ISO 27001 Erneuerung: So bleibt Ihr Zertifikat gültig

Das Zertifikat ist 3 Jahre gültig. Innerhalb dieser Zeit bestätigen Sie es einmal pro Jahr mit einem kurzen Online-Re-Audit. Das Re-Audit ist in der Jahresgebühr enthalten und wird nicht separat berechnet.

Einen Vor-Ort-Termin gibt es nicht. Kein Auditor besucht Ihre Räume, und Sie müssen keinen Auditplan abstimmen. Sie führen das Re-Audit online durch, sobald die jährliche Bestätigung ansteht. Notieren Sie den Termin bei der Person, die das ISMS verantwortet, und nicht erst dann, wenn ein Einkauf nach dem Zertifikat fragt.

• So funktioniert Zertify

Das Re-Audit ist kurz, weil Ihr ISMS schon steht. Damit die Antworten stimmen, gehen Sie vorher sechs Punkte durch. Ein Nachmittag mit der Geschäftsleitung und der IT genügt in den meisten Fällen.

1. 01

   Risikobewertung aktualisieren

   Neue Cloud-Dienste, neue Dienstleister und geänderte Systeme verändern Ihr Risikobild. Tragen Sie sie nach und halten Sie fest, wer die Bewertung wann geprüft hat (Kapitel 6, Planung).

2. 02

   Erklärung zur Anwendbarkeit abgleichen

   Jede Kontrolle aus Anhang A, die Sie als umgesetzt führen, muss im Betrieb tatsächlich laufen. Auch die Begründungen für ausgeschlossene Kontrollen müssen noch zutreffen.

3. 03

   Sicherheitspolitik und Ziele lesen

   Gelten sie noch für die heutige Organisation? Hat die Geschäftsleitung sie im letzten Jahr zur Kenntnis genommen (Kapitel 5, Führung)?

4. 04

   Schulungen nachweisen

   Neue Mitarbeitende brauchen eine Einführung in die Sicherheitsregeln, alle anderen eine Auffrischung. Halten Sie Datum und Teilnehmende schriftlich fest (Kapitel 7, Unterstützung).

5. 05

   Sicherheitsvorfälle auswerten

   Führen Sie ein Register der Vorfälle und Beinahe-Vorfälle. Entscheidend ist, was Sie daraus geändert haben (Kapitel 10, Verbesserung).

6. 06

   Leistung des ISMS bewerten

   Prüfen Sie, ob die Sicherheitsziele erreicht wurden, und besprechen Sie das Ergebnis mit der Geschäftsleitung (Kapitel 9, Bewertung der Leistung).

• ISO 27001 im Überblick

Die jährliche Bestätigung ist der Nachweis, dass Ihr ISMS auch im zweiten und dritten Jahr noch besteht. Fehlt sie, fehlt dem Zertifikat dieser Nachweis. Geben Sie es dann gegenüber Kunden und in Lieferantenfragebogen nicht mehr als aktuell an. Bei Unsicherheit über den Status wenden Sie sich an den Support von Zertify, bevor Sie das Zertifikat in einer Offerte oder Ausschreibung verwenden.

Re-Audit nicht durchgeführt

Die Bestätigung für das laufende Jahr fehlt. Führen Sie das Re-Audit so bald wie möglich durch.

Abonnement gekündigt

Sie können im Kundenkonto jederzeit auf das Ende des laufenden Jahres kündigen. Das Zertifikat endet dann mit dem bezahlten Jahr.

Kunde prüft das Zertifikat

Jedes Zertifikat lässt sich öffentlich über Nummer und QR-Code verifizieren. Ein Einkauf oder Auditor sieht dort den aktuellen Stand.

Auf dem klassischen Weg mit einem Vor-Ort-Audit durch eine Zertifizierungsstelle läuft ein ISO 27001 Zertifikat ebenfalls 3 Jahre. In den Jahren dazwischen folgt je ein Überwachungsaudit. Am Ende des Zyklus steht das Rezertifizierungsaudit, das den gesamten Geltungsbereich erneut prüft.

Jeder dieser Termine bedeutet Abstimmung mit der Zertifizierungsstelle, Auditplan, Anwesenheit der Verantwortlichen und einen Bericht. Die Honorare unterscheiden sich je nach Anbieter und Unternehmensgrösse.

• Zertifizierungswege vergleichen
• Zertifizierung ohne Vor-Ort-Audit

Das Zertifikat entsteht aus einer Online-Selbstbeurteilung mit 48 Ja/Nein-Fragen. 13 davon sind zwingende Anforderungen der Norm und müssen alle mit Ja beantwortet werden. Von den übrigen 35 Fragen braucht es mindestens 24 Ja. Nach bestandener Beurteilung und Zahlung erhalten Sie das Zertifikat innerhalb von 4 Stunden. Ausgestellt wird es von der G6 Agency AG unter Lizenz von SICE, und SICE prüft jede Beurteilung vor der Ausstellung.

Der Preis beträgt 849 CHF (849 €) im ersten Jahr, danach 569 CHF (569 €) pro Jahr inklusive Online-Re-Audit. Das Abonnement verlängert sich jährlich automatisch. Sie kündigen es im Kundenkonto jederzeit auf das Ende des laufenden Jahres. Für Kunden in der Schweiz und in Liechtenstein enthalten die Preise 8.1% MwSt. Ein Kundenkonto brauchen Sie für den Kauf nicht.

Wer zusätzlich eine zweite oder dritte Norm zertifiziert, erhält 20% Rabatt bei 2 Normen und 30% ab 3 Normen, auch auf die Jahresgebühr.

• Kostenlose Selbstbeurteilung starten
• Preise ansehen
• Seite zu ISO 27001