ISO 27001:2022 Informationssicherheitsmanagement
ISO 27001 ohne Audit vor Ort zertifiziert
Statt eines Auditors im Haus beantworten Sie 48 Ja/Nein-Fragen online. SICE prüft jede Beurteilung, die G6 Agency AG stellt das Zertifikat aus. Es trägt eine Nummer und einen QR-Code, über die Ihre Kunden es selbst nachschlagen können.
01: Prinzip
Was heisst ISO 27001 ohne Audit?
Beim klassischen Weg kommt eine Zertifizierungsstelle in Ihr Unternehmen, sichtet Dokumente und befragt Mitarbeitende. Bei Zertify entfällt dieser Besuch. Sie beantworten die Fragen zu Ihrem Informationssicherheits-Managementsystem selbst, online und zu der Zeit, die Ihnen passt.
Ohne Audit heisst nicht ohne Prüfung. SICE, das Swiss Institute of Certification and Education, sieht sich jede Beurteilung an, bevor ein Zertifikat entsteht. Ausgestellt wird es von der G6 Agency AG unter Lizenz von SICE.
02: Ablauf
Wie die Selbstbeurteilung den Besuch vor Ort ersetzt
Die Fragen folgen den Anforderungen der Norm: Risikobewertung, Sicherheitspolitik und Ziele, Kontrollen aus Anhang A, Erklärung zur Anwendbarkeit, Schulung der Mitarbeitenden und der Umgang mit Sicherheitsvorfällen.
48 Fragen beantworten
Jede Frage lässt sich mit Ja oder Nein beantworten. Sie antworten nur mit Ja, was in Ihrem Unternehmen tatsächlich besteht.
13 Pflichtanforderungen erfüllen
Diese Fragen bilden zwingende Anforderungen der Norm ab. Alle 13 müssen mit Ja beantwortet sein.
Mindestens 24 von 35 weiteren Fragen bejahen
Die übrigen 35 Fragen decken die weiteren Kontrollen ab. Mit 24 Ja-Antworten ist diese Hürde genommen.
Prüfung durch SICE
SICE sieht sich die Beurteilung an, bevor das Zertifikat ausgestellt wird.
Zertifikat erhalten
Nach bestandener Beurteilung und Zahlung liegt das Zertifikat innerhalb von 4 Stunden als PDF mit QR-Code vor.
03: Aussage
Was das Zertifikat bestätigt und was nicht
ISO 27001:2022 legt fest, wie ein Informationssicherheits-Managementsystem (ISMS) aufgebaut ist. Kern ist die Risikobewertung: Sie bestimmt, welche Kontrollen aus Anhang A Sie umsetzen und warum. Die Ausgabe 2022 hat diese Kontrollen überarbeitet, unter anderem für Cloud-Dienste, Datenschutz und Cyberrisiken.
- Inhalt der Bestätigung
- Auf Basis Ihrer Selbstbeurteilung erfüllt Ihr Unternehmen die Anforderungen von ISO 27001:2022. SICE hat diese Beurteilung geprüft.
- Prüfbarkeit
- Jede Zertifikatsnummer und jeder QR-Code führt auf eine öffentliche Verifizierungsseite. Der Einkauf Ihres Kunden braucht dafür weder Anruf noch Anfrage bei Ihnen.
- Jährliche Bestätigung
- Das Zertifikat gilt 3 Jahre. Jedes Jahr bestätigen Sie es in einem kurzen Online-Re-Audit.
- Grenze
- Das Zertifikat beruht nicht auf einem Audit vor Ort. Verlangt eine Ausschreibung ausdrücklich ein solches Audit durch eine Zertifizierungsstelle, führt nur der klassische Weg zum Ziel.
04: Zielgruppe
Für welche Unternehmen sich der Weg ohne Audit eignet
Am häufigsten fragen IT-Dienstleister und Softwareunternehmen, Cloud-Service-Provider und Anbieter von E-Commerce und Online-Diensten nach dem Nachweis. Dazu kommen Unternehmen im Gesundheitswesen und Finanzdienstleister sowie alle, die sensible Kundendaten verarbeiten. Der Anstoss ist meist ein Lieferantenfragebogen oder eine Ausschreibung, in der ein ISMS-Nachweis verlangt wird.
Für kleine und mittlere Unternehmen zählt dabei der Aufwand. Niemand will Wochen für Terminfindung und Auditbegleitung einplanen. Wer sein ISMS bereits führt, belegt es mit der Selbstbeurteilung und muss keinen Besuch organisieren. Prüfen Sie vorher, ob Ihre Kunden oder Ihre Aufsicht einen bestimmten Zertifizierungsweg vorschreiben.
05: Vergleich
ISO 27001 ohne Audit und klassischer Weg im Vergleich
Die Tabelle stellt beide Wege gegenüber. Bei der klassischen Route mit Audit vor Ort durch eine Zertifizierungsstelle handelt es sich um Richtwerte, die je nach Unternehmensgrösse, Standorten und Stelle stark abweichen.
| Kriterium | Zertify | Klassischer Weg mit Audit vor Ort |
|---|---|---|
| Prüfung | Online-Selbstbeurteilung mit 48 Fragen, Durchsicht durch SICE | Audit vor Ort durch eine Zertifizierungsstelle |
| Zeit bis zum Zertifikat | 4 Stunden nach bestandener Beurteilung und Zahlung | Richtwert: mehrere Wochen bis Monate, inklusive Terminplanung |
| Kosten | 849 CHF (849 €) im ersten Jahr, danach 569 CHF (569 €) pro Jahr inklusive jährlichem Online-Re-Audit | Richtwert: vier- bis fünfstellig, je nach Offerte der Zertifizierungsstelle |
| Bestätigung in den Folgejahren | Kurzes Online-Re-Audit | Überwachungsaudits der Zertifizierungsstelle |
| Nachweis gegenüber Dritten | Öffentliche Verifizierung per Nummer und QR-Code | Zertifikat der Zertifizierungsstelle |
Welcher Weg der richtige ist, entscheidet meist der Empfänger des Nachweises. Fragen Sie im Zweifel bei Ihrem Kunden nach, was seine Beschaffung akzeptiert.
06: Zertify
So setzt Zertify ISO 27001 um
Auf der Seite zu ISO 27001 finden Sie die Anforderungen der Norm im Einzelnen. Die Selbstbeurteilung starten Sie ohne Registrierung, und auch für den Kauf brauchen Sie kein Konto.
Die Gebühr läuft als automatisches Jahresabo. Sie können es jederzeit im Kundenkonto auf das Ende des laufenden Jahres kündigen. Dann endet das Zertifikat mit dem bezahlten Jahr. Für zwei Normen gewähren wir 20 Prozent Rabatt, für drei und mehr 30 Prozent, jeweils auch auf die jährliche Gebühr. Die Preise enthalten 8.1 Prozent Schweizer Mehrwertsteuer für Kunden in der Schweiz und in Liechtenstein.
07: FAQ
Häufige Fragen zu ISO 27001 ohne Audit
08: Leitfaden
Weiterführende Seiten
Prüfen Sie, ob Ihr ISMS die Anforderungen erfüllt
Beantworten Sie die 48 Fragen zu ISO 27001:2022 und sehen Sie, wo Ihr Unternehmen steht.
Kostenlos und ohne Registrierung.