ISO 27001 in Lausanne: Zertifikat online erhalten

ISO 27001:2022 legt fest, wie ein Informationssicherheits-Managementsystem (ISMS) aufgebaut ist. Kern ist die Risikobewertung: Sie bestimmt, welche Kontrollen aus Anhang A Sie umsetzen und warum. Die Ausgabe 2022 hat die Kontrollen überarbeitet, unter anderem für Cloud-Dienste, Datenschutz und Cyberrisiken.

Zertify hat kein Büro in Lausanne und braucht keines. Selbstbewertung, Prüfung und Ausstellung laufen online. Sie arbeiten von Ihrem Standort am Genfersee aus, es gibt keinen Auditor, der anreist, und keinen Termin, den Sie koordinieren müssen.

Die Region Lausanne und Genfersee ist wirtschaftlich breit aufgestellt. ISO 27001 wird dort gefragt, wo Kunden einem Dienstleister Daten oder Systemzugriff anvertrauen. Der Anlass ist meist eine konkrete Anfrage: ein Lieferantenfragebogen, eine Ausschreibung oder ein Kundenaudit.

IT-Dienstleister und Softwareunternehmen

Auftraggeber verlangen in der Ausschreibung einen Nachweis, dass Entwicklung und Betrieb nach einem ISMS geführt werden.

Cloud-Service-Provider

Wer Kundendaten hostet, wird nach den Kontrollen für Cloud-Dienste gefragt, die die Ausgabe 2022 ausdrücklich behandelt.

Finanzdienstleister und Banken

Der Einkauf eines Finanzinstituts will von externen Partnern wissen, wie diese Informationen schützen.

Gesundheitswesen

Patientendaten gehören zu den sensibelsten Daten überhaupt. Zulieferer und Dienstleister müssen ihren Umgang damit belegen.

E-Commerce und Online-Dienste

Kundenkonten, Zahlungsdaten und Bestellhistorien liegen im Betrieb vor. Partner und Plattformen fragen danach.

Unternehmen mit sensiblen Kundendaten

Dazu zählen Beratungs-, Treuhand- und Rechtsdienstleister, deren Kunden Vertraulichkeit schriftlich einfordern.

Sie bewerten Ihre Informationssicherheitsrisiken und legen Sicherheitspolitik und -ziele fest. Aus Anhang A wählen Sie die Kontrollen, die zu Ihren Risiken passen, und halten Ihre Auswahl in der Erklärung zur Anwendbarkeit (SoA) fest. Mitarbeitende werden sensibilisiert und geschult. Sicherheitsvorfälle erfassen Sie, bearbeiten sie und ziehen daraus Konsequenzen.

Die Struktur folgt den bekannten Kapiteln der ISO-Managementsysteme: Kontext der Organisation (4), Führung (5), Planung (6), Unterstützung (7), Betrieb (8), Leistungsbewertung (9) und Verbesserung (10). Die Selbstbewertung ersetzt diese Arbeit nicht. Sie prüft, ob Ihr Unternehmen sie geleistet hat.

• Mehr zum Standard ISO 27001

Beim klassischen Weg prüft eine Zertifizierungsstelle Ihr Unternehmen mit einem Audit am Standort. Der Online-Weg von Zertify stützt sich auf eine Selbstbewertung, die vor der Ausstellung von SICE geprüft wird. Die Unterschiede liegen im Aufwand und im Ablauf.

• Zertifizierungswege vergleichen
• Zertifizierung ohne Vor-Ort-Audit

Der Weg besteht aus fünf Schritten. Für keinen davon müssen Sie Lausanne verlassen.

1. 01

   Selbstbewertung starten

   Sie beantworten 48 Ja/Nein-Fragen zu ISO 27001:2022. Der Start ist kostenlos und ohne Registrierung.

2. 02

   Ergebnis erreichen

   13 der 48 Fragen sind Pflichtanforderungen des Standards und müssen alle mit Ja beantwortet sein. Von den übrigen 35 Fragen brauchen Sie mindestens 24 Ja-Antworten.

3. 03

   Bestellen

   Sie bezahlen online. Ein Kundenkonto ist für den Kauf nicht nötig.

4. 04

   Prüfung und Ausstellung

   SICE prüft Ihre Bewertung, G6 Agency AG stellt das Zertifikat aus. Es liegt innerhalb von 4 Stunden nach bestandener Bewertung und Zahlung vor.

5. 05

   Zertifikat einsetzen

   Sie erhalten ein PDF mit QR-Code. Ihr Kunde oder Ihr Einkäufer prüft die Echtheit auf der öffentlichen Verifikationsseite anhand der Zertifikatsnummer.

• So funktioniert Zertify

Das Zertifikat gilt 3 Jahre. Jedes Jahr bestätigen Sie es mit einem kurzen Online-Re-Audit, das in der Jahresgebühr enthalten ist. Die Preise für Unternehmen in der Schweiz verstehen sich inklusive 8.1 % MWST.

Die Abrechnung läuft als automatisches Jahresabonnement. Sie können es jederzeit im Kundenkonto auf das Ende des laufenden Jahres kündigen. Das Zertifikat endet dann mit dem bezahlten Jahr. Wer mehrere Standards zertifiziert, erhält 20 % Rabatt bei 2 Standards und 30 % ab 3 Standards, auch auf die Jahresgebühr.

Ein ISMS entsteht nicht durch Fragebogen allein. Risikobewertung, Erklärung zur Anwendbarkeit und Schulungen müssen im Unternehmen vorhanden sein, bevor Sie die Fragen beantworten.

• Standardseite ISO 27001
• Preise ansehen
• Kostenlose Selbstbewertung starten