Externer Informationssicherheits­beauftragter und Datenschutz­beauftragter.

Typischerweise einen Bruchteil einer Vollzeitstelle. Sie buchen ein festes monatliches Kontingent statt Gehalt, Recruiting und ständiger Fortbildung; zusätzlicher Bedarf, etwa bei einem Audit oder Vorfall, wird nach Aufwand abgerechnet. Die Höhe hängt von Regulierungsgrad, Reifegrad, Größe und Datenart Ihrer Organisation ab und wird im Erstgespräch transparent.

Nach Paragraf 38 BDSG, sobald in der Regel mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind, außerdem unabhängig von der Größe bei Datenschutz-Folgenabschätzungen oder geschäftsmäßiger Verarbeitung zum Zweck der Übermittlung. Nach Artikel 37 DSGVO zusätzlich bei Kerntätigkeiten mit umfangreicher Überwachung oder besonderen Datenkategorien.

Nicht pauschal, aber faktisch oft: ISO 27001 verlangt klar zugewiesene Verantwortung, NIS-2 fordert nachweisbare Steuerung und Erreichbarkeit für Meldungen, TISAX und viele Kundenverträge setzen einen benannten Ansprechpartner voraus. Für Betreiber kritischer Anlagen und im Umfeld öffentlicher Auftraggeber ist die Rolle in der Regel ausdrücklich gefordert.

Ja. Die Gesamtverantwortung der Geschäftsleitung ist nicht delegierbar, weder bei NIS-2 noch bei der DSGVO. Der externe Beauftragte sorgt dafür, dass Sie diese Verantwortung nachweisbar erfüllen: benannte Rolle, dokumentierte Steuerung, prüffähige Berichte und ein Ansprechpartner, der erreichbar ist, wenn etwas passiert.

Ja, und das ist oft effizient, weil beide Rollen das Wissen über Ihre Organisation teilen. Wichtig ist die saubere Trennung dort, wo Interessenkonflikte entstehen können: Der DSB darf die Verarbeitung nicht selbst verantworten, die er überwacht. Diese Trennung stellen wir strukturell sicher und dokumentieren sie.

Ja – im gesamten deutschsprachigen Raum und auch für Standorte oder Tochtergesellschaften im Ausland. Der laufende Betrieb findet überwiegend remote statt; vor Ort sind wir beim Onboarding, bei Begehungen, Schulungen, Audits und Terminen mit Geschäftsführung oder Behörden. Reisekosten vereinbaren wir vorab transparent.