Was kostet ein externer CISO?
Beantworten Sie zwei kurze Fragen zu Grösse und Regulierung Ihres Unternehmens und Sie erhalten sofort eine Empfehlung für das passende Modell, von der strategischen Advisory-Begleitung ab CHF 30'000 pro Jahr über den operativen vCISO bis zum Interim-CISO. Zum Vergleich: eine interne CISO-Stelle kostet rund CHF 180'000 bis 250'000 pro Jahr. Indikativ, kein verbindliches Angebot.
In zwei Fragen zum passenden CISO-Modell
Wie viel Chief Information Security Officer Sie brauchen, hängt vor allem von Ihrer Grösse und Ihrer Regulierung ab. Der Rechner nimmt beides auf und empfiehlt das passende Modell und die indikativen Kosten.
Ein CISO, in der Schweiz oft ISB genannt, verantwortet die Informationssicherheit gegenüber Geschäftsleitung und Verwaltungsrat. Viele Unternehmen brauchen die Funktion, aber keine teure interne Vollzeitstelle. Als externer CISO oder vCISO übernehmen wir die Rolle im passenden Umfang: strategisch beratend, operativ steuernd oder als Interim-Mandat in Übergangs- und Krisensituationen.
Der folgende Rechner empfiehlt Ihnen auf Basis von Grösse und Regulierung das passende Modell und nennt die indikativen Jahreskosten. Das genaue Angebot mit Stundenkontingent und Steuerungsrhythmus erstellen wir nach einer kurzen Rücksprache.
CISO-Modell und Kosten berechnen
Wählen Sie Unternehmensgrösse und Regulierung. Sie sehen sofort das empfohlene Modell und die Einstiegskosten pro Jahr.
Ihre Empfehlung
Wählen Sie oben Grösse und Regulierung, um Ihre Empfehlung zu sehen.
ab CHF 30'000 / Jahr
ab CHF 60'000 / Jahr
ab CHF 75'000 / Jahr
auf Anfrage
Advisory CISO
- Strategische Begleitung, Quartals-Reviews mit der Geschäftsleitung
- Sicherheitsstrategie, Roadmap und Reporting an den Verwaltungsrat
- Passend für KMU mit eigener IT-Leitung
vCISO (fractional)
- Operative und strategische Steuerung, monatlicher Rhythmus
- Betrieb des ISMS, Audit-Vorbereitung und Vorfallmanagement
- Schnittstelle zu IT, Datenschutz, Behörden und Kunden
Interim CISO
- Vollzeitnahes Mandat für Übergang, Krise oder Audit-Vorbereitung
- Für regulierte oder grosse Organisationen mit hohem Steuerungsbedarf
- Aufbau einer internen Nachfolge inklusive
Indikativ, kein verbindliches Angebot. Verglichen mit rund CHF 180'000 bis 250'000 für eine interne CISO-Stelle. Das genaue Angebot erstellen wir nach kurzer Rücksprache.
Für eine persönliche Einordnung und ein Festpreisangebot nutzen Sie bitte das Offerte-Formular oder das Kontaktformular.
Vielen Dank, Ihre Anfrage ist eingegangen.
Wir melden uns innerhalb eines Werktages mit Ihrem persönlichen Angebot. Wenn es eilig ist, buchen Sie direkt einen Termin.
Was die Kosten eines externen CISO bestimmt
Vier Faktoren erklären die meisten Unterschiede. Der Rechner bildet die zwei wichtigsten ab, die übrigen klären wir im Gespräch.
Unternehmensgrösse
Mehr Mitarbeitende und Systeme bedeuten mehr Steuerungsaufwand. Als Orientierung planen wir rund 4 Stunden pro Woche unter 50 Mitarbeitenden, 8 Stunden bis 250 und 16 Stunden darüber.
Regulierung und Datensensibilität
FINMA, NIS2, DORA, DSGVO oder Anforderungen im Gesundheitswesen erhöhen den nötigen Steuerungsumfang, das Reporting und die Audit-Begleitung deutlich. Kritisch regulierte Organisationen brauchen ein engeres Mandat.
Vorhandene Reife und IT-Leitung
Gibt es bereits eine interne IT-Leitung und erste Sicherheitsprozesse, genügt oft die strategische Advisory-Rolle. Ohne interne Stelle übernimmt der vCISO auch die operative Steuerung.
Anlass und Dringlichkeit
Ein Audit, ein Kundenanforderung, ein Vorfall oder eine Zertifizierung als Termin verändern den nötigen Umfang. Für Übergangs- und Krisensituationen gibt es das vollzeitnahe Interim-Mandat.
Häufige Fragen zu CISO-Kosten
Was kostet ein externer CISO oder vCISO?
Die strategische Advisory-Begleitung startet bei CHF 30'000 pro Jahr, der operative vCISO bei CHF 60'000 pro Jahr. Ein vollzeitnahes Interim-Mandat kalkulieren wir individuell. Zum Vergleich kostet eine interne CISO-Stelle rund CHF 180'000 bis 250'000 pro Jahr. Der Rechner oben gibt Ihnen eine Empfehlung in zwei Fragen.
Was ist der Unterschied zwischen Advisory, vCISO und Interim?
Advisory ist strategisch beratend mit Quartalsrhythmus, ideal für KMU mit eigener IT-Leitung. Der vCISO steuert operativ und strategisch im monatlichen Rhythmus, betreibt das ISMS und bereitet Audits vor. Das Interim-Mandat ist vollzeitnah für Übergang, Krise oder Audit-Vorbereitung.
Ist die berechnete Empfehlung verbindlich?
Nein. Der Rechner liefert eine indikative Empfehlung, kein verbindliches Angebot. Das genaue Angebot mit Stundenkontingent und Steuerungsrhythmus erstellen wir nach einer kurzen Rücksprache, in der wir Reifegrad, interne Kapazitäten und Anlass klären.
Übernimmt der externe CISO auch die ISB-Rolle?
Ja. In der Schweiz wird die Funktion oft als Informationssicherheitsbeauftragter (ISB) bezeichnet. Wir übernehmen die Rolle gegenüber Geschäftsleitung, Verwaltungsrat, Behörden und Kunden im vereinbarten Umfang und koordinieren bei Bedarf mit Ihrer IT und Ihrem Datenschutz.
Lieber direkt sprechen?
In einem kurzen Erstgespräch ordnen wir Ihren konkreten Fall ein und nennen Ihnen ein verbindliches Angebot mit Stundenkontingent.