ISO 27001:2022 Informationssicherheit
ISO 27001 in Aarau: online zertifizieren, ohne Auditor im Haus
Sie beantworten 48 Ja/Nein-Fragen zu Ihrem Informationssicherheits-Managementsystem, am Bildschirm und ohne Termin vor Ort. Nach bestandener Beurteilung und Zahlung erhalten Sie das Zertifikat innerhalb von 4 Stunden. Jedes Zertifikat lässt sich öffentlich per Nummer und QR-Code prüfen.
01: Standard
Was ISO 27001:2022 von einem Unternehmen verlangt
ISO 27001:2022 legt fest, wie ein Informationssicherheits-Managementsystem (ISMS) aufgebaut ist. Kern ist die Risikobewertung. Sie bestimmt, welche Kontrollen aus Anhang A Sie umsetzen und warum.
Die Ausgabe 2022 hat diese Kontrollen überarbeitet, unter anderem für Cloud-Dienste, Datenschutz und Cyberrisiken. Sechs Anforderungen bilden das Gerüst:
- Risiken bewerten
- Sie erfassen, welche Informationen Sie schützen, welche Bedrohungen bestehen und wie hoch das Risiko jeweils ist.
- Politik und Ziele festlegen
- Die Geschäftsleitung setzt eine Sicherheitspolitik in Kraft und definiert messbare Ziele.
- Kontrollen aus Anhang A umsetzen
- Aus den Ergebnissen der Risikobewertung leiten Sie ab, welche Massnahmen Sie tatsächlich einführen.
- Erklärung zur Anwendbarkeit erstellen
- Die SoA hält fest, welche Kontrollen gelten, welche nicht und mit welcher Begründung.
- Mitarbeitende sensibilisieren und schulen
- Wer mit Daten arbeitet, kennt die Regeln und kann sie anwenden.
- Sicherheitsvorfälle managen
- Vorfälle werden gemeldet, bearbeitet und ausgewertet, damit sich dieselbe Lücke nicht wiederholt.
02: Branchen
Welche Unternehmen im Raum Aarau ISO 27001 brauchen
Der Standort entscheidet nicht darüber, ob ein Unternehmen ISO 27001 braucht. Entscheidend ist, welche Daten es verarbeitet und wer danach fragt. Auslöser sind meist ein Lieferantenfragebogen des Einkaufs, eine Ausschreibung oder ein Kundenaudit.
Besonders häufig verlangen den Nachweis IT-Dienstleister und Softwareunternehmen, Cloud-Service-Provider, Finanzdienstleister, Unternehmen im Gesundheitswesen sowie E-Commerce-Anbieter und Online-Dienste. Dazu kommen alle Betriebe, die sensible Kundendaten verwalten, auch wenn Informationssicherheit nicht ihr Kerngeschäft ist.
Für kleinere Firmen ist das ISMS kein Konzernprojekt. Der Aufwand richtet sich nach der Grösse der Organisation und nach den Risiken, die Sie tatsächlich haben.
03: Vergleich
Audit vor Ort oder Online-Zertifizierung: was für Aarau anders ist
Beim klassischen Weg kommt ein Auditor der Zertifizierungsstelle in Ihren Betrieb. Bei Zertify entfällt dieser Besuch. Die Tabelle zeigt die Unterschiede im Ablauf.
| Kriterium | Klassischer Weg mit Audit vor Ort | Zertify online |
|---|---|---|
| Prüfung | Auditor der Zertifizierungsstelle prüft im Betrieb und spricht mit Mitarbeitenden | Selbstbeurteilung mit 48 Ja/Nein-Fragen, von SICE vor der Ausstellung geprüft |
| Terminplanung | Auditdaten müssen abgestimmt werden, Vorlauf von Wochen bis Monaten als Richtwert | Sie starten, wann es Ihnen passt |
| Anreise und Präsenz | Auditor vor Ort, Mitarbeitende müssen verfügbar sein | Keine Anreise, kein Besuch im Betrieb |
| Jährliche Bestätigung | Überwachungsaudits in den Folgejahren | Kurzes Online-Re-Audit pro Jahr |
| Nachweis gegenüber Kunden | Zertifikat der Zertifizierungsstelle | PDF mit Nummer und QR-Code, öffentlich prüfbar |
Welcher Weg passt, hängt davon ab, was Ihr Kunde oder die Ausschreibung verlangt. Klären Sie das vor dem Start, am besten mit dem Einkauf oder der Vergabestelle.
04: Ablauf
So zertifizieren Sie ISO 27001 von Aarau aus
Der gesamte Weg läuft im Browser. Ein Konto brauchen Sie weder für die Beurteilung noch für den Kauf.
Selbstbeurteilung öffnen
Die Beurteilung ist kostenlos und ohne Registrierung. Sie sehen alle Fragen, bevor Sie sich entscheiden.
48 Fragen beantworten
13 Fragen entsprechen zwingenden Anforderungen der Norm und müssen alle mit Ja beantwortet werden. Von den übrigen 35 Fragen braucht es mindestens 24 Ja-Antworten.
Prüfung und Zahlung
SICE prüft jede Beurteilung, bevor ein Zertifikat ausgestellt wird. Die Zahlung erfolgt online.
Zertifikat erhalten
Sie bekommen ein PDF mit Zertifikatsnummer und QR-Code. Wer die Nummer eingibt oder den Code scannt, landet auf der öffentlichen Verifizierungsseite.
Jährlich bestätigen
Das Zertifikat gilt 3 Jahre. Jedes Jahr bestätigen Sie es mit einem kurzen Online-Re-Audit.
05: Zertify
Wie Zertify zu Ihrer ISO-27001-Zertifizierung passt
Zertify ist ein reiner Online-Dienst und hat kein Büro in Aarau. Das ist für den Ablauf nicht nötig: Beurteilung, Prüfung und Zertifikat laufen digital. Das Zertifikat beruht auf einer Selbstbeurteilung, nicht auf einem Audit vor Ort. Es wird von der G6 Agency AG unter Lizenz von SICE ausgestellt.
Die Kosten betragen 849 CHF im ersten Jahr, danach 569 CHF pro Jahr inklusive des jährlichen Online-Re-Audits. Für Kunden in der Schweiz sind 8.1 % MwSt. enthalten. Abgerechnet wird als jährliches Abonnement mit automatischer Verlängerung. Sie können jederzeit im Kundenkonto auf das Ende des laufenden Jahres kündigen. Das Zertifikat endet dann mit dem bezahlten Jahr.
06: Vorbereitung
Was Sie vor der Selbstbeurteilung bereithalten sollten
Die Fragen setzen ein funktionierendes ISMS voraus. Legen Sie vorab die Unterlagen bereit, auf die sich die Antworten stützen. Sie folgen der Struktur der Norm.
- Risikobewertung (Kapitel 6, Planung)
- Ein dokumentiertes Risikoregister mit Bewertung und festgelegten Massnahmen.
- Erklärung zur Anwendbarkeit
- Die Liste der Kontrollen aus Anhang A mit Status und Begründung.
- Sicherheitspolitik und Ziele (Kapitel 5, Führung)
- Von der Geschäftsleitung freigegeben und im Unternehmen bekannt.
- Schulungsnachweise (Kapitel 7, Unterstützung)
- Teilnahmelisten oder Unterlagen, die zeigen, dass Mitarbeitende geschult wurden.
- Vorfallprotokoll und Überprüfung (Kapitel 9 und 10)
- Dokumentierte Sicherheitsvorfälle, interne Überprüfung und daraus abgeleitete Verbesserungen.
07: FAQ
Häufige Fragen zu ISO 27001 in Aarau
08: Leitfaden
Weiterführende Seiten
ISO 27001 prüfen, bevor Sie zahlen
Beantworten Sie die 48 Fragen und sehen Sie, ob Ihr ISMS die Anforderungen erfüllt.
Kostenlos und ohne Registrierung.