Unternehmen
Informationssicherheit ist kein Projekt. Sie ist eine Führungsaufgabe.
ITSB Group ist die Dachmarke, unter der wir Beratung, Managed Services und eigene Software für Informationssicherheit, Datenschutz und Compliance zusammenführen.
Warum es ITSB gibt
Mittelständische Unternehmen stehen bei Informationssicherheit vor einer unbequemen Lage: Die Anforderungen entsprechen denen großer Konzerne – aus Regulierung, aus Lieferketten, von Versicherern und Kunden. Die Ressourcen tun das nicht. Ein eigenes Sicherheitsteam, eine Compliance-Abteilung, eine ständig besetzte CISO-Rolle: all das ist in dieser Größenordnung selten realistisch.
Die üblichen Antworten greifen zu kurz. Ein Gutachten beschreibt den Zustand, verändert ihn aber nicht. Ein Werkzeug produziert Daten, aber keine Entscheidungen. Eine Zertifizierung weist einen Stichtag nach, keinen Betrieb.
ITSB setzt an dieser Lücke an: Wir übernehmen Fachverantwortung dort, wo sie intern nicht besetzt werden kann, und machen mit eigener Software nachvollziehbar, was daraus folgt – für die Geschäftsführung, für Auditoren und für den Ernstfall.
Auftrag
Was wir uns vorgenommen haben.
Auftrag
Wir machen Cyberrisiken für Entscheider sichtbar, reduzieren Haftungsrisiken und setzen Sicherheitsmaßnahmen so um, dass sie im Alltag Bestand haben.
Mission
Informationssicherheit, Datenschutz und Compliance sollen für mittelständische Unternehmen führbar werden – mit klaren Prioritäten, verteilten Verantwortlichkeiten und belastbarer Dokumentation statt mit Aktenordnern und Einzelmaßnahmen.
Anspruch
Beratung und Software gehören zusammen. Was wir beraten, muss sich dokumentieren lassen; was unsere Software abbildet, muss aus der Beratungspraxis stammen. Dieses Zusammenspiel ist der Kern der ITSB Group.
Haltung
Vier Grundsätze, die unsere Arbeit bestimmen.
Verständlichkeit vor Vollständigkeit
Ein Sicherheitsbericht, den die Geschäftsführung nicht versteht, hat seinen Zweck verfehlt. Wir übersetzen technische Befunde in Entscheidungen – mit Prioritäten, Aufwand und Konsequenz.
Verantwortung statt Zuständigkeit
Wir übernehmen Rollen, nicht nur Aufgaben: externer Datenschutzbeauftragter, Informationssicherheitsverantwortlicher, Ansprechpartner im Audit. Verantwortung lässt sich nicht in einer Präsentation abgeben.
Nachweisbarkeit
Maßnahmen ohne Nachweis sind im Zweifel nicht vorhanden – gegenüber Aufsichtsbehörden, Versicherern und Kunden. Nachweise entstehen bei uns laufend im Arbeitsprozess.
Angemessenheit
Sicherheit muss zum Unternehmen passen. Wir empfehlen keine Maßnahmen, die ein Unternehmen organisatorisch nicht tragen kann – auch dann nicht, wenn sie sich gut verkaufen ließen.
Struktur
Wie die ITSB Group organisiert ist.
ITSB Group ist die gemeinsame Marke für zwei Arbeitsbereiche: ITSB Deutschland verantwortet Beratung und Managed Services, ITSB-OS ist unsere Softwareplattform für Sicherheits- und Compliance-Management.
Beide Bereiche greifen bewusst ineinander. Erkenntnisse aus Audits, Risikoanalysen und Datenschutzprojekten fließen in die Weiterentwicklung der Plattform ein. Umgekehrt arbeiten unsere Beraterinnen und Berater mit derselben Software, die auch Kunden und Partner nutzen.
Unser Sitz ist München. Gearbeitet wird dort, wo unsere Kunden sind – überwiegend im deutschsprachigen Mittelstand, zunehmend in international verflochtenen Lieferketten, in denen Sicherheitsnachweise auch auf Englisch geführt werden müssen.
Hinweis zur Markenstruktur: „ITSB Group“ ist eine Dachmarke der ITSB Deutschland UG (haftungsbeschränkt) und bezeichnet keine rechtlich selbstständige Holding. „ITSB-OS“ ist eine Produktmarke desselben Unternehmens und keine eigene Gesellschaft.
Verantwortlich
Personen, nicht Rollenbeschreibungen.
Wer Verantwortung für Informationssicherheit übernimmt, sollte ansprechbar sein. Bei ITSB wissen Sie, mit wem Sie arbeiten.
René Eck
Gründer & Geschäftsführer
Verantwortet Beratung, Produktentwicklung und Geschäftsführung der ITSB Deutschland UG. Arbeitsschwerpunkte: Informationssicherheit, Datenschutz und Prozessmanagement im Mittelstand. „IT-Sicherheit ist kein Projekt. Es ist eine Führungsaufgabe.“
RA Andreas Pflieger
Partner – Fachanwalt für IT-Recht und Datenschutz
Begleitet Mandate an der Schnittstelle von Recht und Technik: Datenschutzrecht, Vertragsgestaltung und rechtliche Bewertung von Sicherheitsvorfällen.
Netzwerk
Mitgliedschaften und Beteiligungen.
Fachliche Anbindung an Institutionen und Netzwerke, die Standards setzen und Austausch ermöglichen:
- Allianz für Cyber-Sicherheit (Teilnehmer, BSI)
- IHK für München und Oberbayern
- Cybersicherheitsnetzwerk
- BVMW – Der Mittelstand. Bundesverband (Mitgliedsunternehmen)
- BvD e. V. – Berufsverband der Datenschutzbeauftragten Deutschlands
Mitgliedschaften und Netzwerkbeteiligungen sind keine Zertifizierungen und keine Prüfsiegel. Sie belegen fachliche Anbindung, nicht die Konformität eines Managementsystems.
Lernen Sie uns kennen.
Ein erstes Gespräch ist unverbindlich und klärt in der Regel mehr als eine Angebotsunterlage: Wo stehen Sie, was ist tatsächlich gefordert, was wäre der nächste sinnvolle Schritt?