ISB Angebot ★ Informationssicherheit ab 300 €/Mo · individuell 2026

Sie haben das Formular oben ausgefüllt? Hier erfahren Sie, was passiert, was im Angebot enthalten ist und welche Leistungen wir liefern — transparent, ohne Vertragsdruck.

Was Sie nach dem Absenden erwartet

1. 72 Stunden Erstkontakt: Sie erhalten innerhalb von 72 Stunden (Werktage) eine Antwort — telefonisch oder per E-Mail. Wir klären kurz Ihren Bedarf und vereinbaren das kostenfreie Erstgespräch.
2. 30-Minütiges Kennenlerngespräch: Wir besprechen die aktuelle Sicherheitslage, Compliance-Anforderungen (ISO 27001, BSI Grundschutz, NIS-2, TISAX) und Ihre konkreten Ziele. Sie entscheiden, ob die Chemie passt.
3. Individuelles Festpreis-Angebot: Innerhalb von fünf Werktagen nach dem Gespräch erhalten Sie ein schriftliches Angebot mit klar definiertem Leistungsumfang — keine versteckten Posten, keine Stundenabrechnung.
4. Start binnen zwei Wochen: Bei Zusage übernimmt Ihr persönlicher Ansprechpartner ab Vertragsbeginn die Verantwortung. Kein Onboarding-Vakuum, keine eingearbeitete Vertretung.

Leistungen und Richtpreise

Die folgenden Preise gelten als Orientierung für mittelständische Unternehmen. Konkrete Konditionen ergeben sich aus Mitarbeiterzahl, Standortzahl und gewünschtem Leistungsumfang.

• Externer Informationssicherheitsbeauftragter (ISB) — ab 300 €/Monat. Persönlicher Ansprechpartner für Risikomanagement, Sicherheitsrichtlinien, Notfallkonzepte, Audit-Begleitung und Berichtspflichten gegenüber Aufsichtsbehörden.
• ISMS-Aufbau nach ISO 27001 oder BSI Grundschutz — ab 350 €/Monat. Strukturierter Aufbau Ihres Informationssicherheits-Managementsystems mit Dokumentation, TOM-Katalog, Schulungsplan und Audit-Vorbereitung.
• Penetrationstest — ab 3.000 € (Einzelauftrag). Externe oder interne Schwachstellenanalyse für IT-Infrastruktur, Webanwendungen oder spezifische Systeme — inklusive ausführlichem Bericht und priorisierten Handlungsempfehlungen.
• IT-Sicherheitskonzept — ab 3.000 €. Umfassendes Sicherheitskonzept mit technischen und organisatorischen Maßnahmen, Notfallplanung und Compliance-Mapping (ISO 27001, BSI, DSGVO).
• NIS-2-Compliance-Beratung — auf Anfrage. Betroffenheitsanalyse, Gap-Assessment, Umsetzungsbegleitung der NIS-2-Richtlinie inklusive Meldewege und Lieferkettenprüfung.
• Security-Awareness-Schulungen — auf Anfrage. Inhouse oder Online: Phishing-Simulationen, Social-Engineering-Training, sicherer Umgang mit Cloud-Diensten und Mobilgeräten.

Warum DATUREX als externer Partner

• Zertifizierte Berater: TÜV-zertifizierte Informationssicherheitsbeauftragte, BSI-IT-Grundschutz-Praktiker, ISO 27001 Lead Auditor, IHK-anerkannte Datenschutzbeauftragte.
• Sitz Dresden, deutschlandweit aktiv: Vor-Ort-Termine in Sachsen, Thüringen und Sachsen-Anhalt; bundesweit per Videokonferenz und definierten Vor-Ort-Tagen.
• Branchenkompetenz: Mandate seit 2012 — Gesundheitswesen, Maschinenbau, Logistik, IT-Dienstleister, öffentliche Verwaltung, Bildung. Wir kennen die typischen Prüfungsanforderungen Ihrer Branche.
• Ganzheitlicher Ansatz: Informationssicherheit, Datenschutz und IT-Audit aus einer Hand. Synergien aus dem DATUREX-Verbund (DSB- und ISB-Mandate) verkürzen Compliance-Projekte deutlich.
• Keine Vertragsbindung im ersten Monat: Sollten Erstaufnahme oder Zusammenarbeit nicht passen, können Sie binnen 30 Tagen ohne Begründung kündigen.

Häufige Fragen vor der Anfrage

Wie schnell können Sie starten?
Bei Zusage des Angebots beginnen wir innerhalb von zwei Wochen mit der Umsetzung. Für akute Vorfälle (Datenpanne, Cyberangriff, kurzfristige Audit-Vorbereitung) bieten wir Express-Onboarding innerhalb von 72 Stunden.

Was kostet ein externer ISB für ein KMU mit 50 Mitarbeitern?
Für ein typisches mittelständisches Unternehmen mit 50 Beschäftigten und einem Standort liegt der Richtpreis bei 400–650 €/Monat — inklusive Onboarding, jährlicher Berichterstattung und Vor-Ort-Terminen nach Vereinbarung.

Welche Vertragslaufzeit ist üblich?
Standard-Mandate laufen 12 Monate mit automatischer Verlängerung um jeweils 12 Monate. Kürzere Laufzeiten (z. B. 6 Monate als Pilotphase) sind verhandelbar.

Sind Sie auch für Behörden und KRITIS-Betreiber zugelassen?
Ja. Wir betreuen öffentliche Stellen und KRITIS-Betreiber gemäß BSI-Grundschutz und NIS-2 — inklusive Sicherheitsüberprüfung und entsprechender Vertragsklauseln.

Wie funktioniert die Zusammenarbeit aus der Ferne?
Verschlüsselte Kommunikation über unsere DSGVO-konforme Plattform (Hosting in Deutschland), regelmäßige Videokonferenzen sowie definierte Vor-Ort-Tage. Sie haben jederzeit einen festen Ansprechpartner per Telefon und E-Mail.

Direkter Kontakt

Sie möchten lieber telefonieren oder schreiben? Hier erreichen Sie uns:

• Telefon: 0351 79593513 — Mo–Fr 8:00–18:00 Uhr
• E-Mail: kontakt@informationssicherheitsbeauftragter-dresden.de
• Adresse: DATUREX GmbH, Hermann-Reichelt-Straße 3A, 01109 Dresden