ISO 27001:2022 Informationssicherheitsmanagement
ISO 27001 in Bern: Zertifikat online, ohne Vor-Ort-Audit
Zertify führt Unternehmen in Bern vollständig online zum ISO-27001-Zertifikat. Sie beantworten 48 Ja/Nein-Fragen zu Ihrem Informationssicherheitsmanagement, SICE prüft die Beurteilung, und das Zertifikat liegt vier Stunden nach bestandener Beurteilung und Zahlung vor. Reisen und Audittermine im Betrieb entfallen.
01: Standard
Was ISO 27001:2022 von Ihrem Unternehmen verlangt
ISO 27001:2022 legt fest, wie ein Informationssicherheits-Managementsystem (ISMS) aufgebaut ist. Kern ist die Risikobewertung: Sie bestimmt, welche Kontrollen aus Anhang A Sie umsetzen und warum. Die Ausgabe 2022 hat die Kontrollen überarbeitet, unter anderem für Cloud-Dienste, Datenschutz und Cyberrisiken.
- Risiken bewerten
- Sie erfassen, welche Informationen und Systeme Sie schützen müssen, und beurteilen die Risiken dafür.
- Politik und Ziele festlegen
- Die Geschäftsleitung setzt eine Sicherheitspolitik in Kraft und definiert messbare Ziele.
- Kontrollen umsetzen
- Aus Anhang A wählen Sie die Kontrollen, die zu Ihren Risiken passen, und halten das in der Erklärung zur Anwendbarkeit (SoA) fest.
- Mitarbeitende schulen
- Wer mit Daten arbeitet, kennt die Regeln und weiss, was bei einem Verdacht zu tun ist.
- Vorfälle managen
- Sicherheitsvorfälle werden gemeldet, bearbeitet und ausgewertet, damit sie sich nicht wiederholen.
02: Branchen
Welche Unternehmen in Bern ISO 27001 brauchen
Für den Standort Bern gilt keine eigene Pflicht. Der Anlass kommt fast immer von Kunden: Ein Sicherheitsfragebogen im Einkauf, eine Ausschreibung mit Nachweisforderung, ein Vertrag mit Auflagen zum Datenschutz.
Am häufigsten fragen IT-Dienstleister und Softwareunternehmen nach dem Zertifikat, ebenso Cloud-Service-Provider. Dazu kommen Finanzdienstleister, Unternehmen im Gesundheitswesen, Anbieter von E-Commerce und Online-Diensten sowie alle Betriebe, die sensible Kundendaten verarbeiten.
Bern ist Bundesstadt. Wer Verwaltung oder öffentliche Stellen beliefert, sieht Anforderungen an die Informationssicherheit besonders oft schon in der Offertphase. Ob ein bestimmtes Zertifikat genügt, steht in den Unterlagen des Auftraggebers. Lesen Sie diese Passage, bevor Sie sich für einen Weg entscheiden.
03: Vergleich
Klassisches Audit vor Ort oder Zertifizierung online
Beim klassischen Weg prüft eine Zertifizierungsstelle Ihr ISMS im Betrieb. Das bedeutet Terminabstimmung, Auditoren vor Ort und einen Aufwand, der mit der Unternehmensgrösse wächst. Der Zertify-Weg verlagert die Beurteilung in eine Online-Selbstbeurteilung, die SICE vor der Ausstellung prüft.
| Kriterium | Klassischer Weg mit Vor-Ort-Audit | Zertify online |
|---|---|---|
| Ablauf | Audit im Betrieb durch eine Zertifizierungsstelle | Selbstbeurteilung mit 48 Fragen, Prüfung durch SICE |
| Termine und Anreise | Auditdaten müssen abgestimmt werden, Auditoren reisen an | Keine Termine, keine Anreise, Bearbeitung zu jeder Zeit |
| Dauer bis zum Zertifikat | Indikativ mehrere Wochen bis Monate | 4 Stunden nach bestandener Beurteilung und Zahlung |
| Kosten | Offerte nach Aufwand, indikativ mehrere tausend Franken | 849 CHF im ersten Jahr, danach 569 CHF pro Jahr |
| Jährliche Bestätigung | Überwachungsaudit nach Planung der Zertifizierungsstelle | Kurzes Online-Re-Audit, im Jahresbeitrag enthalten |
Welcher Weg zu Ihnen passt, hängt davon ab, was Ihr Kunde oder Auftraggeber verlangt.
04: Zertify
So passt Zertify zu einem Unternehmen in Bern
Zertify hat kein Büro in Bern und braucht keines. Die Beurteilung, die Prüfung und die Ausstellung laufen im Browser. Das Zertifikat stellt G6 Agency AG im Rahmen einer Lizenz von SICE aus, und SICE prüft jede Beurteilung, bevor das Zertifikat entsteht.
Der Preis beträgt 849 CHF im ersten Jahr, danach 569 CHF pro Jahr inklusive jährlichem Online-Re-Audit. Das Zertifikat gilt 3 Jahre. Für Kunden in der Schweiz und in Liechtenstein enthalten die Preise 8.1 % Mehrwertsteuer. Ein Konto brauchen Sie für den Kauf nicht.
Das Abonnement verlängert sich jährlich automatisch. Sie können es jederzeit im Kundenkonto auf das Ende des laufenden Jahres kündigen. Mit der Kündigung endet auch das Zertifikat am Ende des bezahlten Jahres. Wer zwei Normen zertifiziert, erhält 20 % Rabatt, ab drei Normen 30 %, auch auf den jährlichen Beitrag.
05: Ablauf
Die Zertifizierung Schritt für Schritt
Der Weg zum Zertifikat besteht aus fünf Schritten. Alle laufen online.
Selbstbeurteilung ausfüllen
Sie beantworten 48 Ja/Nein-Fragen zu Ihrem Informationssicherheitsmanagement. Die Beurteilung ist kostenlos und ohne Registrierung möglich.
Pflichtanforderungen erfüllen
13 der 48 Fragen sind zwingende Anforderungen des Standards. Sie müssen alle mit Ja beantwortet werden.
Weitere Fragen bestehen
Von den übrigen 35 Fragen müssen mindestens 24 mit Ja beantwortet sein.
Bestellen und bezahlen
Nach bestandener Beurteilung bestellen Sie das Zertifikat. SICE prüft Ihre Antworten vor der Ausstellung.
Zertifikat erhalten
Das Zertifikat liegt vier Stunden nach bestandener Beurteilung und Zahlung vor, als PDF mit Zertifikatsnummer und QR-Code.
06: Nachweis
Wie Sie das Zertifikat gegenüber Kunden einsetzen
Hängen Sie das PDF an Ihre Offerte oder legen Sie es dem Lieferantenfragebogen bei. Der Einkauf Ihres Kunden kann die Zertifikatsnummer oder den QR-Code auf der öffentlichen Prüfseite eingeben und sieht dort, dass das Zertifikat echt und gültig ist.
Die Gültigkeit bestätigen Sie jedes Jahr mit dem kurzen Online-Re-Audit. Es ersetzt den jährlichen Besuch im Betrieb, der beim klassischen Weg ansteht. Planen Sie dafür ein, die Antworten der Selbstbeurteilung auf den aktuellen Stand zu bringen, etwa bei neuen Cloud-Diensten oder geänderten Zuständigkeiten.
Falls Sie später weitere Normen benötigen, etwa zu Datenschutz oder Cloud-Sicherheit, finden Sie diese in der Übersicht der Standards.
07: FAQ
Häufige Fragen zu ISO 27001 in Bern
08: Leitfaden
Weiterführende Seiten
ISO 27001 in Bern: Starten Sie die Selbstbeurteilung
Beantworten Sie die 48 Fragen und sehen Sie sofort, ob Ihr Unternehmen die Anforderungen erfüllt.
Kostenlos und ohne Registrierung.