Managed ISMS: Ihr ISMS läuft, auch ohne ISMS-Team
Wir übernehmen den Betrieb Ihres ISMS: als ISMS-Verantwortliche im Auftrag, als PMO für Ihr Sicherheitsprogramm und mit AI-Agents, die die Routine erledigen. Sie entscheiden, wir erledigen den Rest.
Wenn ein eigenes ISMS-Team fehlt
- Kunden, Behörden oder NIS2 verlangen ein funktionierendes ISMS, aber niemand im Haus hat Zeit dafür.
- Eine Person trägt die Informationssicherheit neben ihrem eigentlichen Job und kommt nicht nach.
- Das ISMS steht, wird aber zwischen den Audits nicht gepflegt.
Was wir übernehmen
ISMS-Führung und PMO
Monatliches ISMS-Meeting, Massnahmenplan mit Fristen, Kennzahlen und Bericht an die Geschäftsleitung.
Risiken und Massnahmen
Risikobeurteilung jährlich und bei Änderungen, Massnahmenplan, Erklärung zur Anwendbarkeit (SoA) aktuell halten.
Richtlinien und Nachweise
Richtlinien pflegen, Nachweise einfordern und prüfen. Der Agent «Evidenz-Prüfung» übernimmt die Routine.
Lieferanten (TPRM)
Kritische Lieferanten bewerten, Fragebögen versenden und auswerten, Risiken in der Plattform führen.
Awareness
Jährliche Kampagne für Ihre Mitarbeitenden, auf Wunsch mit Phishing-Simulation.
Vorfälle und Notfall
Vorfall-Koordination, Meldeprozess nach ISG (24 h an das BACS), jährliche Übung.
Audit und Review
Management Review vorbereiten, Kunden- und Zertifizierungsaudits begleiten.
AI-Agents im Betrieb
Wir richten die Agents ein, überwachen sie und prüfen ihre Ergebnisse, bevor etwas freigegeben wird.
Selbst machen, gemeinsam oder durch uns
| Swiss GRC Hosting | GRC as a Service | Managed ISMS | |
|---|---|---|---|
| Eigene GRC-Plattform in der Schweiz | ✓ | ✓ | ✓ |
| Einrichtung und Datenübernahme | – | ✓ | ✓ |
| Betrieb der Plattform und Support | ✓ | ✓ | ✓ |
| AI-Agents | optional | optional | inklusive |
| ISMS-Prozesse führen (Risiken, Nachweise, Lieferanten) | – | – | ✓ |
| PMO und Bericht an die Geschäftsleitung | – | – | ✓ |
| Audit-Begleitung | – | optional | ✓ |
Drei Pakete, ein Fixpreis pro Monat
Bis 50 Mitarbeitende, ein Standard (z. B. ISO 27001 oder NIS2)
- 8 Stunden Betreuung pro Monat
- 3 Agents: Evidenz-Prüfung, Control-Prüfung, Risiko-Analyse
- Quartalsbericht an die Geschäftsleitung
50 bis 250 Mitarbeitende, ISO 27001 oder NIS2
- 16 Stunden Betreuung pro Monat
- Alle 6 Agents
- Monatlicher Bericht an die Geschäftsleitung
- Audit-Begleitung
Mehrere Standorte oder Standards (z. B. ISO 27001, NIS2, ISO 42001)
- 32 Stunden Betreuung pro Monat
- Alle 6 Agents
- Monatlicher Bericht und Steuerungsausschuss
- Audit-Begleitung
Plattform, Agents und Betreuung zu einem Fixpreis pro Monat. Zusätzlicher Aufwand nach Absprache. Mindestlaufzeit 12 Monate. Offerte innert eines Arbeitstags.
Was bei Ihnen bleibt
Ihre Geschäftsleitung entscheidet
Risiken akzeptieren, Richtlinien in Kraft setzen und Ressourcen freigeben bleibt bei Ihnen. Wir bereiten jede Entscheidung vor.
Unabhängiges internes Audit
Wer das ISMS führt, auditiert es nicht selbst. Das interne Audit übernimmt eine unabhängige Person oder ein Partner. Darauf achten auch die Zertifizierungsstellen.
Ein fester Ansprechpartner
Sie arbeiten mit einer Person, die Ihr ISMS kennt, und erreichen uns direkt.
So starten Sie
Erstgespräch
Wir klären Umfang, Standards und Ziele.
GAP-Analyse und Einrichtung
Bestandsaufnahme, Plattform, Daten, Agents. Fixpreis nach Offerte.
Laufender Betrieb
Monatlicher Rhythmus mit Meeting, Massnahmen und Bericht.
Jahreszyklus
Risikobeurteilung, Management Review und Audit.
Häufige Fragen
Ersetzt Managed ISMS einen Informationssicherheitsbeauftragten?
Wir übernehmen die Aufgaben des ISMS-Verantwortlichen im Auftrag. Die Verantwortung für Entscheide bleibt bei Ihrer Geschäftsleitung.
Können wir uns mit Managed ISMS nach ISO 27001 zertifizieren lassen?
Ja. Wir bereiten das Audit vor und begleiten es. Das interne Audit muss unabhängig erfolgen, das organisieren wir mit einem Partner.
Was ist der Unterschied zu GRC as a Service?
Bei GRC as a Service richten wir die Plattform ein und betreiben sie, die ISMS-Arbeit macht Ihr Team. Bei Managed ISMS übernehmen wir auch diese Arbeit.
Wo liegen unsere Daten?
Plattform, AI-Agents und Daten bleiben in der Schweiz, in einem ISO-27001-zertifizierten Rechenzentrum.
Wie lange läuft der Vertrag?
Mindestens 12 Monate, danach jährlich verlängerbar. Den Umfang passen wir bei Bedarf an.
Ihr ISMS läuft, auch ohne ISMS-Team.
Wir erstellen Ihnen eine Offerte für das passende Paket.