ISO 27001 in Basel: Zertifikat komplett online

Zertify arbeitet ausschliesslich online. Ob Ihr Unternehmen in der Stadt Basel sitzt oder in der Agglomeration, spielt für den Ablauf keine Rolle. Es gibt keine Termine vor Ort, keine Anreise einer Prüfperson und keine Begehung Ihrer Räume.

Die Fragen beantwortet, wer das Wissen dazu hat: die IT-Leitung, die Geschäftsführung oder die Person, die bei Ihnen für Informationssicherheit zuständig ist. Ein halber Arbeitstag am Bildschirm ersetzt mehrere Audittage im Betrieb.

Das Zertifikat stellt die G6 Agency AG unter Lizenz von SICE (Swiss Institute of Certification and Education) aus. SICE prüft jede Beurteilung, bevor das Zertifikat ausgestellt wird.

• So funktioniert Zertify
• Zertifizierung ohne Audit vor Ort

Basel ist als Standort für Pharma, Chemie und Life Sciences bekannt, ebenso für Banken, Versicherungen, Handel und Logistik. Wer solchen Firmen Software, Cloud-Dienste, Beratung oder Datenverarbeitung liefert, bekommt regelmässig Lieferantenfragebögen zur Informationssicherheit. Ein ISO-27001-Zertifikat beantwortet viele dieser Fragen mit einem einzigen Dokument.

IT-Dienstleister und Softwareunternehmen

Einkaufsabteilungen grosser Kunden verlangen Nachweise, bevor sie Zugriff auf Systeme oder Daten gewähren.

Cloud-Service-Provider

Kunden wollen wissen, wie Sie Daten in Ihrer Infrastruktur schützen und wie Sie mit Vorfällen umgehen.

Finanzdienstleister und Banken

Wer in diesem Umfeld arbeitet, muss gegenüber Partnern und Aufsicht zeigen, dass Risiken systematisch bewertet werden.

Gesundheitswesen

Patienten- und Forschungsdaten gelten als besonders schützenswert, entsprechend genau fragen Auftraggeber nach.

E-Commerce und Online-Dienste

Zahlungs- und Kundendaten liegen im Kern des Geschäfts, ein Sicherheitsvorfall trifft sofort den Umsatz.

Unternehmen mit sensiblen Kundendaten

Treuhand, Beratung, Kanzleien und Agenturen verwalten Unterlagen, die Dritte nie sehen dürfen.

• ISO für kleine und mittlere Unternehmen

Beim klassischen Weg kommt eine Zertifizierungsstelle in Ihr Unternehmen, prüft Dokumentation und Umsetzung vor Ort und stellt nach dem Audit das Zertifikat aus. Der Online-Weg stützt sich auf Ihre Selbstbeurteilung, die vor der Ausstellung geprüft wird.

• Zertifizierungswege vergleichen
• Was Zertifizierung kostet

Die Norm legt fest, wie ein Informationssicherheits-Managementsystem (ISMS) aufgebaut ist. Kern ist die Risikobewertung: Sie bestimmt, welche Kontrollen aus Anhang A Sie umsetzen und warum. Die Ausgabe 2022 hat die Kontrollen überarbeitet, unter anderem für Cloud-Dienste, Datenschutz und Cyberrisiken.

1. 01

   Risiken bewerten

   Sie erfassen, welche Informationen Sie schützen müssen, was ihnen droht und wie gross der mögliche Schaden ist (Kapitel 6, Planung).

2. 02

   Politik und Ziele festlegen

   Die Geschäftsleitung verabschiedet eine Sicherheitspolitik und messbare Ziele (Kapitel 5, Führung).

3. 03

   Kontrollen aus Anhang A umsetzen

   Sie führen die Massnahmen ein, die Ihre Risikobewertung erfordert, etwa Zugriffsregeln, Verschlüsselung oder Datensicherung (Kapitel 8, Betrieb).

4. 04

   Erklärung zur Anwendbarkeit erstellen

   In der SoA halten Sie fest, welche Kontrollen gelten, welche nicht, und aus welchem Grund.

5. 05

   Mitarbeitende sensibilisieren und schulen

   Wer mit Daten arbeitet, kennt die Regeln und weiss, wen er bei Auffälligkeiten informiert (Kapitel 7, Unterstützung).

6. 06

   Vorfälle managen und daraus lernen

   Sicherheitsvorfälle werden erfasst, bearbeitet und fliessen in Verbesserungen ein (Kapitel 10, Verbesserung).

Die Selbstbeurteilung zu ISO 27001 umfasst 48 Ja/Nein-Fragen. 13 davon sind zwingende Anforderungen der Norm und müssen alle mit Ja beantwortet werden. Von den übrigen 35 Fragen braucht es mindestens 24 Ja-Antworten, damit Sie bestehen.

Das Zertifikat gilt 3 Jahre. Jedes Jahr bestätigen Sie es mit einem kurzen Online-Re-Audit, die Gebühr dafür ist im Jahrespreis enthalten. Abgerechnet wird als automatisches Jahresabonnement, das Sie jederzeit im Kundenkonto auf das Ende des laufenden Jahres kündigen können. Dann endet das Zertifikat mit dem bezahlten Jahr. Für den Kauf brauchen Sie kein Konto.

Zertifizieren Sie mehrere Normen, etwa zusätzlich ISO 9001, gilt ein Rabatt von 20 % für zwei und 30 % für drei oder mehr Normen, auch auf die jährliche Gebühr.

• ISO 27001 bei Zertify
• Preise und Rabatte
• Kostenlose Selbstbeurteilung starten

Der Weg vom ersten Klick bis zum Zertifikat besteht aus sechs Schritten. Gehen Sie vorab die 13 Pflichtfragen durch, denn an ihnen entscheidet sich, ob Sie bestehen.

1. 01

   Selbstbeurteilung starten

   Der Start ist kostenlos und ohne Registrierung.

2. 02

   48 Fragen beantworten

   Halten Sie Risikobewertung, Sicherheitspolitik und Schulungsnachweise bereit, damit Sie die Fragen belegt beantworten können.

3. 03

   Ergebnis ansehen

   Sie bestehen mit 13 von 13 Pflichtfragen und mindestens 24 Ja-Antworten bei den übrigen 35.

4. 04

   Bezahlen

   Sie wählen den Kauf ohne Konto. Für Kunden in der Schweiz und Liechtenstein ist die Mehrwertsteuer von 8.1 % im Preis enthalten.

5. 05

   Zertifikat erhalten

   Nach der Prüfung durch SICE kommt das Zertifikat als PDF mit QR-Code, innerhalb von 4 Stunden nach bestandener Beurteilung und Zahlung.

6. 06

   Nachweis weitergeben

   Ihr Kunde oder Ihre Einkaufsabteilung prüft das Zertifikat auf der öffentlichen Verifizierungsseite per Nummer oder QR-Code.

• Jetzt starten