ISO 27001:2022 Informationssicherheitsmanagement
ISO 27001 für Immobilien: Zertifikat online erhalten
Verwaltungen, Maklerbüros und Bewirtschafter führen Mieterdossiers, Ausweiskopien und Zugangsdaten zu Gebäuden. ISO 27001 belegt, dass Sie diese Informationen systematisch schützen. Mit Zertify beantworten Sie 48 Ja/Nein-Fragen online und erhalten das Zertifikat 4 Stunden nach bestandener Beurteilung und Zahlung.
01: Nachfrage
Warum Eigentümer und Auftraggeber ISO 27001 verlangen
Eine Immobilienfirma hält Daten, die in falschen Händen Schaden anrichten: Betreibungsauszüge, Lohnausweise, Kopien von Pässen, Bankverbindungen, Schlüsselpläne. Dazu kommen Codes für Eingänge, Tiefgaragen und Haustechnik. Wer ein Mandat vergibt, gibt die Verantwortung für diese Informationen an Sie weiter.
Im Alltag sieht das so aus: Der Eigentümer eines Portfolios schickt einen Lieferantenfragebogen mit einem Kapitel zur Informationssicherheit. Eine Ausschreibung für ein Bewirtschaftungsmandat verlangt Angaben zum Schutz der Mieterdaten. Ein Grossmieter möchte wissen, wo seine Unterlagen liegen und wer darauf zugreifen kann. Ein ISO-27001-Zertifikat beantwortet viele dieser Fragen mit einem einzigen Dokument, das die Einkaufsabteilung selbst prüfen kann.
02: Risiken
Welche Risiken in der Immobilienbranche der Standard abdeckt
ISO 27001:2022 schreibt keine festen Massnahmen für Immobilien vor. Der Standard verlangt, dass Sie Ihre eigenen Informationssicherheitsrisiken bewerten und daraus die passenden Kontrollen aus Anhang A ableiten. Für Immobilienfirmen liegen die Schwerpunkte bei diesen Bereichen:
- Mieter- und Käuferdossiers
- Bewerbungsunterlagen, Betreibungsauszüge und Ausweiskopien liegen oft in E-Mail-Postfächern, auf Laufwerken und in Papierordnern. Der Standard verlangt, dass Sie Zugriff, Aufbewahrung und Löschung regeln.
- Schlüssel und Zutritt
- Schlüsselübergaben, Besichtigungstermine und Codes für Schlüsselboxen sind ein Risiko für Wohnungen und Büros. Kontrollen zu physischer Sicherheit und Zugriffsrechten gehören hierher.
- Gebäudetechnik und Smart Building
- Zutrittssysteme, Heizungssteuerungen und Kameras hängen am Netzwerk. Fremdzugriff oder ein Ausfall betrifft sofort die Mieter.
- Cloud-Software und Portale
- Bewirtschaftungssoftware, Mieterportale und Inserateplattformen speichern Ihre Daten bei Dritten. Die Ausgabe 2022 enthält dafür eigene Kontrollen zu Cloud-Diensten.
- Handwerker und Dienstleister
- Hauswartung, Reinigung und Handwerksbetriebe erhalten Namen, Adressen und Zutritt. Sie müssen regeln, welche Informationen weitergegeben werden und unter welchen Bedingungen.
03: Anforderungen
Wie eine Immobilienfirma die Kernanforderungen erfüllt
Die Anforderungen klingen abstrakt, bis man sie auf den eigenen Betrieb legt. Die Tabelle zeigt für jede Kernanforderung ein Beispiel aus dem Alltag einer Verwaltung oder eines Maklerbüros.
| Anforderung | Beispiel in einer Immobilienfirma |
|---|---|
| Risiken bewerten | Sie listen auf, wo Mieterdossiers liegen, und bewerten, was bei Verlust eines Laptops oder bei einer Fehlzustellung passiert. |
| Sicherheitspolitik und Ziele festlegen | Die Geschäftsleitung hält fest, dass Mieterdaten nur dem zuständigen Bewirtschafter zugänglich sind, und legt Ziele fest, etwa für die Meldung von Vorfällen. |
| Kontrollen aus Anhang A umsetzen | Zwei-Faktor-Anmeldung für die Bewirtschaftungssoftware, verschlossene Schlüsselschränke, Verschlüsselung der Notebooks. |
| Erklärung zur Anwendbarkeit erstellen | Sie dokumentieren, welche Kontrollen Sie umsetzen und weshalb. Eine Kontrolle ohne Bezug zu Ihrem Betrieb begründen Sie als nicht anwendbar. |
| Mitarbeitende schulen | Das Team lernt, Phishing-Mails mit gefälschten Mieteranfragen zu erkennen und Ausweiskopien nicht per normaler E-Mail zu versenden. |
| Vorfälle managen und daraus lernen | Wird eine Nebenkostenabrechnung an die falsche Adresse geschickt, wird der Vorfall erfasst, bewertet und die Ursache behoben. |
04: Vorbereitung
So bereiten Sie die Zertifizierung in Ihrer Firma vor
Sie brauchen kein Projekt von mehreren Monaten. Diese Schritte klären aber die meisten Fragen, bevor Sie die Selbstbeurteilung starten.
Informationen erfassen
Notieren Sie, welche Daten Sie führen und wo sie liegen: Verwaltungssoftware, Laufwerke, E-Mail, Papierablage, Handys der Hauswarte.
Verantwortung zuweisen
Bestimmen Sie, wer in der Firma für Informationssicherheit zuständig ist. Die Geschäftsleitung muss dahinterstehen (Klausel 5, Führung).
Risiken bewerten
Schätzen Sie pro Informationsart Eintrittswahrscheinlichkeit und Schaden ein und wählen Sie die Kontrollen (Klausel 6, Planung).
Regeln schriftlich festhalten
Passwörter, Zugriffsrechte, Schlüsselübergabe, Löschung alter Dossiers und Umgang mit Dienstleistern gehören in kurze, verbindliche Weisungen.
Team schulen
Eine kurze Schulung für alle, die Mieter- oder Kundendaten bearbeiten, reicht für den Anfang. Halten Sie fest, wer wann teilgenommen hat.
Vorfall durchspielen
Spielen Sie einmal durch, was geschieht, wenn eine Mieterliste an die falsche Person geht. Wer informiert wen, und was wird dokumentiert?
05: Zertify
ISO 27001 für Immobilien mit Zertify erhalten
Die Selbstbeurteilung läuft online und enthält 48 Ja/Nein-Fragen zu ISO 27001. Davon sind 13 verbindliche Anforderungen des Standards, die Sie alle mit Ja beantworten müssen. Bei den übrigen 35 Fragen sind mindestens 24 Ja-Antworten nötig. Sie brauchen kein Konto und keinen Termin vor Ort.
Das Zertifikat wird von der G6 Agency AG im Auftrag von SICE (Swiss Institute of Certification and Education) ausgestellt, unter Lizenz von SICE. SICE prüft jede Beurteilung, bevor das Zertifikat ausgestellt wird. Nach bestandener Beurteilung und Zahlung erhalten Sie es innerhalb von 4 Stunden. Es ist 3 Jahre gültig und wird jedes Jahr durch ein kurzes Online-Re-Audit bestätigt.
Der Preis beträgt 849 CHF im ersten Jahr, danach 569 CHF pro Jahr inklusive Online-Re-Audit. Das Abonnement verlängert sich automatisch und lässt sich im Kundenkonto jederzeit auf das Ende des laufenden Jahres kündigen. Dann endet das Zertifikat mit dem bezahlten Jahr. Für zwei Standards gewähren wir 20 Prozent Rabatt, für drei oder mehr 30 Prozent, auch auf die jährliche Gebühr. In der Schweiz und in Liechtenstein sind 8.1 Prozent Mehrwertsteuer enthalten.
06: Nachweis
Wie Sie das Zertifikat gegenüber Auftraggebern einsetzen
Das PDF trägt eine Zertifikatsnummer und einen QR-Code. Ein Eigentümer, eine Bank oder eine Einkaufsabteilung scannt den Code und gelangt auf die öffentliche Prüfseite, die Nummer und Gültigkeit bestätigt. Sie müssen niemandem Unterlagen nachschicken.
Legen Sie das Zertifikat Offerten, Mandatsangeboten und Lieferantenfragebogen bei. Wo ein Fragebogen konkrete Kontrollen abfragt, antworten Sie weiterhin einzeln. Verlangt eine Ausschreibung ausdrücklich ein Audit vor Ort durch eine Zertifizierungsstelle, klären Sie das vor der Bestellung mit dem Auftraggeber. Die Unterschiede zwischen den Wegen finden Sie im Vergleich.
07: FAQ
Häufige Fragen zu ISO 27001 für Immobilien
08: Leitfaden
Weiterführende Seiten
ISO 27001 für Ihre Immobilienfirma starten
Beantworten Sie die 48 Fragen online und sehen Sie sofort, wo Ihr Betrieb steht.
Kostenlos und ohne Registrierung.