SLA – Security Information Concierge

Informationssicherheit erzeugt im Unternehmensalltag laufend Herausforderungen: Kunden verlangen Sicherheitsnachweise, neue gesetzliche Anforderungen erfordern eine Bewertung, Lieferanten stellen Rückfragen und ein Sicherheitsvorfall verlangt schnelle Entscheidungen. Hinzu kommen konkrete gesetzliche Auflagen – so verlangt die Durchführungsverordnung (EU) 2024/2690 (Ziff. 1.2), dass „mindestens eine Person gegenüber den Leitungsorganen direkt für Fragen der Sicherheit von Netz- und Informationssystemen verantwortlich sein“ muss.

Der Security Information Concierge übernimmt genau diese Rolle. Er koordiniert Ihre Anliegen, bewertet Anforderungen und begleitet Sie verlässlich bei laufenden Sicherheitsthemen. Damit verankern Sie zugleich eine klar benannte Verantwortlichkeit im Sinne des NISG 2026, des Cyber Resilience Act, angestrebter ISO-Zertifizierungen und vergleichbarer Vorgaben. Konkret berät er Sie informell zu Best Practices in Datensicherheit, Risikomanagement, Compliance und Datenschutz, ist erste Anlaufstelle bei der Identifikation und Bewertung von Sicherheitsrisiken und vermittelt weiterführende Ressourcen, Tools und Fachexperten für tiefergehende Analysen.

Leistungsumfang, Verfügbarkeit und Reaktionszeiten sind im Service Level Agreement klar geregelt. Der Service steht während der üblichen Geschäftszeiten zur Verfügung, Rückruf oder Antwort erfolgen nach dem Next-Business-Day-Prinzip. Sie benennen eine Kontaktperson als SPoC, über die alle Anfragen laufen – so bleiben Zuständigkeit und Kommunikation eindeutig. Der Security Information Concierge ist ein laufender informelle Beratungs- und Orientierungsdienst; er ersetzt keine detaillierte Sicherheitsanalyse und keine Ausarbeitung spezifischer Sicherheitskonzepte. Für solche Aufgaben vermitteln wir gezielt die passende Leistung.

Der Vorteil: Sie verankern die geforderte Verantwortlichkeit für Informationssicherheit, erhalten verlässliche Security-Unterstützung im passenden Umfang und müssen dafür kein eigenes Sicherheitsteam aufbauen.