ISO 27001 in Chur: Zertifikat ohne Anreise und ohne Audit vor Ort

Der Standort entscheidet nicht darüber, ob ein Betrieb ISO 27001 braucht. Entscheidend sind die Daten, die er verarbeitet, und die Kunden, die danach fragen. Der Anlass ist meistens konkret: ein Lieferantenfragebogen mit Abschnitt zur Informationssicherheit, eine Ausschreibung mit Zertifikatspflicht oder ein Kundenaudit.

Diese Gruppen werden am häufigsten danach gefragt:

IT-Dienstleister und Softwareunternehmen

Sie haben Zugriff auf Systeme und Daten ihrer Kunden. Der Einkauf des Auftraggebers will wissen, wie dieser Zugriff geschützt ist.

Cloud-Service-Provider

Kunden lagern Daten und Prozesse aus. Die Ausgabe 2022 hat die Kontrollen für Cloud-Dienste überarbeitet.

Finanzdienstleister und Banken

Kundendaten und Transaktionen müssen vertraulich bleiben und nachvollziehbar sein.

Gesundheitswesen

Institutionen und ihre IT-Lieferanten werden nach dem Schutz von Patientendaten gefragt.

E-Commerce und Online-Dienste

Shops, Buchungsplattformen und Portale speichern Kunden- und Zahlungsdaten.

Unternehmen mit sensiblen Kundendaten

Dazu zählen Betriebe, die Personal-, Vertrags- oder Projektdaten ihrer Auftraggeber verwalten.

• ISO für kleine und mittlere Unternehmen

Der klassische Weg führt über eine Zertifizierungsstelle, die Ihren Betrieb besucht und Dokumente und Abläufe vor Ort prüft. Für einen Betrieb in Chur heisst das: Termine koordinieren, Mitarbeitende freistellen, Auditoren empfangen. Die Online-Variante verlegt die Prüfung in den Browser.

• Zertifizierungswege vergleichen
• Zertifizierung ohne Audit vor Ort

Niemand kommt nach Chur, Sie müssen niemanden besuchen. Fünf Schritte genügen.

1. 01

   Selbstbeurteilung starten

   Der Start ist kostenlos und ohne Registrierung. Der Fragebogen umfasst 48 Ja/Nein-Fragen zu ISO 27001:2022.

2. 02

   Fragen beantworten

   13 Fragen sind zwingende Anforderungen der Norm und müssen alle mit Ja beantwortet werden. Von den übrigen 35 Fragen braucht es mindestens 24 Ja-Antworten.

3. 03

   Prüfung abwarten

   SICE prüft jede Selbstbeurteilung, bevor das Zertifikat ausgestellt wird.

4. 04

   Online bezahlen

   Für den Kauf brauchen Sie kein Kundenkonto.

5. 05

   Zertifikat herunterladen

   Das PDF trägt eine Zertifikatsnummer und einen QR-Code. Ihr Kunde prüft beides auf der öffentlichen Verifikationsseite.

• Ablauf im Detail

Die Fragen setzen ein funktionierendes Informationssicherheits-Managementsystem (ISMS) voraus. Kern ist die Risikobewertung: Sie bestimmt, welche Kontrollen aus Anhang A Sie umsetzen und warum. Diese Punkte sollten vorliegen:

Risikobewertung

Informationssicherheitsrisiken sind bewertet, die Massnahmen daraus abgeleitet (Kapitel 6, Planung).

Sicherheitspolitik und Ziele

Die Geschäftsleitung hat beides festgelegt und verantwortet es (Kapitel 5, Führung).

Erklärung zur Anwendbarkeit

Die SoA hält fest, welche Kontrollen aus Anhang A gelten und welche nicht, jeweils mit Begründung.

Schulung und Sensibilisierung

Mitarbeitende kennen die Regeln, etwa zu Passwörtern, Phishing und Umgang mit Kundendaten (Kapitel 7, Unterstützung).

Vorfallmanagement

Sicherheitsvorfälle werden erfasst, bearbeitet und für Verbesserungen genutzt (Kapitel 10, Verbesserung).

Das Zertifikat wird von G6 Agency AG unter Lizenz von SICE ausgestellt. Es beruht auf Ihrer Selbstbeurteilung, nicht auf einem Besuch vor Ort. Jedes Jahr bestätigen Sie es mit einem kurzen Online-Re-Audit. Das Zertifikat gilt 3 Jahre.

Der Preis beträgt 849 CHF im ersten Jahr, danach 569 CHF pro Jahr inklusive Online-Re-Audit. Das Abo verlängert sich automatisch und lässt sich im Kundenkonto jederzeit zum Ende des laufenden Jahres kündigen. Dann endet das Zertifikat mit dem bezahlten Jahr. Für 2 Normen gelten 20 % Rabatt, für 3 oder mehr 30 %, auch auf die jährliche Gebühr. Kunden in der Schweiz und Liechtenstein zahlen die 8.1 % Mehrwertsteuer im Preis inbegriffen.

• ISO 27001 bei Zertify
• Preise und Rabatte
• Kostenlose Selbstbeurteilung starten