ISO 27001 in Luzern: Zertifikat komplett online

Zertify hat kein Büro in Luzern und arbeitet ausschliesslich online. Für die Frage, ob sich ISO 27001 lohnt, spielt der Standort ohnehin keine Rolle. Entscheidend ist, welche Daten Sie verarbeiten und wer danach fragt.

In der Region Luzern sind Dienstleistung, Handel, Tourismus und Gesundheitswesen breit vertreten. Daraus ergeben sich Gruppen, bei denen die Norm regelmässig zur Sprache kommt:

IT-Dienstleister und Softwareunternehmen

Die Einkaufsabteilungen grösserer Kunden schicken Lieferantenfragebögen zur Informationssicherheit. Ein Zertifikat beantwortet viele dieser Fragen auf einmal.

Cloud-Service-Provider

Wer Kundendaten hostet oder verarbeitet, muss belegen, wie Zugriffe, Backups und Sicherheitsvorfälle geregelt sind.

Finanzdienstleister und Banken

Auftraggeber verlangen von Zulieferern und Auslagerungspartnern den Nachweis, wie sie mit vertraulichen Daten umgehen.

Gesundheitswesen

Praxen, Labors und ihre IT-Zulieferer arbeiten mit Gesundheitsdaten, die zu den sensibelsten Daten überhaupt gehören.

E-Commerce und Online-Dienste

Shops und Plattformen führen Kundenkonten mit Adressen und Zahlungsdaten. Bei Ausschreibungen und Partnerschaften wird das abgefragt.

Unternehmen mit sensiblen Kundendaten

Dazu zählen etwa Treuhand- und Beratungsfirmen, denen Kunden vertrauliche Unterlagen anvertrauen.

• ISO für kleine und mittlere Unternehmen

ISO 27001:2022 legt fest, wie ein Informationssicherheits-Managementsystem (ISMS) aufgebaut ist. Kern ist die Risikobewertung: Sie bestimmt, welche Kontrollen aus Anhang A Sie umsetzen und warum. Die Ausgabe 2022 hat die Kontrollen überarbeitet, unter anderem für Cloud-Dienste, Datenschutz und Cyberrisiken.

Die Norm folgt der bekannten Struktur mit den Kapiteln 4 bis 10, von Kontext und Führung über Planung und Betrieb bis zur Verbesserung. Praktisch bedeutet das sechs Aufgaben:

1. 01

   Risiken bewerten

   Sie erfassen, welche Informationen Sie schützen müssen, was ihnen zustossen kann und wie wahrscheinlich das ist.

2. 02

   Politik und Ziele festlegen

   Die Geschäftsleitung formuliert eine Sicherheitspolitik und messbare Ziele.

3. 03

   Kontrollen aus Anhang A umsetzen

   Sie wählen die Kontrollen, die zu Ihren Risiken passen, und setzen sie um.

4. 04

   Erklärung zur Anwendbarkeit erstellen

   Die SoA hält fest, welche Kontrollen gelten und weshalb Sie andere ausschliessen.

5. 05

   Mitarbeitende sensibilisieren und schulen

   Wer mit Daten arbeitet, kennt die Regeln und weiss, was im Zweifel zu tun ist.

6. 06

   Sicherheitsvorfälle managen

   Vorfälle werden gemeldet, bearbeitet und ausgewertet, damit sie sich nicht wiederholen.

• Alles zur ISO 27001:2022

Beim klassischen Weg beauftragen Sie eine Zertifizierungsstelle. Auditoren kommen an Ihren Standort, prüfen Dokumente und befragen Mitarbeitende. Das bindet Personal an festen Terminen und braucht Vorlaufzeit. Beim Online-Weg von Zertify entfällt der Besuch.

• Zertifizierungswege im Vergleich
• Zertifizierung ohne Vor-Ort-Audit

Der ganze Ablauf findet im Browser statt. Es gibt keinen Besuchstermin und keine Unterlagen per Post. Ein Konto brauchen Sie für den Kauf nicht.

1. 01

   Assessment starten

   Sie beantworten 48 Ja/Nein-Fragen zur ISO 27001:2022.

2. 02

   Bestehen

   13 der Fragen sind zwingende Anforderungen der Norm und müssen alle mit Ja beantwortet sein. Von den übrigen 35 Fragen braucht es mindestens 24 Ja.

3. 03

   Bezahlen und prüfen lassen

   Nach dem bestandenen Assessment bezahlen Sie online. SICE prüft jedes Assessment, bevor das Zertifikat ausgestellt wird.

4. 04

   Zertifikat verwenden

   Das PDF trägt eine Zertifikatsnummer und einen QR-Code. Ihr Kunde öffnet damit die öffentliche Verifizierungsseite und sieht, dass das Zertifikat echt und gültig ist.

• So funktioniert Zertify
• Kostenloses Assessment starten

Das Zertifikat wird von der G6 Agency AG unter Lizenz von SICE (Swiss Institute of Certification and Education) ausgestellt. Es beruht auf einer Selbstbeurteilung, nicht auf einem Vor-Ort-Audit. Jedes Zertifikat ist öffentlich überprüfbar, und jedes Jahr bestätigen Sie es mit einem kurzen Online-Re-Audit.

Der Preis beträgt 849 CHF im ersten Jahr, danach 569 CHF pro Jahr inklusive Re-Audit. Das Zertifikat gilt 3 Jahre. Abgerechnet wird als automatisches Jahresabo. Sie kündigen es jederzeit im Kundenkonto auf das Ende des laufenden Jahres, danach endet das Zertifikat mit dem bezahlten Jahr. Für Kunden in der Schweiz sind 8.1% MWST enthalten.

Zertifizieren Sie mehrere Normen, erhalten Sie 20% Rabatt bei 2 Standards und 30% bei 3 oder mehr, auch auf die jährliche Gebühr.

• Standardseite ISO 27001
• Preise und Rabatte
• Zum Assessment

Das Assessment fragt ab, ob die Anforderungen der Norm in Ihrem Unternehmen erfüllt sind. Beantworten Sie die Fragen so, wie es dem tatsächlichen Stand entspricht.

Drei Punkte sollten vorher geklärt sein. Die Risikobewertung liegt dokumentiert vor, und die gewählten Kontrollen lassen sich daraus ableiten. Die Erklärung zur Anwendbarkeit ist erstellt. Ihre Mitarbeitenden wissen, wie sie einen Sicherheitsvorfall melden.

Fehlt einer dieser Punkte, schliessen Sie die Lücke zuerst und starten das Assessment danach. Der Einstieg kostet nichts und läuft ohne Registrierung.

• Was eine Zertifizierung kostet