2 bis 4 Wochen; Paket Starter „sofort einsatzbereit“⁴
Benannte Profile öffentlich: eine Ansprechpartnerin mit Namen, Rolle und Zertifikaten⁴
NIS-2, DORA, ISO 27001: NIS-2, DORA und ISO 27001 als Leistung genannt⁴

UBESAFE

Externer CISO in drei Stufen: Begleitung, Mandat, Interim⁵

Preis veröffentlicht: ja⁵
Ab-Preis je Monat: 1.950 € netto (Begleitung), 3.900 € netto (Mandat)⁵
Umfang: rund 1 Tag (Begleitung) und rund 2 Tage (Mandat) im Monat⁵
Plattform im Mandat: nicht veröffentlicht⁵
Datenhaltung und KI: nicht veröffentlicht⁵
Typische Startzeit: nicht veröffentlicht⁵
Benannte Profile öffentlich: der Geschäftsführer als CISO genannt⁵
NIS-2, DORA, ISO 27001: NIS-2 und ISO 27001 genannt; DORA nicht genannt⁵

Ingenieurgesellschaft ISM

Externer CISO (vCISO); daneben getrennt ein externer ISB⁶

Preis veröffentlicht: nein (für den vCISO)⁶
Ab-Preis je Monat: nicht veröffentlicht⁶
Umfang: 1 bis 4 Tage im Monat, vor Ort oder remote⁶
Plattform im Mandat: nicht veröffentlicht⁶
Datenhaltung und KI: nicht veröffentlicht⁶
Typische Startzeit: nicht veröffentlicht⁶
Benannte Profile öffentlich: Geschäftsführer mit Namen und Abschluss genannt; Zertifikate ohne Zuordnung zu einer Person⁷
NIS-2, DORA, ISO 27001: NIS-2 und ISO 27001 als Anlass genannt; DORA im Abschnitt Zero-Trust genannt⁶

intersoft consulting

Externer CISO⁸

Preis veröffentlicht: nein⁸
Ab-Preis je Monat: nicht veröffentlicht⁸
Umfang: von wenigen Stunden im Monat bis Vollzeit⁸
Plattform im Mandat: Schulungssoftware Guardileo-Trainer genannt; ISMS-Plattform nicht veröffentlicht⁸
Datenhaltung und KI: nicht veröffentlicht⁸
Typische Startzeit: nicht veröffentlicht⁸
Benannte Profile öffentlich: Qualifikationen des Teams genannt, u. a. ISO 27001 Lead Auditor⁸
NIS-2, DORA, ISO 27001: ISO 27001 als Leistung genannt; DORA als Qualifikation; NIS-2 als eigene Beratung im Menü⁸

Kertos

Externer ISB zur Kertos-Plattform (englische Seite: „external CISO“); benannte Person im Paket Premium^{9, 10, 11}

Preis veröffentlicht: nein⁹
Ab-Preis je Monat: nicht veröffentlicht⁹
Umfang: drei Pakete (Essential, Pro, Premium), ohne Stunden¹¹
Plattform im Mandat: Voraussetzung: ISMS in der Kertos-Plattform; ob die Lizenz im Mandat enthalten ist, nicht veröffentlicht⁹
Datenhaltung und KI: KI-Assistent KAIA; Hosting bei AWS in Europa¹²
Typische Startzeit: nicht veröffentlicht⁹
Benannte Profile öffentlich: Qualifikationsnachweise auf Wunsch⁹
NIS-2, DORA, ISO 27001: ISO 27001 als Leistung genannt; NIS-2 als Anlass; DORA nicht genannt⁹

Deutsche Telekom mit Cynomi

vCISO-Dienst von Telekom B2B Europe auf der Plattform Cynomi; laut Mitteilung zuerst bei Hrvatski Telekom, OTE, Slovak Telekom und T-Mobile Polska¹³

Preis veröffentlicht: nein¹³
Ab-Preis je Monat: nicht veröffentlicht¹³
Umfang: nicht veröffentlicht¹³
Plattform im Mandat: Dienst auf der Plattform Cynomi; ob die Lizenz im Mandat enthalten ist, nicht veröffentlicht¹³
Datenhaltung und KI: KI-Plattform genannt; Ort nicht veröffentlicht^{13, 14}
Typische Startzeit: nicht veröffentlicht¹³
Benannte Profile öffentlich: nicht veröffentlicht¹³
NIS-2, DORA, ISO 27001: NIS-2 genannt; DORA im Zitat eines Managers; ISO 27001 in der Mitteilung nicht genannt¹³

Cortina Consult

Externer Informationssicherheitsbeauftragter (ISB)¹⁵

Preis veröffentlicht: ja¹⁵
Ab-Preis je Monat: 275 € (netto oder brutto nicht angegeben), externer ISB¹⁵
Umfang: rund 1 Stunde (Basis) bis rund 4 Stunden (aktive Betreuung) im Monat¹⁶
Plattform im Mandat: ja, ISMS-Software im Paket¹⁵
Datenhaltung und KI: Software in deutschen Rechenzentren; Einsatz von KI nicht veröffentlicht¹⁷
Typische Startzeit: 48 Stunden¹⁶
Benannte Profile öffentlich: CEO mit Qualifikationen genannt¹⁶
NIS-2, DORA, ISO 27001: ISO 27001 als Rahmenwerk; NIS-2 in der Vorlagenbibliothek; DORA nur im Menü „Frameworks“¹⁶

frag.hugo

Externer CISO in drei Paketen (Standortseite Hamburg)¹⁸

Preis veröffentlicht: ja^{18, 19}
Ab-Preis je Monat: 990 € (Paket Starter); Preisseite: 1.490 € Retainer „Externer CISO/DSB“^{18, 19}
Umfang: 4, 8 oder 16 Stunden im Monat¹⁸
Plattform im Mandat: nicht veröffentlicht¹⁸
Datenhaltung und KI: nicht veröffentlicht¹⁸
Typische Startzeit: „Sofort einsatzbereit“ (allgemeine Vergleichstabelle der Seite)¹⁸
Benannte Profile öffentlich: zwei Ansprechpartner mit Namen; über 25 Jahre Erfahrung genannt¹⁸
NIS-2, DORA, ISO 27001: NIS-2, DORA und ISO 27001 als Leistung genannt¹⁸

Quellen

Alle Seiten abgerufen am 2. November 2026.

1Cybervize, vCISO-Mandat, abgerufen am 2. November 2026
2Cybervize, Trust Center, abgerufen am 2. November 2026
3Cybervize, vCISO-Profile, abgerufen am 2. November 2026
4ADVISORI, vCISO, abgerufen am 2. November 2026
5UBESAFE, Externer CISO, abgerufen am 2. November 2026
6Ingenieurgesellschaft ISM, vCISO, abgerufen am 2. November 2026
7Ingenieurgesellschaft ISM, Über uns, abgerufen am 2. November 2026
8intersoft consulting, Externer CISO, abgerufen am 2. November 2026
9Kertos, Externer ISB (deutsche Seite), abgerufen am 2. November 2026
10Kertos, External CISO (englische Seite), abgerufen am 2. November 2026
11Kertos, Managed Compliance, abgerufen am 2. November 2026
12Kertos, KI-Agent KAIA, abgerufen am 2. November 2026
13Telekom B2B Europe, Mitteilung vom 7. September 2025, abgerufen am 2. November 2026
14Cynomi, Security, abgerufen am 2. November 2026
15Cortina Consult, Externer ISB, abgerufen am 2. November 2026
16Cortina Consult, Kosten externer ISB, abgerufen am 2. November 2026
17Cortina Consult, Software, abgerufen am 2. November 2026
18frag.hugo, Externer CISO (Standortseite Hamburg), abgerufen am 2. November 2026
19frag.hugo, Preise, abgerufen am 2. November 2026

Was bei uns zusammenkommt

In der Tabelle veröffentlicht kein anderer Anbieter alle acht Merkmale. Bei uns stehen sie offen:

Preis und Umfang vorab

Ab 3.600 € im Monat für rund zwei Tage, drei Pakete bis rund sechs Tage. Sie wissen vor dem ersten Gespräch, was das Mandat kostet.

Plattform im Mandat

OdySecure ist im Preis enthalten. Risiken, Maßnahmen und Nachweise liegen von Beginn an in einem System, ohne zweite Lizenz.

Betrieb in Deutschland

Die Plattform läuft in Rechenzentren in Deutschland, das Sprachmodell im Standardmodus selbst betrieben in Deutschland. Das steht öffentlich im Trust Center.

Wer kommt, steht auf der Seite

Sieben vCISO-Profile mit Zertifikaten, Branchen und Stationen, drei davon mit Namen. Der vCISO startet in der Regel innerhalb von 14 Tagen nach Auftrag.

Unsere vCISO-Profile

Passt das vCISO-Mandat zu Ihnen?

Im Erstgespräch klären wir Ihre Pflichtenlage, den Umfang und den Start. Preis und Profile können Sie vorher auf unserer Website nachlesen.

vCISO-Gespräch vereinbaren

Häufige Fragen zum Anbietervergleich

Wie vergleiche ich vCISO-Anbieter?

Stellen Sie jedem Anbieter dieselben Fragen: Was kostet das Mandat im Monat, und wie viele Tage sind darin enthalten? Ist eine Plattform für Risiken und Nachweise enthalten oder kommt sie als eigene Lizenz dazu? Wo liegen Ihre Daten, und wo läuft eine KI? Wer wird konkret eingesetzt, mit welchen Zertifikaten? Wie schnell startet der vCISO? Und deckt er die Regelwerke ab, die für Sie gelten, etwa NIS-2, DORA oder ISO 27001? Die Tabelle oben beantwortet diese Fragen für neun Anbieter, soweit sie öffentlich sind.

Was unterscheidet einen vCISO von einem externen ISB?

Der vCISO besetzt die Leitungsfunktion der Informationssicherheit: Er steuert das Sicherheitsprogramm, berichtet an die Geschäftsleitung und führt die Umsetzung. Ein externer Informationssicherheitsbeauftragter (ISB) übernimmt meist die Rolle des Beauftragten mit geringerem Stundenumfang. Pflichten und Verantwortung bleiben in beiden Fällen bei der Geschäftsleitung.

Warum steht Cybervize selbst in der Tabelle?

Weil wir ein vCISO-Mandat anbieten und damit selbst Wettbewerber sind. Deshalb vergleichen wir nur Angaben, die jeder Anbieter auf seiner Website veröffentlicht, und verlinken jede Quelle. So können Sie jede Zelle nachprüfen.

Wie aktuell sind die Angaben?

Alle Angaben zu anderen Anbietern haben wir am 2. November 2026 von deren Websites abgerufen. Anbieter ändern Preise und Leistungen; maßgeblich ist deshalb immer die verlinkte Seite des Anbieters. Wir prüfen die Angaben regelmäßig nach.