Ein externer CISO (auch virtueller CISO oder vCISO genannt) übernimmt die strategischen und operativen Aufgaben eines Chief Information Security Officers, ohne als Vollzeit-Mitarbeiter im Unternehmen angestellt zu sein. Als externer Dienstleister bringt er langjährige Praxiserfahrung, objektive Sichtweise und aktuelle Expertise in den Bereichen Informationssicherheit, Compliance und Cyberrisiko-Management mit.
Im Gegensatz zu einem internen CISO, der Jahresgehälter zwischen 130.000 und 200.000 Euro kostet, ermöglicht ein externer CISO eine flexible, bedarfsgerechte Betreuung zu deutlich geringeren Kosten. Dies macht professionelle IT-Sicherheit auch für mittelständische Unternehmen zugänglich, die sich keinen Vollzeit-CISO leisten können oder wollen.