Ein externer Informationssicherheits­beauftragter (ISB) arbeitet  auf Grundlage eines Dienstleistungsvertrages für das beauftragende Unternehmen. Der ISB unterstützt bei der Erarbeitung und Umsetzung von Sicherheitsvorgaben, die Überwachung der Einhaltung von Sicherheitsmaßnahmen, die Durchführung von Risikoanalysen, die Schulung der Mitarbeitenden in Sicherheitsfragen sowie die Erstellung von Sicherheitskonzepten und Notfallplänen.