让专家守护您的信息安全
我们为您及您的内部信息安全官提供支持，或作为您的外部合作伙伴承担整个实施项目。
非约束性 · 30 分钟 · 免费咨询
Marvin Süß
顾问
mip Consult GmbH
外部信息安全官为您承担哪些工作
我们为您提供一名外部信息安全官，作为 信息安全所有问题的长期、统一联系人.
具体包括：建立并持续完善您的安全组织，维护安全方针和安全策略，统筹保护需求评估、风险管理、服务提供商和供应链管理。信息安全官参与IT项目、内部和外部审计以及安全事件处理（包括履行报告义务），协调漏洞管理和扫描，并跟踪已决定措施的有效性。此外，他还负责确定培训需求、规划安全意识提升措施，并向管理层汇报，协助其履行管理职责。
非约束性 · 30 分钟 · 无需准备
我们的套餐：
信息安全咨询
所有套餐均包含
多语言服务
专属联系人
认证的信息安全专家
律师团队： Eggert & Partner Rechtsanwälte（律师事务所） · 服务地区： 德国 · 所有价格均为净价，不含增值税。
如何开始与外部信息安全官合作
我们非常期待与您合作。请随时联系我们。
步骤 01
免费初步咨询
我们提供免费的电话初步咨询，与您一同探讨贵企业当前的信息安全状况。
步骤 02
需求分析
我们与您一起全面了解现状、风险和目标——涵盖技术与组织两个层面。
步骤 03
专属报价
根据您的现状和双方商定的方案，我们为您制定一份完全贴合需求的报价。
步骤 04
启动咨询
签订咨询合同后，我们的信息安全专家即启动咨询流程。
您是否需要外部信息安全官？
非约束性 · 30 分钟 · 免费咨询
常见问题
法律是否要求任命信息安全官？
对大多数企业而言并非如此。德国《联邦信息安全办公室法》（BSIG）要求相关机构采取风险管理措施，但并未规定设立专门职能。仅关键设施运营者以及个别受监管行业必须指定该职位。尽管如此，设立这一角色仍很有意义：没有指定的负责人，落实工作就无人推进。
我们的数据保护官能承担这个角色吗？
这一点在法律上存在争议。根据GDPR第38条第6款，只有在不产生利益冲突的情况下才允许承担额外职责，而各监管机构对此看法不一：图林根州反对兼任，下萨克森州建议避免，萨克森州则区分具体情况，德国联邦信息安全办公室（BSI）认为兼任“并非毫无问题“。一旦同一人既要决定措施和预算，又要以数据保护官身份对其进行监督，问题就出现了——这等于自己监督自己。在您做出决定之前，我们会先分析您的具体情况。
企业何时需要信息安全咨询？
建立信息安全管理的必要性主要并非来自法律规定（关键基础设施除外），而更多源于企业对自身所面临风险和威胁的评估。
NIS-2 对组织的冲击取决于其网络安全成熟度水平：例如医疗保健等高度监管的行业可能已经满足了许多要求，而监管程度较低的行业则可能面临重大挑战。
我们的管理层本身也需要接受培训吗？
是的，前提是您的企业属于BSIG的适用范围。管理层必须批准风险管理措施，安排并监督其实施，并定期参加培训。法律未规定固定的培训频率。管理层违反义务的，须对企业承担个人责任。
外部信息安全官负责哪些工作，哪些仍由我们负责？
由您决定：我们可以为您和您的内部信息安全官提供支持，也可以作为外部合作伙伴承担整个实施项目。哪种方式适合您，我们会在需求分析中予以明确：与您一起全面了解现状、风险和目标——涵盖技术与组织两个层面。
