ITSB Deutschland

ITSB Deutschland ist ein Beratungs- und Softwareunternehmen aus München für Informationssicherheit, Datenschutz und Compliance im Mittelstand. Wir stellen externe Informationssicherheits- und Datenschutzbeauftragte und machen Cyberrisiken für Geschäftsführung und IT verständlich und nachweisbar, ohne Fachjargon und ohne Beraterfolien.

Was wir tun:
• Managed CISO (vCISO): Aufbau und Steuerung des ISMS nach ISO 27001, Risikomanagement, interne Audits, NIS2-Vorbereitung, Lieferantenmanagement und Notfallmanagement.
• Managed Security Services: Schwachstellenscans, Incident First-Response, Sicherheitskonfiguration von Microsoft 365 und Cloud, Darkweb- und Domain-Monitoring, monatlicher Security-Report.
• Managed Datenschutz: externer Datenschutzbeauftragter und operative Umsetzung der DSGVO (Verarbeitungsverzeichnis, TOMs, Auftragsverarbeitung, Löschkonzept, Datenpannen-Management).

Unsere Plattformen
• ITSB-OS (itsb-os.app): Plattform für NIS2, ISO 27001, Cyberversicherung und DSGVO. Selbstcheck und Schwachstellen-Scan liefern in rund 30 Minuten ein Lagebild; Lücken werden zu Maßnahmen mit Verantwortlichen und Fristen; Nachweise (Versicherungsfragebogen, ISO-Audit-Paket, Verarbeitungsverzeichnis) entstehen als PDF. Betrieb im Rechenzentrum in Deutschland. Für Systemhäuser, externe DSB und ISB: mehrere Mandanten zentral führen, Berichte mit eigenem Logo, Partnerkonditionen.
• NYROX (nyrox.eu): Pentest-Engine von ITSB-OS für externe Prüfungen freigegebener Domains. Scan-Server in Deutschland, nicht-eingreifend, nur mit schriftlicher Freigabe, Befunde und PDF-Bericht im Portal.

Für wen:
Mittelständische Unternehmen, Geschäftsführer und IT-Verantwortliche, die NIS2, ISO 27001, Datenschutz oder Fragebögen der Cyberversicherung beantworten müssen. Dazu Systemhäuser und Berater, die Informationssicherheit und Datenschutz als wiederkehrende Leistung anbieten möchten.

Was uns unterscheidet:
• Beratung und Software aus einer Hand: ITSB-OS ist aus der Beratungspraxis entstanden.
• Lagebild statt Fachjargon: Geschäftsführung und IT sehen dieselbe Maßnahmenliste.
• Persönlicher Ansprechpartner statt Ticketsystem.
• Datenhaltung und Betrieb in Deutschland.
• Wir ergänzen Ihren IT-Dienstleister auf Managementebene (Strategie, Compliance, Risiko), die technische Betreuung bleibt bei ihm.
• Rechtliche Absicherung in Zusammenarbeit mit der Kanzlei Pflieger (IT-Recht und Datenschutz).