ISO 27001 in Freiburg: Zertifikat ohne Besuch vor Ort

Der Kanton Freiburg ist zweisprachig. Für ISO 27001 spielt das keine Rolle: Der Standard gilt unabhängig von Sprache und Standort. Entscheidend ist, welche Daten Sie für Ihre Kunden bearbeiten und wie genau deren Einkauf nachfragt.

IT-Dienstleister und Softwareunternehmen

Sie haben Zugriff auf Systeme oder Daten Ihrer Kunden. Lieferantenfragebogen und Ausschreibungen verlangen deshalb häufig ein Informationssicherheits-Managementsystem.

Cloud-Service-Provider

Wer Daten anderer Firmen hostet, wird nach dem Umgang mit Zugriffsrechten, Backups und Vorfällen gefragt.

Finanzdienstleister und Banken

Hier prüfen Kunden und Geschäftspartner die Informationssicherheit der Lieferanten besonders genau.

Gesundheitswesen

Patientendaten gehören zu den sensibelsten Daten überhaupt. Das gilt auch für Dienstleister, die für Praxen und Institutionen arbeiten.

E-Commerce und Online-Dienste

Kundenkonten, Bestelldaten und Zahlungsabwicklung machen Ihren Betrieb zu einem naheliegenden Ziel für Angriffe.

Unternehmen mit sensiblen Kundendaten

Dazu zählen zum Beispiel Beratungsfirmen, die vertrauliche Unterlagen ihrer Auftraggeber verwalten.

• ISO 27001 im Überblick

Der klassische Weg führt über eine Zertifizierungsstelle. Deren Auditoren kommen in Ihren Betrieb, prüfen Dokumente und Abläufe und stimmen die Termine mit Ihrem Team ab. Das bindet Mitarbeitende und braucht Vorlauf.

Zertify verlagert die Prüfung ins Netz. Ihr Standort spielt dabei keine Rolle, ob Sie in der Stadt Freiburg sitzen oder anderswo im Kanton.

• Zertifizierungswege im Vergleich
• Zertifizierung ohne Audit vor Ort

Der gesamte Ablauf läuft im Browser. Ein Konto brauchen Sie weder für die Selbstbewertung noch für den Kauf.

1. 01

   Selbstbewertung starten

   Sie beantworten 48 Ja/Nein-Fragen zu Ihrem Informationssicherheits-Managementsystem. Der Start ist kostenlos.

2. 02

   Die Bestehensregel erfüllen

   13 Fragen sind Pflichtanforderungen des Standards und müssen alle mit Ja beantwortet sein. Von den übrigen 35 Fragen braucht es mindestens 24 Ja-Antworten.

3. 03

   Bestellen und bezahlen

   Nach dem Bestehen schliessen Sie die Bestellung ab. SICE prüft Ihre Bewertung, bevor das Zertifikat ausgestellt wird.

4. 04

   Zertifikat einsetzen

   Sie erhalten ein PDF mit Zertifikatsnummer und QR-Code. Ihr Kunde kann es auf der Verifizierungsseite von Zertify prüfen, etwa wenn die Einkaufsabteilung nachfragt.

• Kostenlose Selbstbewertung starten
• So funktioniert Zertify

ISO 27001:2022 legt fest, wie ein Informationssicherheits-Managementsystem (ISMS) aufgebaut ist. Kern ist die Risikobewertung, sie gehört zur Planung (Kapitel 6). Sie bestimmt, welche Kontrollen aus Anhang A Sie umsetzen und warum. Die Ausgabe 2022 hat die Kontrollen überarbeitet, unter anderem für Cloud-Dienste, Datenschutz und Cyberrisiken.

Die Fragen der Selbstbewertung folgen diesen Anforderungen. Beantworten Sie sie ehrlich: Ein Ja setzt voraus, dass die Massnahme in Ihrem Betrieb tatsächlich besteht und Sie sie belegen können.

Risiken bewerten

Sie erfassen Informationssicherheitsrisiken und bewerten sie nachvollziehbar.

Politik und Ziele festlegen

Die Geschäftsleitung setzt eine Sicherheitspolitik und messbare Ziele in Kraft.

Kontrollen umsetzen

Sie führen die Sicherheitskontrollen aus Anhang A ein, die Ihre Risiken verlangen.

Erklärung zur Anwendbarkeit

Die SoA hält fest, welche Kontrollen gelten, welche nicht und mit welcher Begründung.

Mitarbeitende schulen

Ihr Team kennt die Regeln und weiss, was im Alltag von ihm erwartet wird.

Vorfälle managen

Sicherheitsvorfälle werden erfasst, bearbeitet und für Verbesserungen genutzt.

Zertify ist ein reiner Online-Dienst und hat kein Büro in Freiburg. Das ist für den Ablauf nicht nötig: Die Prüfung stützt sich auf Ihre Selbstbewertung, nicht auf einen Besuch.

Das Zertifikat wird von der G6 Agency AG unter Lizenz von SICE (Swiss Institute of Certification and Education) ausgestellt. SICE prüft jede Bewertung vor der Ausstellung. Jedes Zertifikat ist öffentlich über Nummer und QR-Code verifizierbar und wird jedes Jahr durch ein kurzes Online-Re-Audit bestätigt.

• Standardseite ISO 27001
• Selbstbewertung starten
• ISO für kleine und mittlere Unternehmen

Das Zertifikat kostet 849 CHF im ersten Jahr, danach 569 CHF pro Jahr inklusive jährlichem Online-Re-Audit. Das Zertifikat ist 3 Jahre gültig. Für Kunden in Deutschland, Österreich und Frankreich gelten dieselben Beträge in Euro. Für Kunden in der Schweiz und in Liechtenstein sind 8.1 % Mehrwertsteuer enthalten.

Die Abrechnung läuft als automatisches Jahresabonnement. Sie können es jederzeit im Kundenkonto auf das Ende des laufenden Jahres kündigen. Dann endet das Zertifikat mit dem bezahlten Jahr.

Wer mehrere Standards kombiniert, erhält 20 % Rabatt bei 2 Standards und 30 % bei 3 oder mehr, auch auf die jährliche Gebühr.

• Preise im Detail
• Leitfaden zu den Zertifizierungskosten