Vom Bedarf über Auswahl und Vertrag bis zur Durchführung, inklusive NIS2 und Notfall.
Ein guter Dienstleister nützt wenig, wenn Auftrag, Vertrag und Zuständigkeiten unklar bleiben. Dieser Bereich führt Sie durch den praktischen Ablauf: Bedarf klären, Anbieter auswählen, Leistungsbeschreibung und Vertrag gestalten, Test oder Betrieb begleiten und Ergebnisse umsetzen.
Besonderes Gewicht haben rechtliche Rahmenbedingungen in Deutschland: Auftragsverarbeitung nach der DSGVO, Geheimhaltung, Haftungsregeln, die Einwilligung für Angriffssimulationen und die Pflichten durch das NIS-2-Umsetzungsgesetz. Außerdem erfahren Sie, welche Rolle das Bundesamt für Sicherheit in der Informationstechnik (BSI) spielt und was im Ernstfall zu tun ist, wenn ein Vorfall bereits eingetreten ist. Die Texte ersetzen keine Rechtsberatung, zeigen aber, welche Fragen Sie vor Vertragsabschluss klären sollten.
Beauftragung und Ablauf
Welche Rolle das BSI spielt, welche Zertifikate und Nachweise (ISO 27001, IT-Grundschutz, TISAX) aussagekräftig sind und wie Sie Qualifikationen von Dienstleistern prüfen.
Beauftragung und Ablauf
So wählen Sie einen IT-Sicherheitsdienstleister aus: Bedarf klären, Leistungsverzeichnis schreiben, Anbieter bewerten, Referenzen prüfen und Entscheidung dokumentieren.
Beauftragung und Ablauf
Wie Sie einen Incident-Response-Dienstleister vorab vertraglich binden, was im Ernstfall passiert, welche Kosten entstehen und wie Cyberversicherung und Behörden eingebunden werden.
Beauftragung und Ablauf
NIS-2-Umsetzungsgesetz verständlich erklärt: Wer betroffen ist, welche Pflichten gelten, was die Geschäftsleitung tun muss und wo externe Cybersecurity Dienstleister unterstützen.
Beauftragung und Ablauf
Wie läuft ein Penetrationstest ab? Scoping, Rules of Engagement, schriftliche Freigabe, Testdurchführung, Bericht und Nachtest, inklusive rechtlicher Hinweise zu § 202c StGB.
Beauftragung und Ablauf
Worauf es im Vertrag mit einem IT-Sicherheitsdienstleister ankommt: Auftragsverarbeitung nach Art. 28 DSGVO, NDA, Haftungsgrenzen, Service Level, Unterauftragnehmer und Kündigung.
