Fünf Stationen vom Anlass bis zum bestandenen Audit, jede mit einem klaren Ergebnis. Ohne eigenen CISO geht ein vCISO den Weg mit Ihnen und arbeitet dafür mit OdySecure. Mit eigenem CISO gehen Sie ihn mit der Plattform-Lizenz.
Erstgespräch vereinbarenUnverbindlich. Wer bei NIS-2 erst selbst prüfen will, findet den 5-Minuten-Reifegrad-Check in Station 1.
Am Anfang steht ein Anlass: eine regulatorische Anforderung wie NIS-2 oder DORA, eine anstehende Zertifizierung nach ISO 27001, eine unbesetzte CISO-Stelle oder eine Übernahme, nach der das neue Haus Ihre Anforderungen erfüllen muss. Im Erstgespräch klären wir, was daraus für Sie folgt. Geht es nur um NIS-2 und wollen Sie erst selbst prüfen, starten Sie mit dem 5-Minuten-Reifegrad-Check.
Das liegt danach vor: Eine Einordnung Ihres Anlasses und der Weg, der dazu passt.
Aus der Einordnung wird ein Bild: Ein plattformgestütztes Assessment misst Ihre Sicherheitslage gegen den Standard, der zu Ihnen passt. ISO 27001, IEC 62443, BSI IT-Grundschutz, NIS-2 oder eigene Kataloge, per OSCAL-Import oder direkt in der Plattform angelegt, auch über mehrere Standorte, mit automatischem Scoring.
Das liegt danach vor: Reifegrad-Report mit priorisierter Maßnahmenliste.
Das ist die wichtigste Entscheidung auf dem Weg. Es gibt drei Antworten, und welche passt, hängt davon ab, ob Sie einen eigenen CISO haben.
Ein Senior-CISO übernimmt die Sicherheitsfunktion dauerhaft, ab 3.600 €/Monat. OdySecure ist im Mandat enthalten, die Nachweise entstehen dort.
Ihr Team behält die Führung und arbeitet mit OdySecure als Modul-Lizenz. Auf Wunsch mit Einführungsprojekt.
Ein Senior-CISO überbrückt eine unbesetzte Stelle, Audit-Druck oder die Zeit nach einem Vorfall. 8.000 bis 15.000 € im Monat, projektbezogen.
Das liegt danach vor: Besetzte Verantwortung und ein Einführungsplan.
Im Alltag laufen die fünf Module ISMS, BCM, Assessment, Third-Party Risk Management und Awareness auf einer Datenbasis. Die Frage, die Geschäftsführung und Auditoren am häufigsten stellen, beantwortet die Plattform selbst. Der OdySecure Navigator liefert zu „Wie stehen wir da?“ belegte Antworten mit Quelle und Kennzahl, streng nach Leserecht.
Das liegt danach vor: Auskunftsfähig gegenüber Geschäftsführung, Audit und Kunden, jederzeit.
Wenn das Audit kommt, ist es kein Sammel-Sprint mehr: Nachweise entstehen im laufenden Betrieb und liegen revisionssicher vor; auf Wunsch begleiten wir die Zertifizierung. Und der Weg geht weiter: KI-Agenten, die unter Aufsicht wiederkehrende ISMS-Arbeit übernehmen, sind im Design-Partner-Programm, noch nicht allgemein verfügbar. Design-Partner gestalten mit.
Das liegt danach vor: Bestandene Prüfung ohne Ausnahmezustand.
Dann ist das Erstgespräch Ihr Einstieg. Wir klären Ihren Anlass und wer die Sicherheitsfunktion bei Ihnen trägt. Wenn keiner unserer Wege passt, sagen wir das auch.
Erstgespräch vereinbarenMitgliedschaften, Programme und Partnerschaften
