ISO 27001 in Genf: Zertifikat online, ohne Vor-Ort-Audit

ISO 27001:2022 legt fest, wie ein Informationssicherheits-Managementsystem (ISMS) aufgebaut ist. Kern ist die Risikobewertung: Sie bestimmt, welche Kontrollen aus Anhang A Sie umsetzen und warum. Die Ausgabe 2022 hat die Kontrollen überarbeitet, unter anderem für Cloud-Dienste, Datenschutz und Cyberrisiken.

Der Firmensitz spielt für die Zertifizierung keine Rolle. Es zählt, ob Ihre Organisation die Anforderungen der Norm erfüllt. Zertify hat kein Büro in Genf und arbeitet ausschliesslich online. Anreise, Terminabstimmung und ein Auditor, der einen Tag lang in Ihren Räumen sitzt, entfallen.

• Alle Normen im Überblick

Genf ist als Finanzplatz, als Sitz internationaler Organisationen und als Handelsplatz bekannt. Daraus folgt nicht, dass jede Firma ein Zertifikat braucht. Gefragt ist es dort, wo ein Kunde oder eine Einkaufsabteilung geordnete Informationssicherheit belegt sehen will, meist im Lieferantenfragebogen oder in der Ausschreibung.

IT-Dienstleister und Softwareunternehmen

Kunden fragen nach ISO 27001, bevor sie Zugänge oder Daten übergeben.

Cloud-Service-Provider

Wer Daten anderer hostet, muss belegen, wie Zugriffe, Backups und Sicherheitsvorfälle geregelt sind.

Finanzdienstleister und Banken

Finanzinstitute prüfen ihre Dienstleister auf Informationssicherheit, bevor sie Aufträge vergeben.

Gesundheitswesen

Gesundheitsdaten gelten als besonders sensibel. Das Zertifikat zeigt, dass der Umgang damit systematisch geregelt ist.

E-Commerce und Online-Dienste

Zahlungs- und Kundendaten liegen in Systemen, die Partner und Plattformbetreiber abgesichert sehen wollen.

Unternehmen mit sensiblen Kundendaten

Beratungs- und Treuhandfirmen verwalten vertrauliche Unterlagen. Kunden fragen, wie diese geschützt sind.

• ISO für kleine und mittlere Unternehmen

Beim klassischen Weg beauftragen Sie eine Zertifizierungsstelle, die einen Auditor in Ihr Unternehmen schickt. Beim Online-Weg bewerten Sie sich anhand eines festen Fragenkatalogs selbst, und die Bewertung wird vor der Ausstellung geprüft.

• Zertifizierungswege vergleichen
• Zertifizierung ohne Vor-Ort-Audit

Das Zertifikat wird von der G6 Agency AG unter Lizenz von SICE (Swiss Institute of Certification and Education) ausgestellt. SICE prüft jede Selbstbewertung, bevor es dazu kommt. Jedes Zertifikat lässt sich öffentlich mit Nummer und QR-Code verifizieren.

Der Preis beträgt 849 CHF im ersten Jahr, danach 569 CHF pro Jahr inklusive jährlichem Online-Re-Audit. Das Zertifikat gilt 3 Jahre. In der Schweiz sind 8.1 % MwSt. im Preis enthalten, ein Kundenkonto brauchen Sie für den Kauf nicht.

Abgerechnet wird als jährliches Abonnement. Sie kündigen jederzeit im Kundenkonto auf das Ende des laufenden Jahres, das Zertifikat endet dann mit dem bezahlten Jahr. Wer weitere Normen braucht, etwa ISO 27017 für Cloud-Dienste, erhält 20 % Rabatt bei zwei und 30 % ab drei Normen, auch auf die Jahresgebühr.

• ISO 27001 im Detail
• Preise und Rabatte
• Kostenlose Selbstbewertung starten

Der ganze Ablauf findet im Browser statt, von Ihrem Büro in Genf oder von unterwegs aus.

1. 01

   Selbstbewertung starten

   Sie beantworten 48 Ja/Nein-Fragen zu ISO 27001. Der Start ist kostenlos.

2. 02

   Pflichtanforderungen erfüllen

   13 der 48 Fragen sind Pflichtanforderungen der Norm. Alle 13 müssen mit Ja beantwortet sein.

3. 03

   Übrige Fragen bestehen

   Von den restlichen 35 Fragen müssen mindestens 24 mit Ja beantwortet sein.

4. 04

   Zahlen und Zertifikat erhalten

   Das PDF trägt Zertifikatsnummer und QR-Code. Damit können Einkaufsabteilungen und Kunden es auf der Verifizierungsseite prüfen.

5. 05

   Jährlich bestätigen

   Einmal pro Jahr bestätigen Sie Ihre Angaben im kurzen Online-Re-Audit. Es ist in der Jahresgebühr enthalten.

• So funktioniert Zertify
• Was eine Zertifizierung kostet