Compliance-Rollen ohne festen Headcount.
Wir übernehmen Ihre Pflichtrollen — als externer Beauftragter für Datenschutz, Informationssicherheit, Meldestelle oder KI-Governance. Monatlich, kündbar, ohne Overhead.
Welche Pflichtrolle sollen wir übernehmen?
Neun Rollen, ein Preismodell: Monatlicher Retainer statt teurer Festanstellung. Klicken Sie sich durch die Leistungen je Rolle.
Externer DSB — Datenschutzbeauftragter
DSGVO Art. 37-39 — für Unternehmen mit DSB-Pflicht
Retainerab 300 €/Mon.
Externer DSB — Datenschutzbeauftragter
DSGVO Art. 37-39 — für Unternehmen mit DSB-Pflicht
Leistungen
- Bestellung als DSB mit Nachweis zur Aufsichtsbehörde
- Jährliche Datenschutz-Audits + TOM-Review
- Anlaufstelle für Mitarbeiter und Betroffene
- Reaktion auf Datenpannen (72h-Meldung inkl.)
- Unterstützung bei Anfragen der Aufsichtsbehörde
- Quartalsbericht an die Geschäftsleitung
- Optional: Mitarbeiter-Schulungen 2x/Jahr
- Marktpreis
- 300 – 1.200 €/Mon. je nach Größe
- Unser Preis
- ab 300 €/Mon.
- Start
- 2 Wochen
- Rolle
- Bestellter DSB gemäß DSGVO Art. 37
Externe Meldestelle — HinSchG
Interne Meldestelle nach Hinweisgeberschutzgesetz — Pflicht ab 50 Mitarbeitern
Retainerab 99 €/Mon.
Externe Meldestelle — HinSchG
Interne Meldestelle nach Hinweisgeberschutzgesetz — Pflicht ab 50 Mitarbeitern
Leistungen
- Einrichtung einer unabhängigen Meldestelle (Web + Telefon)
- Vertrauliche Entgegennahme und Erstprüfung von Meldungen
- Rückmeldung an Hinweisgeber in 7 Tagen (Pflicht)
- Dokumentation mit Aufbewahrungsfrist 3 Jahre
- Fallbearbeitung bis zur Weiterleitung an Ihr Unternehmen
- Jahresbericht zur Meldungsstatistik
- Mitarbeiter-Info-Templates zur Kommunikation
- Marktpreis
- 100 – 170 €/Mon. betreut (reine Software ab 24 €)
- Unser Preis
- ab 99 €/Mon.
- Start
- 1 Woche
- Zielgruppe
- Alle Unternehmen ≥50 MA
Externer ISB — Informationssicherheitsbeauftragter
ISO 27001 / NIS-2 — ISMS-Betrieb ohne eigene Stelle
Retainerab 500 €/Mon.
Externer ISB — Informationssicherheitsbeauftragter
ISO 27001 / NIS-2 — ISMS-Betrieb ohne eigene Stelle
Leistungen
- ISMS-Betrieb und kontinuierliche Verbesserung (PDCA)
- Risikomanagement und jährliche Risiko-Bewertung
- Management-Reviews vorbereiten und durchführen
- Incident-Response-Koordination (24h-Erreichbarkeit optional)
- Interne Audits nach ISO 27001 planen und begleiten
- Schnittstelle zu externen Auditoren und Zertifizierern
- Schulungen und Awareness-Kampagnen
- Marktpreis
- 600 – 1.200 €/Mon.
- Unser Preis
- ab 500 €/Mon.
- Start
- 3 Wochen
- Rolle
- Anerkannter ISB mit dokumentierter Bestellung
Externer NIS-2-Koordinator
NIS-2 — Registrierung, Meldewege und Geschäftsleitungspflichten
Retainerab 400 €/Mon.
Externer NIS-2-Koordinator
NIS-2 — Registrierung, Meldewege und Geschäftsleitungspflichten
Leistungen
- Registrierung beim BSI und Pflege der Stammdaten
- Meldekette betreiben — Frühwarnung in 24 Stunden, Meldung in 72 Stunden, Abschlussbericht nach einem Monat
- Die zehn Mindestmaßnahmen nach Art. 21 überwachen und nachhalten
- Betroffenheitsanalyse nach Anhang I und II bei Änderungen fortschreiben
- Lieferkette und Drittparteien im Blick behalten
- Schulung der Geschäftsleitung nach § 38 BSIG organisieren und dokumentieren
- Quartalsbericht an die Geschäftsleitung
- Marktpreis
- auf Anfrage
- Unser Preis
- ab 400 €/Mon.
- Start
- 3 Wochen
- Rolle
- Benannte Ansprechperson gegenüber dem BSI
- Hinweis
- NIS-2 kennt keine Zertifizierung — die Nachweispflicht besteht gegenüber dem BSI
Externer AI-Officer
EU AI Act / ISO 42001 — KI-Governance ohne AI-Team
Retainerab 700 €/Mon.
Externer AI-Officer
EU AI Act / ISO 42001 — KI-Governance ohne AI-Team
Leistungen
- AI-System-Inventar pflegen (alle KI-Systeme im Unternehmen)
- Risikoeinstufung nach EU AI Act (minimal / limited / high / prohibited)
- High-Risk-Systeme: Compliance-Dokumentation nach Art. 9-15
- AI-Governance-Framework nach ISO 42001 aufbauen
- Transparenzpflichten und Nutzer-Information
- Koordination mit DSB und ISB
- Reporting an Geschäftsleitung + Aufsichtsbehörde-Kommunikation
- Marktpreis
- Neu, kaum Angebot
- Unser Preis
- ab 700 €/Mon.
- Start
- 4 Wochen
- ISO 42001
- Vollständiges KI-Managementsystem ab 800 €/Mon.
- Zielgruppe
- Unternehmen mit high-risk KI-Systemen
Externe IKT-Risikofunktion — DORA
Kontrollfunktion für IKT-Risiken nach Art. 6 Abs. 4 DORA
Retainerab 700 €/Mon.
Externe IKT-Risikofunktion — DORA
Kontrollfunktion für IKT-Risiken nach Art. 6 Abs. 4 DORA
Leistungen
- IKT-Risikomanagement-Rahmenwerk betreiben und jährlich prüfen
- IKT-Drittparteien-Register führen und Verträge nachhalten
- Vorfall-Klassifizierung und Meldefristen überwachen
- Resilienz-Tests planen und begleiten
- BaFin-Reporting vorbereiten, Prüfungshandlungen begleiten
- Quartals-Risikoberichte und Vorstands-Briefings
- Schnittstelle zu ISB und Auslagerungsbeauftragtem
- Unser Preis
- ab 700 €/Mon.
- Start
- 4 Wochen
- Rolle
- Kontrollfunktion nach DORA Art. 6 Abs. 4
- Zielgruppe
- Banken, Versicherer, Zahlungsdienste, KVG
Externe Produktsicherheit — CRA
Betreuung der CRA-Pflichten über den Produktlebenszyklus
Retainerab 900 €/Mon.
Externe Produktsicherheit — CRA
Betreuung der CRA-Pflichten über den Produktlebenszyklus
Leistungen
- Schwachstellen-Monitoring für Ihre Produkte
- Meldeprozess an ENISA betreiben (24 h / 72 h / 14 Tage)
- Update- und Patch-Governance nachhalten
- SBOM je Produktversion pflegen
- Technische Dokumentation nach Anhang VII aktuell halten
- Konformitätserklärung bei Produktänderungen nachführen
- Ansprechpartner für Marktaufsichtsbehörden
- Unser Preis
- ab 900 €/Mon.
- Start
- 4 Wochen
- Fristen
- Meldepflichten ab 11.09.2026
- Zielgruppe
- Hersteller vernetzter Produkte
Externer IT-Sicherheitsbeauftragter — IT-Grundschutz
BSI-Standards 200-1 bis 200-4 im laufenden Betrieb
Retainerab 950 €/Mon.
Externer IT-Sicherheitsbeauftragter — IT-Grundschutz
BSI-Standards 200-1 bis 200-4 im laufenden Betrieb
Leistungen
- Informationsverbund und Modellierung aktuell halten
- Kompendium-Aktualisierungen einarbeiten
- Schutzbedarf bei Änderungen nachführen
- Umsetzungsgrade der Anforderungen pflegen
- Risikoanalysen nach 200-3 fortschreiben
- Vorbereitung der Überwachungsaudits
- Ansprechpartner für Behörden und Auditoren
- Unser Preis
- ab 950 €/Mon.
- Start
- 4 Wochen
- Rolle
- IT-Sicherheitsbeauftragter nach BSI-Standard 200-2
- Zielgruppe
- Behörden, deren Dienstleister, KRITIS
Externer QM-Beauftragter — EN 9100
Qualitätsmanagement für Luft- und Raumfahrt im Betrieb
Retainerab 850 €/Mon.
Externer QM-Beauftragter — EN 9100
Qualitätsmanagement für Luft- und Raumfahrt im Betrieb
Leistungen
- Interne Audits nach Jahresplan durchführen
- Kennzahlen pflegen und Managementbewertung vorbereiten
- Konfigurationsmanagement und Erstmusterprüfungen begleiten
- Lieferantenbewertung und Beschaffungslenkung nachhalten
- Produktsicherheit und Fälschungsteile-Prävention überwachen
- Vorbereitung der Überwachungsaudits nach IAQG-Regeln
- OASIS-Eintrag und Zertifikatsstatus pflegen
- Unser Preis
- ab 850 €/Mon.
- Start
- 4 Wochen
- Rolle
- QM-Beauftragter nach EN 9100:2018
- Zielgruppe
- Zulieferer der Luft- und Raumfahrt
So läuft die Zusammenarbeit
Vier klare Schritte vom Kickoff bis zum Daueralltag — kein Stundensatz-Roulette, kein Überraschungsaufwand.
Kickoff-Workshop
2-stündiger Workshop: Wir lernen Ihr Unternehmen kennen, klären Prozesse, legen Zuständigkeiten fest.
Onboarding in 2-4 Wochen
Bestellungsunterlagen, offizielle Kommunikation (Aufsichtsbehörde, Mitarbeiter), erste Risikobewertung.
Monatlicher Retainer
Feste Ansprechperson, definierte Reaktionszeiten, quartalsweiser Jour fixe. Kein Stundensatz.
Kündbar nach 12 Monaten
12 Monate Mindestlaufzeit, danach monatlich kündbar mit 4 Wochen Frist. Keine versteckten Kosten.
Alle Rollen arbeiten in einer Plattform
Unsere externen Beauftragten dokumentieren direkt in Ihrer ISMS-Plattform — Sie sehen jederzeit den Stand, wir brauchen keine separate Abrechnungs-Tool-Landschaft. Das Abo für die Plattform buchen Sie separat ab 249 € im Monat.
Warum externe Beauftragte bei uns funktionieren
Anerkannt bestellt
Unsere Beauftragten sind qualifiziert und formell bestellt. Bestellungsurkunden zur Vorlage bei Behörden und Auditoren.
Vertretungsregelung
Krankheit oder Urlaub? Wir haben vordefinierte Vertretungen — Sie sind nie ohne Ansprechpartner.
Keine Eskalationsfalle
Klare SLAs: 24h Erstreaktion bei Vorfällen, 72h Datenpannen-Meldung, 7 Tage Hinweisgeber-Feedback. Pönale bei Verletzung vertraglich fixiert.
Ihre externe Rolle in 2 Wochen startklar
Wählen Sie oben Ihre Pflichtrolle — wir melden uns mit einem Retainer-Angebot innerhalb von 24 Stunden. Zertifikate, Bestellungsurkunden und Vertretungsregelung inklusive.
- Antwort innerhalb von 24 Stunden
- Realistische Zeit- und Kostenangaben
- Kein Verkaufsdruck, keine Verpflichtung
- Von Notivia GmbH, Stuttgart — seit 2019







