ISO 27001 in Frauenfeld: Zertifikat online erwerben

Frauenfeld ist der Hauptort des Kantons Thurgau. Die Firmen hier stehen vor denselben Anforderungen wie Unternehmen im Rest der Schweiz. Meist kommt der Anstoss von aussen: Ein Kunde schickt einen Lieferantenfragebogen, eine Ausschreibung verlangt einen Nachweis, der Einkauf eines Grosskunden fragt nach einem Zertifikat.

ISO 27001:2022 ist dann die Antwort auf die Frage, wie Sie mit Informationen umgehen. Besonders häufig verlangen diese Gruppen den Nachweis:

IT-Dienstleister und Softwareunternehmen

Sie haben Zugriff auf Systeme und Daten ihrer Kunden. Diese wollen wissen, wie Zugriffe geregelt und Vorfälle behandelt werden.

Cloud-Service-Provider

Wer Daten anderer hostet, wird bei Vergaben fast immer nach einem ISMS gefragt.

Finanzdienstleister

Banken und ihre Partner prüfen ihre Lieferanten auf Informationssicherheit.

Gesundheitswesen

Patientendaten gehören zu den sensibelsten Daten überhaupt, Auftraggeber fragen entsprechend nach.

E-Commerce und Online-Dienste

Kundenkonten, Zahlungsdaten und Bestellhistorien müssen nachweisbar geschützt sein.

Unternehmen mit sensiblen Kundendaten

Dazu zählen auch Treuhänder, Beratungsfirmen und Agenturen, die mit vertraulichen Unterlagen arbeiten.

• ISO-Zertifizierung für KMU

Zertify hat kein Büro in Frauenfeld und braucht auch keines. Die gesamte Zertifizierung läuft im Browser: Fragen beantworten, bezahlen, Zertifikat als PDF herunterladen. Niemand reist an, niemand besucht Ihren Standort, Sie müssen keinen Audittermin im Kalender Ihrer Mitarbeitenden blockieren.

Der klassische Weg mit einem Vor-Ort-Audit durch eine Zertifizierungsstelle bleibt eine Möglichkeit. Er unterscheidet sich vom Online-Weg in diesen Punkten:

• Zertifizierung ohne Vor-Ort-Audit
• Die Wege zur Zertifizierung im Vergleich

Der Ablauf ist für alle Unternehmen gleich, egal ob Sie in Frauenfeld, Zürich oder Wien sitzen.

1. 01

   Selbstbeurteilung starten

   Sie beginnen kostenlos und ohne Konto. Halten Sie Ihre Sicherheitsrichtlinien, die Liste der eingesetzten Systeme und das Wissen über Ihre Zugriffsregelungen bereit.

2. 02

   48 Fragen beantworten

   Jede Frage verlangt Ja oder Nein. 13 Fragen sind zwingende Anforderungen der Norm, diese müssen alle mit Ja beantwortet sein. Von den übrigen 35 Fragen brauchen Sie mindestens 24 Ja-Antworten.

3. 03

   Bestehen und bezahlen

   Wenn die Auswertung bestanden ist, schliessen Sie den Kauf ab. Ein Kundenkonto ist dafür nicht nötig.

4. 04

   Zertifikat erhalten

   Innerhalb von 4 Stunden nach bestandener Prüfung und Zahlung liegt das Zertifikat als PDF bereit.

5. 05

   Nachweis einsetzen

   Sie legen das PDF dem Lieferantenfragebogen oder der Offerte bei. Der QR-Code führt Ihre Kunden direkt zur Verifikationsseite.

• Kostenlose Selbstbeurteilung starten
• Ausführlich: So funktioniert es

Das Zertifikat stellt die G6 Agency AG im Rahmen einer Lizenz von SICE (Swiss Institute of Certification and Education) aus. SICE prüft jede Selbstbeurteilung, bevor das Zertifikat ausgestellt wird. Die Norm selbst, ISO 27001:2022, finden Sie auf der Standardseite beschrieben.

Der Preis beträgt 849 CHF im ersten Jahr, danach 569 CHF pro Jahr inklusive des jährlichen Online-Re-Audits. Das Zertifikat gilt 3 Jahre. Die Abrechnung läuft als jährliches Abonnement. Sie können es jederzeit im Kundenkonto bis zum Ende des laufenden Jahres kündigen, danach endet das Zertifikat mit dem bezahlten Jahr.

Für Kunden in der Schweiz und in Liechtenstein sind 8.1 % Mehrwertsteuer im Preis enthalten. Wenn Sie mehrere Normen zertifizieren, gibt es 20 % Rabatt bei 2 Normen und 30 % ab 3 Normen, auch auf die jährliche Gebühr.

• ISO 27001:2022 im Detail
• Preise und Rabatte
• Selbstbeurteilung starten

Die Norm beschreibt ein Informationssicherheits-Managementsystem (ISMS). Im Zentrum steht die Risikobewertung: Aus ihr leiten Sie ab, welche Kontrollen aus Anhang A Sie umsetzen und warum. Die Ausgabe 2022 hat diese Kontrollen überarbeitet, unter anderem für Cloud-Dienste, Datenschutz und Cyberrisiken. Die Fragen der Selbstbeurteilung decken diese Bereiche ab:

Risiken bewerten

Sie halten fest, welche Informationen Sie schützen, welche Bedrohungen bestehen und wie hoch das Risiko ist.

Politik und Ziele festlegen

Die Geschäftsleitung setzt eine Sicherheitspolitik in Kraft und definiert messbare Ziele.

Kontrollen aus Anhang A umsetzen

Dazu gehören zum Beispiel Zugriffsrechte, Backups, Lieferantenbeziehungen und der Umgang mit Cloud-Diensten.

Erklärung zur Anwendbarkeit erstellen

Die SoA listet alle Kontrollen auf und begründet, welche Sie anwenden und welche nicht.

Mitarbeitende schulen

Wer mit Daten arbeitet, kennt die Regeln und weiss, wen er bei einem Verdacht informiert.

Vorfälle managen

Sicherheitsvorfälle werden erfasst, behandelt und für Verbesserungen ausgewertet.

Jedes Zertifikat hat eine Nummer und einen QR-Code. Über beide gelangt man zur öffentlichen Verifikationsseite. Ihr Kunde oder die Einkaufsabteilung muss Ihnen also nicht glauben, sondern kann es selbst nachprüfen.

Damit das Zertifikat über die 3 Jahre Gültigkeit hinweg Bestand hat, bestätigen Sie es jedes Jahr mit einem kurzen Online-Re-Audit. Es ist in der Jahresgebühr enthalten und läuft wie die Erstbeurteilung im Browser.

• Häufige Fragen zu Zertify