Passgenaue Lösungen für vCISOs und externe ISB
Als vCISO mehr Mandate betreuen,
ohne mehr Tabellen zu pflegen.
Die CISO Workbench von Sightadel ist die Arbeitsumgebung für vCISOs und externe ISB, die mehrere Unternehmen betreuen: ein Zugang für alle Mandate, eine Methode für jeden Kunden und Nachweise, die für ISO 27001, NIS2 und DSGVO zugleich gelten. Gehostet in Deutschland, die Daten bleiben beim Mandanten.
Ihr Alltag
Was einen vCISO bei zehn Mandaten Zeit kostet
Ein Mandat lässt sich mit Tabellen führen. Ab dem dritten oder vierten geht ein großer Teil der Zeit in Dateien, Vorlagen und Abstimmungen.
Jeder Kunde, eine eigene Ablage
Ordner, Tabellen und Postfächer sehen bei jedem Kunden anders aus. Bevor Sie arbeiten können, suchen Sie den aktuellen Stand.
Jedes Mandat nach eigener Vorlage
Die Risikomethode des einen Kunden passt nicht zur Erklärung zur Anwendbarkeit des anderen. Eine Verbesserung bauen Sie zehnmal ein.
Berichte und Audits von Hand
Für jede Sitzung der Leitung eine neue Präsentation, für jedes Audit ein Ordner mit Belegen per E-Mail. Abgelaufene Nachweise fallen oft erst dem Auditor auf.
Ihr Arbeitsplatz als vCISO
Alle Kundenkonten mit einem Login
Sie melden sich einmal an und wechseln zwischen den Kundenkonten, in die Sie eingeladen sind. Jeder Kunde sieht nur seine eigenen Daten.
- Rolle Consultant (extern) in jedem Kundenkonto
- Das Aktivitätsprotokoll vermerkt den Zugriff von außen
- Kein zweiter Zugang je Kunde
Mandant im Überblick
Den Stand jedes Kunden auf einen Blick
Im Konto des Kunden sehen Sie sofort, wo er steht: Compliance-Fortschritt je Framework, Security Score der überwachten Domains und die wichtigsten offenen Probleme.
- Fortschritt je Framework
- Security Score mit Verlauf
- Offene Probleme nach Schweregrad
Eine Methode für jedes Mandat
Assessments, Kontrolle für Kontrolle
Jede Anforderung ist als Frage mit Erklärung formuliert. Antwort, Begründung und Nachweis liegen an derselben Kontrolle. So arbeiten Sie bei jedem Kunden nach demselben Muster, und Kollegen des Kunden können zuarbeiten, ohne die Norm zu kennen.
- Nachweise direkt an der Kontrolle verknüpft
- KI-Vorlagen liefern Entwürfe für Richtlinien
- Eigene Frameworks für Vorgaben einzelner Kunden
Nachweise, die für mehrere Frameworks zählen
Ein Nachweis, mehrere Anforderungen
Ein Nachweis wird einmal abgelegt und mit allen Anforderungen verknüpft, die er belegt, etwa für ISO 27001, NIS2 und DSGVO zugleich. Jeder Nachweis hat ein Ablaufdatum, und Sightadel erinnert rechtzeitig.
- Version, Status und Gültigkeit je Nachweis
- Abgelaufene Nachweise fallen vor dem Audit auf
- Import aus Excel und Word
Aktionspläne
Maßnahmen mit Verantwortlichen und Fristen
Aus Lücken in Assessments, internen Audits und Befunden werden Maßnahmen mit Verantwortlichem und Fälligkeitsdatum. Kollegen des Kunden bearbeiten ihren Teil als Contributor, Sie sehen den Stand ohne Nachfassen per E-Mail.
- Verknüpft mit Kontrollen, Nachweisen und Schwachstellen
- Überfällige Maßnahmen sichtbar für Sie und die Leitung
- Jahreszyklen für internes Audit und Managementbewertung
Risikoregister
Risiken nach einer festen Methode bewerten
Risiken werden bei jedem Kunden nach derselben Methode bewertet, mit Behandlung und Verantwortlichen versehen und mit Maßnahmen verknüpft. Gleiche Eingaben führen zu vergleichbaren Ergebnissen. Akzeptierte Restrisiken bestätigt die Leitung.
- Bewertung, Behandlung und Verantwortliche je Risiko
- Verknüpft mit Maßnahmen
- Restrisiken von der Leitung bestätigt
Die Leitung sieht den Stand selbst
Viewer-Rolle für die Geschäftsleitung
Nach § 38 BSIG muss die Geschäftsleitung die Umsetzung der Maßnahmen überwachen. Mit der Rolle Viewer sieht sie Dashboard, Fortschritt, offene Probleme und Aktionspläne, ohne etwas zu verändern. Sie als vCISO ergänzen die Einordnung.
- Lesender Zugriff auf alles, ohne versehentliche Änderungen
- Kein eigener Bericht für jede Sitzung
- Sechs Rollen: Admin, Consultant intern, Contributor, Viewer, Consultant extern, Auditor
Audit ohne Dateiversand
Der Auditor prüft im System
Der Auditor erhält einen eigenen Zugang ohne Löschrecht. Er sieht Anforderungen, Antworten, Nachweise und das Protokoll im Zusammenhang, kommentiert an der Kontrolle und legt nach Freigabe Einträge an. Ordner per E-Mail verschickt niemand mehr.
- Eigene Rolle Auditor, nie löschen
- Jede Aktion mit Zeitpunkt und Person im Protokoll
- Fragen von Kunden des Mandanten beantwortet das Trust Center
Ablauf
So starten Sie als vCISO mit Ihrem ersten Mandanten
Partner werden Sie kostenlos und unverbindlich. Die Lizenz schließt Ihr Kunde selbst ab.
- Partner werdenSie melden sich über das Partnerformular an. Wir melden uns persönlich und vereinbaren die Einarbeitung.
- EinarbeitungIn rund 90 Minuten per Video zeigen wir Ihnen Struktur, Rollen und Nachweisführung aus Sicht Ihrer Rolle.
- Ihr Kunde lädt Sie einIhr Kunde schließt seine Lizenz direkt mit Sightadel ab und lädt Sie mit der Rolle Consultant (extern) in sein Konto ein.
- Vorhandenes importierenErklärung zur Anwendbarkeit, Risiken und Lieferanten kommen per Excel-Import, Richtlinien per Word-Import. Über Integrationen, etwa mit Jira oder Microsoft Azure, kommen Assets und Aufgaben dazu.
Vertrauen
Als vCISO bleiben Ihre Mandate Ihre
Sightadel ist Ihr Werkzeug. An der Beziehung zwischen Ihnen und Ihren Kunden ändert das nichts.
Keine Mandatsverteilung
Kunden wählen Berater im Partnernetzwerk selbst. Wir weisen keine Mandate zu und bevorzugen niemanden. Ihren Vertrag schließen Sie direkt mit dem Kunden.
Keine Provision für Audits
Für Audits fließt kein Geld zwischen Sightadel und Auditoren, in keine Richtung. Wer ein Unternehmen berät, auditiert es nicht.
Die Daten bleiben beim Kunden
Sie arbeiten im Konto des Kunden. Endet das Mandat, entzieht er Ihnen den Zugang, und alle Daten bleiben bei ihm.
Gehostet in Deutschland
Sightadel wird in Deutschland entwickelt und betrieben. Mit jedem Kunden schließen wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Sicherheit bei SightadelPreis
Was Ihr Kunde zahlt
Die Lizenz schließt Ihr Kunde direkt mit Sightadel ab. Sie gilt je Framework, läuft mindestens ein Jahr und wird monatlich oder jährlich bezahlt. Ein Beispiel: Ihr Mandant betreibt ein ISMS nach ISO 27001. Die Lizenz für ISO 27001: ab 750 € im Monat. Kommt NIS2 dazu, gibt es darauf einen dauerhaften Nachlass, weil ISO 27001 schon dabei ist.
Ihr Honorar vereinbaren Sie wie bisher mit dem Kunden. Sightadel ist an Ihrem Beratungsvertrag nicht beteiligt. Editionen und einen Kostenrechner finden Sie unter Preise. Braucht ein Kunde mehr als den Standard, etwa die Anbindung eines weiteren Systems, sind individuelle Anpassungen möglich.
Fragen und Antworten
Fragen von vCISOs und externen ISB
Mehr im FAQ oder direkt über unser Kontaktformular.
Brauche ich als vCISO für jeden Kunden ein eigenes Konto?
Nein. Jeder Kunde hat sein eigenes Konto und lädt Sie mit der Rolle Consultant (extern) ein. Mit einem Login wechseln Sie zwischen allen Kundenkonten, in die Sie eingeladen sind. Jeder Kunde sieht nur seine eigenen Daten, und Ihre Mandanten sehen einander nicht.
Wem gehören die Daten?
Dem Mandanten. Sie arbeiten als eingeladener Nutzer in seinem Konto, nicht in einer Kopie. Den Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO schließt Sightadel mit dem Kunden.
Was passiert, wenn ein Mandat endet?
Der Kunde entzieht Ihnen den Zugang. Die Daten bleiben bei ihm, mit allen Nachweisen, Aktionsplänen und dem Aktivitätsprotokoll. Ihr Login bleibt für Ihre anderen Mandate bestehen.
Kann der Kunde später intern weitermachen?
Ja. Das Konto gehört dem Kunden, und was Sie dort aufgebaut haben, bleibt dort. Übernimmt ein interner ISB, arbeitet er mit demselben Stand weiter, einschließlich Risiken, Nachweisen mit Ablaufdatum und den Jahreszyklen.
Gibt es ein Dashboard über alle Mandanten?
Sie wechseln mit einem Login zwischen den Kundenkonten. Jedes Konto hat sein eigenes Dashboard mit dem Fortschritt je Framework, offenen Problemen und überfälligen Maßnahmen. Eine gemeinsame Übersicht über alle Mandanten in einer Ansicht gibt es nicht.
Konkurriert neonotu mit mir?
Nein. neonotu ist ein Schwesterunternehmen von Sightadel und bietet den Service eines vCISO an. Sightadel ist die Plattform für vCISOs. Das sind grundlegend andere Angebote, und neonotu wirbt keine Kunden von Sightadel-Partnern ab.
Kann ich vorhandene Unterlagen meiner Kunden übernehmen?
Ja. Erklärung zur Anwendbarkeit, Risikolisten und Lieferantentabellen lassen sich aus Excel importieren, Richtlinien aus Word. Danach ordnen Sie die Dokumente den Anforderungen zu.
Was kostet mich das als vCISO oder externer ISB?
Die Teilnahme am Partnernetzwerk ist kostenlos und unverbindlich, ohne Laufzeit und ohne Vertriebsvorgabe. Die Lizenz schließt Ihr Kunde direkt mit Sightadel ab.
Starten Sie mit Ihrem ersten Mandanten.
Die Anmeldung als Partner ist kostenlos und unverbindlich. Wir melden uns persönlich und vereinbaren die Einarbeitung.