Übersicht: Wer macht was
Informationssicherheit als gemeinsame Leitungsaufgabe: Wir verbinden strategische Governance und regulatorische Compliance für die Geschäftsleitung mit praxistauglicher Entlastung für interne IT-Teams und Systemhäuser.
Klare Rollen, eine gemeinsame Grundlage
Informationssicherheit gelingt, wenn Geschäftsführung und IT auf derselben Grundlage entscheiden und arbeiten. Authenta übersetzt zwischen beiden Seiten, steuert die Maßnahmen und macht den Stand nachweisbar.
Entscheidet und verantwortet
Legt Ziele, Risikobereitschaft und Budget fest. In Einrichtungen, die unter das NISG 2026 fallen, genehmigen und überwachen die Leitungsorgane die Risikomanagementmaßnahmen.
Übersetzt, steuert und prüft
Bewertet Risiken, leitet daraus Anforderungen ab und begleitet die Umsetzung als externer CISO. Authenta verkauft keine Hardware, Lizenzen oder technischen Support.
Betreibt und setzt um
Verantwortet den technischen Betrieb und setzt die vereinbarten Maßnahmen um – als interne IT oder als externer IT-Dienstleister.
Ergänzung statt Überschneidung: Ihr Systemhaus setzt um, Authenta steuert und prüft. Wer den Betrieb verantwortet, prüft sich nicht selbst – das sichert ein nachvollziehbares Vier-Augen-Prinzip.
Gemeinsam für Ihre Kunden und Mandanten
Systemhäuser, Versicherungsmakler, Steuerberater, Wirtschaftsprüfer und Rechtsanwälte werden zunehmend zur Informationssicherheit befragt. Wir übernehmen die fachliche Klärung und Begleitung – mit klarer Rollenteilung und ohne Eingriff in Ihr Kerngeschäft.
Wer übernimmt welche Aufgaben?
Das Brückenmodell schafft klare Schnittstellen und vermeidet Doppelarbeit. Jede Rolle konzentriert sich auf ihre Kernkompetenz.
| Aufgabenbereich | Geschäftsführungentscheidet und verantwortet | Authenta (externer CISO)übersetzt, steuert und prüft | IT / Systemhausbetreibt und setzt um |
|---|---|---|---|
| Einstufung und Registrierung | Entscheidet Bestätigt die Einstufung und veranlasst die fristgerechte Registrierung. |
Bereitet vor Klärt die Einstufung nach den Kriterien des NISG 2026 und bereitet die Angaben für die Registrierung vor. |
Liefert zu Stellt Angaben zu Systemen, Standorten und Dienstleistern bereit. |
| Strategie, Richtlinien und Budget | Entscheidet Legt Sicherheitsziele und Risikobereitschaft fest, gibt Richtlinien und Budget frei. |
Steuert Erarbeitet Sicherheitsstrategie und Richtlinien als Entscheidungsvorlage. |
Wirkt mit Bewertet Machbarkeit und Aufwand im laufenden Betrieb. |
| Risikoanalyse und Maßnahmenplan | Entscheidet Bewertet die geschäftskritischen Risiken mit und entscheidet, wie sie behandelt werden. |
Steuert Moderiert den Risiko-Workshop, führt das Risikoregister und leitet die priorisierte 90-Tage-Roadmap ab. |
Liefert zu Liefert Bestandsdaten zu Systemen, Schwachstellen und Abhängigkeiten. |
| Technische Umsetzung und Betrieb | Überwacht Stellt die Mittel bereit und überwacht die Umsetzung der Maßnahmen. |
Prüft Formuliert Anforderungen, verfolgt den Fortschritt und prüft die Wirksamkeit, ohne selbst Systeme zu administrieren (Vier-Augen-Prinzip). |
Setzt um Setzt die Maßnahmen um, betreibt, aktualisiert und wartet Hard- und Software. |
| Lieferkette und Dienstleister | Entscheidet Gibt die Sicherheitsanforderungen an Lieferanten und Dienstleister frei. |
Steuert Definiert die Anforderungen, bewertet Dienstleister und unterstützt bei Sicherheitsanfragen von Kunden. |
Setzt um Setzt die technischen Vorgaben in der Zusammenarbeit mit Herstellern und Dienstleistern um. |
| Schulung und Sensibilisierung | Nimmt teil Nimmt an Schulungen zur Informationssicherheit teil und fördert die Schulung der Beschäftigten. |
Steuert Plant und führt Schulungen für Leitung und Beschäftigte durch und dokumentiert die Teilnahme. |
Wirkt mit Nimmt an fachlichen Schulungen teil und unterstützt technische Übungen. |
| Sicherheitsvorfälle und Meldepflichten | Entscheidet Entscheidet über Meldungen, Krisenkommunikation gegenüber Behörden und Kunden sowie die Fortführung des Betriebs. |
Steuert Koordiniert die Bewältigung und bereitet die Meldungen an das zuständige CSIRT fristgerecht vor. |
Setzt um Erkennt und begrenzt den Vorfall, sichert Spuren und stellt die Systeme wieder her. |
| Nachweise und Berichte | Überwacht Erhält regelmäßige Berichte zum Umsetzungsstand und billigt die Maßnahmen. |
Steuert Führt die Nachweise für Behörden, Prüfer, Versicherer und Kunden und erstellt den Managementbericht. |
Liefert zu Liefert Betriebsnachweise, etwa Sicherungsprotokolle, Patch-Stand und Berechtigungsübersichten. |
Die Verantwortung für die Einhaltung des NISG 2026 tragen die Einrichtung und ihre Leitungsorgane. Authenta unterstützt bei Steuerung und Nachweisführung, übernimmt diese Verantwortung aber nicht.
Gemeinsam die Rollen in Ihrem Unternehmen schärfen
Lassen Sie uns in einem unverbindlichen Erstgespräch klären, wie die Aufgabenverteilung zwischen Ihrer Geschäftsführung, internen/externen IT-Teams und Authenta optimal gestaltet wird.