ITSB Group
Sicherheit.Vertrauen.Fortschritt.
Cybersecurity, Compliance und digitale Lösungen für Unternehmen, die Verantwortung übernehmen und Zukunft gestalten.
- Beratung und Software aus einer Hand
- Standort München, Fokus Mittelstand
- Hosting in deutschen Rechenzentren
Über ITSB
Eine Dachmarke für Informationssicherheit, Compliance und digitale Lösungen.
ITSB Group bündelt unsere Arbeit an einer einzigen Frage: Wie wird Informationssicherheit für ein Unternehmen handhabbar – nicht als Projekt, das irgendwann endet, sondern als Teil der Unternehmensführung?
Dazu gehören zwei Dinge, die selten zusammenkommen. Beratung, die Verantwortung übernimmt, statt Empfehlungen zu hinterlassen. Und Software, die diese Verantwortung dokumentierbar macht. Aus der Beratungspraxis entsteht unsere Software, aus der Software entstehen belastbarere Beratungsergebnisse.
Unser Maßstab ist nicht die Menge an Maßnahmen, sondern deren Wirkung: nachvollziehbar für die Geschäftsführung, belastbar im Audit, tragfähig im Ernstfall.
Kompetenzbereiche
Sicherheit, die man führen, prüfen und nachweisen kann.
Unsere Leistungen greifen ineinander – von der ersten Bestandsaufnahme bis zur laufenden Verantwortung im Betrieb.
Cybersecurity & Managed Security
Schwachstellen erkennen, Systeme überwachen, Risiken priorisieren. Laufender Betrieb statt einmaliger Momentaufnahme.
Informationssicherheit & ISMS
Aufbau und Pflege eines Managementsystems nach ISO 27001 – von der GAP-Analyse bis zur Zertifizierungsreife.
Governance, Risk & Compliance
Risikomanagement, Richtlinien, Lieferantenmanagement und Notfallvorsorge als zusammenhängendes System.
Datenschutz & DSGVO
Externe Datenschutzbeauftragte, Verarbeitungsverzeichnis, technische und organisatorische Maßnahmen, Löschkonzepte.
Managed CISO (vCISO)
Die Rolle des Informationssicherheitsverantwortlichen – skalierbar von der Basisfunktion bis zur vollen CISO-Verantwortung.
Audits, Assessments & Awareness
Interne Audits, Audit-Simulationen, GAP-Analysen gegen ISO 27001, NIS2 und TISAX sowie Awareness-Programme für Mitarbeitende.
Softwarelösungen
ITSB-OS: Sicherheitsstatus, Maßnahmen und Nachweise an einem Ort.
Compliance scheitert selten an fehlendem Willen, sondern an fehlender Übersicht. ITSB-OS macht den Sicherheits- und Compliance-Status eines Unternehmens sichtbar, leitet daraus konkrete Maßnahmen ab und hält die Nachweise bereit, wenn Auditoren, Versicherer oder Kunden danach fragen.
Die Plattform ist für Unternehmen gebaut, die kein eigenes Compliance-Team haben – und für Systemhäuser und Berater, die mehrere Mandanten strukturiert betreuen.
Security-Cockpit
Sicherheitsstatus, offene Maßnahmen, kritische Funde und Prioritäten auf einer Oberfläche.
Selbstcheck
Strukturierter Fragebogen zur Einordnung gegen NIS2 oder ISO 27001.
Schwachstellen-Scan
Prüfung von Mailservern, Webservern, offenen Ports und Zertifikaten – ohne Eingriff in Ihre Systeme.
Maßnahmen & Nachweise
Maßnahmen mit Verantwortlichkeit und Frist, Nachweise und Berichte auf Knopfdruck exportierbar.
Unternehmensbereiche
Zwei Bereiche, ein Anspruch.
Beratung und Software sind bei ITSB nicht getrennte Geschäfte, sondern zwei Seiten derselben Aufgabe.
ITSB Deutschland
Beratung und Managed Services für Cybersecurity, Informationssicherheit, Datenschutz und Compliance – vom externen Datenschutzbeauftragten bis zur vollen vCISO-Funktion.
ITSB-OS
Die Softwareplattform für Sicherheits- und Compliance-Management: Selbstcheck, Schwachstellen-Scan, Maßnahmenverwaltung und Nachweisexport – auch als Beraterlizenz für mehrere Mandanten.
Partnerschaften
Zusammenarbeit, die für beide Seiten tragfähig ist.
Sicherheit und Compliance sind für viele IT-Dienstleister, Beratungen und Kanzleien ein naheliegendes Thema – aber selten das eigene Kerngeschäft. Genau dort setzen unsere Partnerschaften an: Sie behalten die Kundenbeziehung, wir bringen Fachverantwortung und Plattform ein.
Haltung
Woran wir uns messen lassen.
Klarheit statt Alarmismus
Risiken werden benannt, eingeordnet und priorisiert. Angst ist kein Beratungsinstrument und Dringlichkeit kein Verkaufsargument.
Sicherheit ist Führungsaufgabe
Informationssicherheit lässt sich nicht an die IT delegieren. Wir arbeiten dort, wo Entscheidungen getroffen und Haftung getragen wird.
Nachweisbarkeit
Was nicht dokumentiert ist, zählt im Audit, im Schadensfall und gegenüber Versicherern nicht. Nachweise entstehen bei uns im Arbeitsprozess, nicht nachträglich.
Datenschutz als Standard
Datenminimierung, deutsche Rechenzentren und mandantengetrennte Datenhaltung sind Grundeinstellung, nicht Zusatzoption – auch auf dieser Website.
Sprechen wir über Ihre Ausgangslage.
Ob konkrete Anforderung, offene Frage zu NIS2 oder Interesse an einer Partnerschaft: Ein erstes Gespräch klärt meist schneller, als jede Broschüre es kann.