ISO 27001 in Biel: Zertifikat online, ohne Vor-Ort-Audit

Biel ist ein Wirtschaftsstandort mit Industrie- und Zulieferbetrieben, IT-Dienstleistern, Handelsfirmen und Dienstleistern. Gesetzlich schreibt keine Vorschrift diesen Unternehmen ISO 27001 vor. Der Anstoss kommt fast immer aus dem Einkauf eines Kunden: ein Lieferantenfragebogen, eine Ausschreibung oder ein Kundenaudit fragt nach einem Nachweis für Informationssicherheit.

Wer die Frage mit einem Zertifikat beantworten kann, spart sich lange Einzelantworten und Rückfragen. Besonders betroffen sind diese Gruppen:

IT-Dienstleister und Softwareunternehmen

Sie betreiben Systeme für Kunden oder haben Zugriff darauf. Grössere Auftraggeber verlangen hier den Nachweis zuerst.

Cloud-Service-Provider

Die Ausgabe 2022 enthält überarbeitete Kontrollen für Cloud-Dienste. Kunden prüfen genau, wie Sie damit umgehen.

Zulieferer und Industriebetriebe

Sie erhalten Zeichnungen, Spezifikationen und Preislisten ihrer Auftraggeber und müssen belegen, dass diese Daten geschützt sind.

Unternehmen mit sensiblen Kundendaten

Dazu zählen Finanzdienstleister, Betriebe im Gesundheitswesen, E-Commerce und Online-Dienste.

ISO 27001:2022 legt fest, wie ein Informationssicherheits-Managementsystem (ISMS) aufgebaut ist. Kern ist die Risikobewertung: Sie bestimmt, welche Kontrollen aus Anhang A Sie umsetzen und warum. Die Ausgabe 2022 hat die Kontrollen überarbeitet, unter anderem für Cloud-Dienste, Datenschutz und Cyberrisiken.

1. 01

   Risiken bewerten

   Sie erfassen, welche Informationen und Systeme gefährdet sind, und beurteilen Eintrittswahrscheinlichkeit und Auswirkung (Kapitel 6, Planung).

2. 02

   Politik und Ziele festlegen

   Die Geschäftsleitung setzt eine Sicherheitspolitik in Kraft und definiert messbare Ziele (Kapitel 5, Führung).

3. 03

   Kontrollen aus Anhang A umsetzen

   Sie wählen die passenden Kontrollen aus und setzen sie im Betrieb um (Kapitel 8, Betrieb).

4. 04

   Erklärung zur Anwendbarkeit erstellen

   Die SoA hält fest, welche Kontrollen gelten, welche nicht und mit welcher Begründung.

5. 05

   Mitarbeitende schulen

   Alle, die mit Daten arbeiten, kennen die Regeln und ihre Rolle (Kapitel 7, Unterstützung).

6. 06

   Vorfälle managen und daraus lernen

   Sicherheitsvorfälle werden erfasst, behandelt und fliessen in die Verbesserung ein (Kapitel 9 und 10).

Beim klassischen Weg prüft eine Zertifizierungsstelle Ihr ISMS vor Ort. Das bedeutet Offerte, Terminabstimmung, Audittage in Ihren Räumen und danach Überwachungsaudits. Für Unternehmen mit mehreren Standorten oder sehr hohen Kundenanforderungen kann das der richtige Weg sein.

Der Online-Weg über Zertify setzt auf eine Selbstbewertung. Die Gegenüberstellung zeigt die Unterschiede.

• Zertifizierungswege vergleichen
• Zertifizierung ohne Vor-Ort-Audit

Zertify hat kein Büro in Biel. Der gesamte Prozess läuft im Browser, deshalb gibt es keine Anreise und keinen Besuch.

1. 01

   Selbstbewertung starten

   Sie beantworten 48 Ja/Nein-Fragen zu ISO 27001:2022. Die Bewertung ist kostenlos und ohne Registrierung.

2. 02

   Die Bedingungen erfüllen

   13 Fragen sind zwingende Anforderungen der Norm und müssen alle mit Ja beantwortet sein. Von den übrigen 35 Fragen braucht es mindestens 24 Ja-Antworten.

3. 03

   Bezahlen

   Nach dem Bestehen bezahlen Sie online. Ein Kundenkonto ist dafür nicht nötig. SICE prüft jede Bewertung, bevor das Zertifikat ausgestellt wird.

4. 04

   Zertifikat erhalten

   Das Zertifikat liegt 4 Stunden nach Bestehen und Zahlung vor, als PDF mit QR-Code.

5. 05

   Jährlich bestätigen

   Das Zertifikat gilt 3 Jahre. Jedes Jahr bestätigen Sie es mit einem kurzen Online-Re-Audit.

Das Zertifikat wird von der G6 Agency AG unter Lizenz von SICE (Swiss Institute of Certification and Education) ausgestellt. Es beruht auf Ihrer Selbstbewertung und enthält keine Prüfung vor Ort. Jedes Zertifikat lässt sich öffentlich über Nummer und QR-Code verifizieren.

Der Preis beträgt 849 CHF im ersten Jahr, danach 569 CHF pro Jahr inklusive Online-Re-Audit. Für Kunden in der Schweiz ist die Mehrwertsteuer von 8.1 Prozent enthalten. Die Abrechnung läuft als jährliches Abonnement. Sie kündigen jederzeit im Kundenkonto auf das Ende des laufenden Jahres, danach endet das Zertifikat mit dem bezahlten Jahr.

Brauchen Sie mehrere Normen, etwa zusätzlich ISO 9001, gilt ein Rabatt von 20 Prozent für zwei Normen und 30 Prozent ab drei Normen, auch auf die jährliche Gebühr.

• Standardseite ISO 27001
• Preise im Detail
• Selbstbewertung starten

Das PDF legen Sie der Offerte oder dem ausgefüllten Lieferantenfragebogen bei. Die Einkaufsabteilung Ihres Kunden scannt den QR-Code und sieht auf der Verifizierungsseite, dass das Zertifikat echt und gültig ist. Eine Rückfrage per E-Mail entfällt.

Die Fragen der Selbstbewertung setzen voraus, dass Sie die Grundlagen tatsächlich haben: eine dokumentierte Risikobewertung, eine Sicherheitspolitik, eine Erklärung zur Anwendbarkeit und geschulte Mitarbeitende. Fehlt etwas davon, zeigt die Bewertung genau, wo Sie nachbessern müssen. Das kostet nichts, und Sie können es jederzeit erneut versuchen.

• ISO für kleine und mittlere Unternehmen
• Kosten der Zertifizierung