vCISO-Mandat
ab CHF 950 / Monat
Die Verantwortung für Informationssicherheit als externes Mandat: Swyron übernimmt die Rolle des Informationssicherheitsbeauftragten für Ihre Organisation – mit festem monatlichem Pensum und direktem Reporting an Geschäftsleitung, Gemeinderat oder Schulleitung.
Sicherheitsstrategie und Jahresplanung
Wir legen gemeinsam fest, welche Sicherheitsziele Ihre Organisation in den nächsten zwölf Monaten erreicht – priorisiert nach Risiko und Budget, festgehalten in einem Jahresplan, den auch Nicht-Techniker verstehen.
Risikomanagement und Massnahmencontrolling
Welche Risiken bedrohen Ihre Organisation wirklich? Wir bewerten sie systematisch, leiten Massnahmen ab und prüfen laufend, ob sie umgesetzt werden – damit nichts im Sand verläuft.
Aufbau und Pflege eines ISMS nach ISO 27001 oder IKT-Minimalstandard
Ein ISMS (Informationssicherheits-Managementsystem) ist das geordnete Regelwerk Ihrer Sicherheit: Richtlinien, Prozesse und Verantwortlichkeiten. Wir bauen es pragmatisch auf – so schlank wie möglich, so umfassend wie nötig.
Awareness-Schulungen für Mitarbeitende
Die meisten Angriffe beginnen mit einer E-Mail an Mitarbeitende. In kurzen, praxisnahen Schulungen lernen Ihre Teams, Phishing und Betrugsversuche zu erkennen – ohne erhobenen Zeigefinger.
Ansprechperson bei Sicherheitsvorfällen
Wenn etwas passiert, zählt jede Stunde. Sie haben einen direkten Draht zu einer Person, die Ihre Umgebung kennt, die Lage einschätzt und die nächsten Schritte koordiniert.
Quartalsweises Reporting in verständlicher Sprache
Geschäftsleitung oder Gemeinderat erhalten quartalsweise einen Bericht in Klartext: Wo stehen wir, was wurde erreicht, wo besteht Handlungsbedarf – ohne Fachjargon.
Überbrückung und Stellvertretung (Interim)
Fällt die Person aus, die bei Ihnen für Sicherheit oder ICT verantwortlich ist, oder entsteht eine Vakanz, übernimmt Swyron die Rolle auf Zeit – inklusive geordneter Übergabe an die Nachfolge.
Notfallvorsorge und Weiterführungsplanung
Was passiert, wenn zentrale Systeme ausfallen? Wir erarbeiten pragmatische Notfallpläne und Weiterführungsmassnahmen – und üben sie mit Ihren Schlüsselpersonen, bevor der Ernstfall sie testet.
Datenschutz-Koordination nach revDSG
Bearbeitungsverzeichnis, technische und organisatorische Massnahmen (TOM), Auskunftsbegehren und Meldepflichten gegenüber dem EDÖB: Wir halten die Datenschutz-Grundpflichten Ihrer Organisation aktuell – als integrierten Teil des Mandats.
Interne Sicherheitsstelle
CHF 150'000+
pro Jahr – plus Rekrutierung, Stellvertretung und laufende Weiterbildung.
vCISO-Mandat
ab CHF 11'400
pro Jahr – sofort verfügbar, flexibel skalierbar, ohne Fixkostenrisiko.
Das vCISO-Mandat passt, wenn …
- Kunden, Versicherer oder Aufsicht Sicherheitsnachweise verlangen
- niemand intern die Verantwortung für Informationssicherheit trägt
- eine Sicherheits- oder ICT-Stelle überbrückt werden muss – bei Vakanz oder Ausfall
- ein Cybervorfall Ihre Arbeitsfähigkeit ernsthaft gefährden würde