ISMS light und IT-Sicherheitsbeauftragter. Geregelt.
Ihre IT hält den Laden am Laufen. Wir bereiten Ihr Unternehmen so vor, dass es nach einem Angriff schnell wieder arbeitet – und dass Ihre Auftraggeber das schwarz auf weiß haben. Mit externem IT-Sicherheitsbeauftragten und einem ISMS nach VdS 10100: der Nutzen von ISO 27001 ohne ISO-Aufwand.
Wenn der Lieferantenfragebogen kommt, haben Sie die Antworten.
Auftraggeber geben ihre Anforderungen an Informationssicherheit an ihre Zulieferer weiter – über Fragebögen, Kundenaudits und Ausschreibungen. Mit NIS-2 werden diese Fragen häufiger und genauer.
Mit einem ISMS light haben Sie dokumentiert, wer zuständig ist, wie Sie mit Risiken umgehen und was im Notfall passiert. Sie antworten mit Nachweisen statt mit Absichtserklärungen.
- Für NIS-2-nahe Unternehmen und Zulieferer mit Kundenanforderungen
- Benannter IT-Sicherheitsbeauftragter, den Ihre Kunden ansprechen können
- Ausbaufähig zu ISO/IEC 27001, wenn ein Auftraggeber das Zertifikat verlangt
- Gibt es ein dokumentiertes ISMS?Leitlinie, Geltungsbereich, Verantwortliche✓ Nachweis
- Ist ein Sicherheitsbeauftragter benannt?Bestellung externer ISB✓ Nachweis
- Gibt es einen Notfallplan?Wiederanlauf kritischer Prozesse✓ Nachweis
- Werden Beschäftigte geschult?E-Learning mit Teilnahmenachweis✓ Nachweis
- Werden Dienstleister bewertet?Lieferkette im ISMS erfasst✓ Nachweis
Beispielansicht mit Musterdaten
Drei Wege, je nachdem, wo Sie stehen
Nicht jedes Unternehmen braucht sofort ein vollständiges Managementsystem. Wir beginnen dort, wo es Ihnen am meisten nützt – und bauen bei Bedarf aus.
CyberRisiko-Check
Standardisierte Bestandsaufnahme nach DIN SPEC 27076: ein strukturiertes Gespräch von rund zwei Stunden, danach ein Bericht mit den wichtigsten Handlungsempfehlungen. Ein guter erster Schritt für kleinere Unternehmen.
600 € einmalig
Anfragen →Externer IT-Sicherheitsbeauftragter
Wir übernehmen die Rolle des IT-Sicherheitsbeauftragten (ISB): Ansprechpartner für Geschäftsführung, IT-Dienstleister und Auftraggeber, Bewertung neuer Systeme, Begleitung bei Vorfällen.
300 € im Monat
Anfragen →ISMS light nach VdS 10100
Ein Informationssicherheits-Managementsystem, das zu einem mittelständischen Unternehmen passt – mit NIS-2-Prüfung, Risikobewertung, Richtlinien und laufender Betreuung. Der ISB ist inklusive.
ab 4.000 € Einführung, danach 350 € im Monat
Pakete ansehen →Was wir für Sie übernehmen
Ihr IT-Dienstleister liefert die Technik. Wir liefern die Organisation und die Nachweise dazu – damit beides zusammenpasst und im Alltag funktioniert.
Rolle und Verantwortung
- Bestellung als externer IT-Sicherheitsbeauftragter
- Ansprechpartner für Geschäftsführung, IT-Dienstleister und Auftraggeber
- Begleitung bei Sicherheitsvorfällen und Überwachung der Meldefristen
ISMS nach VdS 10100
- Geschäftsprozesse, Schutzbedarf und kritische IT-Systeme
- Bewertung der Anforderungen und Maßnahmenplan mit Fristen
- Leitlinie und Richtlinien, z. B. Notfall, Backup, Berechtigungen
NIS-2 und Lieferkette
- Vorprüfung, ob Ihr Unternehmen selbst unter NIS-2 fällt
- Abgleich mit den Anforderungen Ihrer Auftraggeber
- Jährliche Wiedervorlage, damit Änderungen nicht untergehen
In sechs Schritten zum laufenden ISMS
Ein fester Ablauf sorgt dafür, dass nichts vergessen wird und Ihr Team nur dort gebunden ist, wo es wirklich gebraucht wird.
Auftrag und NIS-2-Vorprüfung
Wir klären, ob und wie NIS-2 Sie betrifft – direkt oder über Ihre Auftraggeber.
Fragebogen und Bestandsaufnahme
Ihre Angaben und ein kurzes Technikpaket Ihres IT-Dienstleisters ergeben ein vollständiges Bild.
Prozesse und Schutzbedarf
Welche Abläufe sind kritisch, welche Systeme tragen sie? Daraus folgen die Prioritäten.
Bewertung und Maßnahmenplan
Wir bewerten den Stand nach VdS 10100. Lücken werden zu Maßnahmen mit Verantwortlichen und Fristen.
Leitlinie, Richtlinien, Schulung
Die Regeln werden aufgeschrieben, die Geschäftsleitung und das Team geschult.
Regelbetrieb
Quartalsgespräch, jährlicher Management-Review und Fortschreibung bei neuen Systemen oder Vorfällen.
Beispielansicht mit Musterdaten
Ein Blick, und Sie wissen, wo Sie stehen.
Wir führen Ihr ISMS in einem Managementsystem, das wir laufend pflegen. Sie sehen den Umsetzungsstand je Bereich, die offenen Maßnahmen und wer sich darum kümmert.
- Reifegrad laufend statt einmal im Jahr
- Maßnahmen mit Verantwortlichen und Fristen
- Nachweise griffbereit, wenn ein Auftraggeber fragt
Drei Stufen für die Einführung
Die Pakete unterscheiden sich darin, wie viel wir erarbeiten und wie viel Sie selbst übernehmen. Welche Stufe passt, klären wir in einem kurzen Gespräch.
Start
Sie möchten viel selbst umsetzen und brauchen Struktur und Richtung.
2 Beratertage
- NIS-2-Vorprüfung und Bestandsaufnahme
- Prioritäten und Fahrplan
- Umsetzung überwiegend durch Sie
4.000 € Einführung
Standard
Sie möchten ein vollständiges ISMS, das Auftraggeberfragen standhält.
8 Beratertage
- Prozesse, Schutzbedarf und Risiken
- Bewertung nach VdS 10100 und Maßnahmenplan
- Leitlinie und zentrale Richtlinien
16.000 € Einführung
Umfassend
Sie haben hohe Anforderungen Ihrer Auftraggeber oder eine komplexe Organisation.
16 Beratertage
- Alles aus Standard, vertieft
- Notfallmanagement und Lieferkette ausführlich
- Enge Begleitung der Umsetzung
28.800 € Einführung
Für jede Stufe: laufende Betreuung inklusive externem IT-Sicherheitsbeauftragten und Lizenz – mit Quartalsgespräch, jährlichem Management-Review und Überwachung der Fristen.
Preise netto zzgl. USt. Angebote richten sich an Unternehmen. Den externen IT-Sicherheitsbeauftragten gibt es auch ohne ISMS für 300 € im Monat. Zusatzleistungen wie weitere Beratertage oder eine Notfallübung bieten wir zum Festpreis an.
Ergänzungen, wenn Sie sie brauchen
Informationssicherheit endet nicht am Serverschrank. Diese Bausteine greifen ineinander – mit einem Ansprechpartner.
Website-Sicherheit
Webcheck, Sicherheitscheck und Monitoring für Ihre Website – auf Wunsch ein echter Penetrationstest.
Sicherheitscheck 900 € inkl. Webcheck
Mehr erfahren →Akademie
E-Learning „Schutz vor Cyberangriffen“ und „IT-Sicherheit am Arbeitsplatz“, auf Deutsch und Englisch.
Kurse mit Nachweis je Person
Mehr erfahren →Datenschutz
Externer Datenschutzbeauftragter – gemeinsam mit dem ISMS ein integriertes Managementsystem.
ab 100 € im Monat
Mehr erfahren →KI-Compliance
KI-Richtlinie, Risikobewertung und KI-Führerschein für Ihr Team.
KI-Richtlinie 200 €
Mehr erfahren →Kurz beantwortet
Wie lange dauert die Einführung des ISMS light?
Im Regelfall drei Monate von der Bestandsaufnahme bis zum laufenden Betrieb mit Risikoanalyse, Richtlinien und Maßnahmenplan. Den externen IT-Sicherheitsbeauftragten benennen wir auf Wunsch innerhalb von 14 Tagen.
Was ist VdS 10100 – und warum nicht gleich ISO 27001?
VdS 10100 ist ein Standard für Informationssicherheit, der auf kleine und mittlere Unternehmen zugeschnitten ist. Sie erhalten die Bausteine, auf die es ankommt – Verantwortung, Risiken, Richtlinien, Notfall –, ohne den Aufwand einer ISO-Zertifizierung. Verlangt ein Auftraggeber später ISO/IEC 27001, bauen Sie auf dem Bestehenden auf.
Betrifft uns NIS-2?
Das hängt von Branche und Größe ab – und davon, ob Ihre Auftraggeber selbst betroffen sind und Anforderungen weitergeben. Genau das prüfen wir zu Beginn und danach einmal im Jahr.
Wir haben einen IT-Dienstleister. Wozu brauchen wir Sie?
Ihr IT-Dienstleister kümmert sich um die Technik. Wir kümmern uns um die Organisation: Zuständigkeiten, Risiken, Regeln, Nachweise. Wir arbeiten mit ihm zusammen und fordern die technischen Angaben gezielt an – so muss niemand doppelt arbeiten.
Was ist der Unterschied zwischen ISB und ISMS light?
Als externer IT-Sicherheitsbeauftragter übernehmen wir die Rolle und sind Ihr Ansprechpartner. Mit ISMS light bauen wir zusätzlich das Managementsystem auf und pflegen es – der ISB ist dann inklusive.
Was ist der CyberRisiko-Check?
Eine standardisierte Bestandsaufnahme nach DIN SPEC 27076 für kleinere Unternehmen. In einem strukturierten Gespräch gehen wir die wichtigsten Punkte durch; Sie erhalten einen Bericht mit Handlungsempfehlungen. Er eignet sich gut als erster Schritt – auch ohne weitere Beauftragung.
Wie viel Aufwand haben wir selbst?
Zu Beginn den Fragebogen, die Gespräche und die Auswahl Ihrer Geschäftsprozesse. Wie viel Sie danach selbst umsetzen, hängt von der Paketstufe ab. Je mehr Beratertage, desto mehr erarbeiten wir.
Sicherheit, die Ihre Auftraggeber sehen.
Im kostenfreien Gespräch klären wir, wo Sie stehen und welcher Einstieg passt. Oder Sie fordern direkt ein Angebot an – Sie erhalten es innerhalb von zwei Werktagen.
Achim Barth
0711 / 400 70 720
info@barth-regelwerk.de
ISMS light nach VdS 10100 ist das Informationssicherheits-Managementsystem für den Mittelstand: Einführung ab 4.000 €, Betrieb mit externem IT-Sicherheitsbeauftragtem 350 € im Monat (Stand Oktober 2026). Barth Regelwerk berät Unternehmen aus Stuttgart und ganz Deutschland zu NIS-2 und Informationssicherheit.
Stand: Oktober 2026 · Verantwortlich: Achim Barth, Geschäftsführer