ISO 27001 in Lugano: online zertifizieren, ohne Vor-Ort-Audit

ISO 27001 ist freiwillig. Den Anstoss geben in der Praxis die Kunden: ein Lieferantenfragebogen, eine Ausschreibung oder ein Kundenaudit, in dem nach einem Nachweis für das Informationssicherheitsmanagement gefragt wird. Lugano ist als Finanzplatz im Tessin bekannt, daneben arbeiten hier IT-Dienstleister, Praxen, Handels- und Onlinefirmen. Der Standort allein begründet keine Pflicht. Entscheidend ist, mit welchen Daten Sie arbeiten und wer danach fragt.

Finanzdienstleister

Banken, Vermögensverwalter und Versicherungsvermittler müssen gegenüber Partnern und Kunden belegen, wie sie vertrauliche Daten schützen.

IT-Dienstleister und Softwareunternehmen

Wer Systeme betreibt oder Software für andere entwickelt, wird im Einkauf des Kunden fast immer nach Informationssicherheit gefragt.

Gesundheitswesen

Praxen, Kliniken und ihre Dienstleister verarbeiten besonders schützenswerte Personendaten.

E-Commerce und Online-Dienste

Kundenkonten, Zahlungsabläufe und Cloud-Anbindungen machen Sicherheitsnachweise zum Thema bei Partnern und Plattformen.

Unternehmen mit sensiblen Kundendaten

Treuhänder, Beratungsfirmen und Kanzleien halten Unterlagen ihrer Mandanten, die im Ernstfall nicht abfliessen dürfen.

Die Norm beschreibt ein Informationssicherheits-Managementsystem (ISMS). Ausgangspunkt ist die Risikobewertung: Sie bestimmt, welche Kontrollen aus Anhang A Sie umsetzen und warum. Die Ausgabe 2022 hat diese Kontrollen überarbeitet, unter anderem für Cloud-Dienste, Datenschutz und Cyberrisiken.

1. 01

   Risiken bewerten

   Sie erfassen, welche Informationen Sie schützen müssen, welche Bedrohungen bestehen und wie gross der mögliche Schaden ist (Klausel 6, Planung).

2. 02

   Politik und Ziele festlegen

   Die Geschäftsleitung setzt eine Sicherheitspolitik in Kraft und definiert messbare Ziele (Klausel 5, Führung).

3. 03

   Kontrollen umsetzen und die SoA erstellen

   Aus Anhang A wählen Sie die passenden Kontrollen. Die Erklärung zur Anwendbarkeit hält fest, was gilt und was nicht.

4. 04

   Mitarbeitende schulen

   Wer mit Daten arbeitet, kennt die Regeln und weiss, was bei einem Verdacht zu tun ist (Klausel 7, Unterstützung).

5. 05

   Vorfälle managen und lernen

   Sicherheitsvorfälle werden erfasst, bewertet und behoben. Die Erkenntnisse fliessen in Verbesserungen ein (Klausel 10).

• ISO 27001 im Detail

Verlangt ein Kunde ausdrücklich ein Zertifikat mit Audit vor Ort, ist die klassische Route die richtige Wahl. Fragt er allgemein nach einem überprüfbaren ISO-27001-Nachweis, reicht der Online-Weg häufig aus. Klären Sie das am besten vorab mit dem Einkauf des Kunden.

• Zertifizierungswege vergleichen
• Zertifizierung ohne Vor-Ort-Audit

Der Ablauf besteht aus fünf Schritten. Weder Konto noch Registrierung sind für den Kauf nötig.

1. 01

   Selbstbewertung starten

   Sie öffnen die Selbstbewertung im Browser. Sie ist kostenlos und ohne Registrierung.

2. 02

   48 Fragen beantworten

   13 Fragen betreffen Pflichtanforderungen der Norm. Alle 13 müssen mit Ja beantwortet sein.

3. 03

   Mindestzahl erreichen

   Von den übrigen 35 Fragen brauchen Sie mindestens 24 Ja-Antworten, um zu bestehen.

4. 04

   Bezahlen

   Nach dem Bestehen schliessen Sie die Bestellung ab. SICE prüft Ihre Bewertung, bevor das Zertifikat ausgestellt wird.

5. 05

   Zertifikat erhalten

   Das Zertifikat als PDF liegt innerhalb von 4 Stunden nach Bestehen und Zahlung bereit. Auf der öffentlichen Verifizierungsseite lässt es sich per Nummer oder QR-Code prüfen.

• Ablauf im Detail
• Selbstbewertung kostenlos starten

Zertify ist ein reiner Online-Dienst. Es gibt kein Büro in Lugano und keine Termine vor Ort. Das Zertifikat stellt die G6 Agency AG im Rahmen einer Lizenz von SICE (Swiss Institute of Certification and Education) aus. SICE prüft jede Selbstbewertung, bevor das Zertifikat entsteht.

Ihre Kunden oder Ihr Einkauf können das Zertifikat selbst kontrollieren. Dazu geben sie die Zertifikatsnummer auf der Verifizierungsseite ein oder scannen den QR-Code auf dem PDF. Jedes Jahr bestätigen Sie den Stand mit einem kurzen Online-Re-Audit.

• Standardseite ISO 27001
• Preise ansehen
• Zur Selbstbewertung

Die Preise gelten für Unternehmen in Lugano wie für alle Kunden in der Schweiz. Sie enthalten 8.1 % Mehrwertsteuer.

Erstes Jahr

849 CHF.

Ab dem zweiten Jahr

569 CHF pro Jahr, inklusive jährlichem Online-Re-Audit.

Gültigkeit

Das Zertifikat gilt 3 Jahre.

Abrechnung und Kündigung

Die Verrechnung erfolgt als jährliches Abonnement. Sie können im Kundenkonto jederzeit zum Ende des laufenden Jahres kündigen. Das Zertifikat endet dann mit dem bezahlten Jahr.

Mehrere Normen

Zertifizieren Sie zwei Normen, gilt ein Rabatt von 20 %, ab drei Normen von 30 %, auch auf die jährliche Gebühr.

• Leitfaden zu den Zertifizierungskosten
• ISO für kleine und mittlere Unternehmen