ISO 27001:2022 Informationssicherheitsmanagement
ISO 27001 in Neuenburg: Zertifikat vollständig online
Unternehmen in Neuenburg erhalten ISO 27001 ohne Reise und ohne Auditor im Haus. Sie beantworten 48 Ja/Nein-Fragen in der Selbstbeurteilung. Nach bestandener Beurteilung und Zahlung liegt das Zertifikat innerhalb von 4 Stunden vor.
01: Standard
Was ISO 27001 von einem Unternehmen in Neuenburg verlangt
ISO 27001:2022 legt fest, wie ein Informationssicherheits-Managementsystem (ISMS) aufgebaut ist. Die Anforderungen sind überall gleich. Ob Ihr Sitz in Neuenburg, Zürich oder Lyon liegt, ändert daran nichts.
Kern ist die Risikobewertung. Sie bestimmt, welche Kontrollen aus Anhang A Sie umsetzen und warum. Die Ausgabe 2022 hat diese Kontrollen überarbeitet, unter anderem für Cloud-Dienste, Datenschutz und Cyberrisiken.
- Risiken bewerten
- Sie erfassen, welche Informationen Sie schützen müssen, und beurteilen die Risiken dafür (Kapitel 6, Planung).
- Politik und Ziele festlegen
- Die Geschäftsleitung legt eine Sicherheitspolitik und messbare Ziele fest (Kapitel 5, Führung).
- Kontrollen umsetzen
- Aus Anhang A wählen Sie die Kontrollen, die zu Ihren Risiken passen, und führen sie im Betrieb ein (Kapitel 8).
- Anwendbarkeitserklärung erstellen
- Die Erklärung zur Anwendbarkeit (SoA) hält fest, welche Kontrollen gelten und weshalb andere entfallen.
- Mitarbeitende schulen
- Wer mit Daten arbeitet, kennt die Regeln und seine Pflichten (Kapitel 7, Unterstützung).
- Vorfälle managen
- Sicherheitsvorfälle werden erfasst, behandelt und ausgewertet, damit sich die Fehler nicht wiederholen (Anhang A und Kapitel 10).
02: Branchen
Welche Betriebe in der Region ISO 27001 brauchen
Neuenburg ist als Standort der Uhrenindustrie und der Mikrotechnik bekannt. Solche Betriebe arbeiten mit Konstruktionsdaten, Fertigungswissen und Kundenlisten, an denen Dritte ein Interesse haben. Als Zulieferer bekommen sie ausserdem Lieferantenfragebögen von Auftraggebern, die einen Nachweis zur Informationssicherheit wünschen.
Am häufigsten fragen IT-Dienstleister, Softwareunternehmen und Cloud-Anbieter nach dem Zertifikat. Dazu kommen Finanzdienstleister, Betriebe im Gesundheitswesen, Online-Shops und jedes Unternehmen, das sensible Kundendaten verarbeitet. Ob ein Zertifikat nötig ist, entscheidet in den meisten Fällen der Auftraggeber oder die Einkaufsabteilung, nicht der Standort.
03: Vergleich
Audit vor Ort oder online: die zwei Wege im Vergleich
Der klassische Weg läuft über eine Zertifizierungsstelle. Ein Auditor besucht Ihren Betrieb, prüft Unterlagen und Abläufe und schreibt einen Bericht. Aufwand und Dauer hängen von der Grösse Ihres Unternehmens und vom Geltungsbereich ab.
Der Online-Weg verzichtet auf den Besuch. Die Grundlage ist eine Selbstbeurteilung, die vor der Ausstellung geprüft wird.
| Kriterium | Klassischer Weg mit Audit vor Ort | Zertify online |
|---|---|---|
| Grundlage | Audit durch eine Zertifizierungsstelle | Online-Selbstbeurteilung mit 48 Fragen |
| Besuch im Betrieb | Ja, mit Terminplanung | Nein |
| Reise und Ausfallzeit | Auditor reist an, Mitarbeitende stehen zur Verfügung | Keine |
| Kosten | Offerte der Zertifizierungsstelle, je nach Umfang | Fester Preis, siehe Preisseite |
| Jährliche Bestätigung | Überwachungsaudit | Kurzes Online-Re-Audit |
| Nachweis | Zertifikat der Zertifizierungsstelle | PDF mit Nummer und QR-Code, öffentlich prüfbar |
Klären Sie vor der Wahl, was Ihr Auftraggeber verlangt. Manche Ausschreibungen schreiben ein bestimmtes Verfahren vor.
04: Ablauf
So kommen Sie in Neuenburg zum ISO-27001-Zertifikat
Der ganze Ablauf findet im Browser statt. Ein Kundenkonto brauchen Sie dafür nicht.
Selbstbeurteilung starten
Der Start ist kostenlos und ohne Registrierung. Halten Sie Ihre Sicherheitsrichtlinien und Ihre Risikobewertung bereit.
48 Fragen beantworten
13 Fragen sind Pflichtanforderungen des Standards und müssen alle mit Ja beantwortet werden. Von den übrigen 35 Fragen brauchen Sie mindestens 24 Ja-Antworten.
Bestehen und bezahlen
Sobald die Beurteilung bestanden ist, schliessen Sie die Bestellung ab.
Zertifikat erhalten
Das Zertifikat trägt eine Nummer und einen QR-Code und kommt innerhalb von 4 Stunden nach bestandener Beurteilung und Zahlung.
Jährlich bestätigen
Einmal pro Jahr bestätigen Sie Ihre Angaben in einem kurzen Online-Re-Audit.
05: Zertify
Wo Zertify für Neuenburger Unternehmen ansetzt
Zertify hat kein Büro in Neuenburg und arbeitet ausschliesslich online. Das Zertifikat wird von der G6 Agency AG unter Lizenz von SICE (Swiss Institute of Certification and Education) ausgestellt. SICE prüft jede Beurteilung, bevor das Zertifikat erteilt wird.
Der Preis beträgt 849 CHF im ersten Jahr, danach 569 CHF pro Jahr inklusive jährlichem Online-Re-Audit. Das Zertifikat ist 3 Jahre gültig. Für Kunden in der Schweiz und in Liechtenstein sind 8.1% MWST enthalten. Wer zwei Normen zertifiziert, erhält 20% Rabatt, ab drei Normen 30%, auch auf die jährliche Gebühr.
Das Abonnement verlängert sich jedes Jahr automatisch. Sie können es jederzeit in Ihrem Kundenkonto auf das Ende des laufenden Jahres kündigen. Danach endet das Zertifikat mit dem bezahlten Jahr.
06: Nachweis
Wie Sie das Zertifikat gegenüber Kunden einsetzen
Das Zertifikat kommt als PDF mit Nummer und QR-Code. Ein Einkäufer oder Kunde scannt den Code oder gibt die Nummer auf der Prüfseite ein und sieht, ob das Zertifikat gültig ist. Sie müssen keine Kopien hin und her schicken.
Praktisch hilft das bei Lieferantenfragebögen, Offerten und Ausschreibungen, in denen ein Nachweis zur Informationssicherheit verlangt wird. Legen Sie das PDF bei oder verweisen Sie auf die Prüfseite. Bei einem Kundenaudit können Sie die Nummer ebenfalls direkt nennen.
Wenn Sie ISO 27001 mit weiteren Normen kombinieren wollen, finden Sie die Übersicht auf der Normenseite.
07: FAQ
Häufige Fragen zu ISO 27001 in Neuenburg
08: Leitfaden
Weitere Seiten
ISO 27001 für Ihren Betrieb in Neuenburg prüfen
Beantworten Sie die 48 Fragen und sehen Sie, ob Ihr Unternehmen die Anforderungen erfüllt.
Kostenlos und ohne Registrierung.