ISO 27001:2022 Informationssicherheitsmanagement
ISO 27001 online zertifizieren
Sie beantworten 48 Ja/Nein-Fragen zu Ihrem Informationssicherheits-Managementsystem. Wer besteht und bezahlt, erhält das Zertifikat innerhalb von 4 Stunden. Ein Audit vor Ort entfällt, und jedes Zertifikat ist öffentlich überprüfbar.
01: Ablauf
So erhalten Sie ISO 27001 online: fünf Schritte
Der ganze Weg läuft im Browser. Für die Selbstbewertung und für den Kauf brauchen Sie kein Kundenkonto.
Selbstbewertung starten
Sie beantworten 48 Ja/Nein-Fragen zu ISO 27001:2022. Die Bewertung ist kostenlos.
Bestehen
Alle 13 Pflichtanforderungen müssen mit Ja beantwortet sein. Bei den übrigen 35 Fragen braucht es mindestens 24 Ja.
Prüfung durch SICE
Das Swiss Institute of Certification and Education prüft jede Selbstbewertung, bevor ein Zertifikat ausgestellt wird.
Bezahlen
Sie schliessen den Kauf online ab. Das Jahresabo startet mit dem ersten Jahr.
Zertifikat herunterladen
Innerhalb von 4 Stunden nach bestandener Bewertung und Zahlung erhalten Sie das PDF mit Zertifikatsnummer und QR-Code.
02: Vorbereitung
Was Sie vor der Selbstbewertung bereithalten sollten
Die Fragen setzen ein bestehendes ISMS voraus. Wer die Unterlagen und Abläufe nicht hat, kann die Pflichtfragen nicht mit Ja beantworten. Klären Sie zuerst den Geltungsbereich: welche Standorte, Systeme und Prozesse das ISMS abdeckt. Danach sollten diese Punkte vorliegen:
- Risikobewertung
- Eine dokumentierte Bewertung Ihrer Informationssicherheitsrisiken. Sie ist die Grundlage für alle weiteren Entscheide im ISMS.
- Sicherheitspolitik und Ziele
- Von der Geschäftsleitung freigegeben und für Mitarbeitende zugänglich.
- Kontrollen aus Anhang A
- Die Massnahmen, die Sie umgesetzt haben. Die Ausgabe 2022 hat sie überarbeitet, unter anderem für Cloud-Dienste, Datenschutz und Cyberrisiken.
- Erklärung zur Anwendbarkeit (SoA)
- Eine Liste der Kontrollen mit der Begründung, warum sie gelten oder nicht.
- Sensibilisierung und Schulung
- Ein Nachweis, dass Ihre Mitarbeitenden zu Informationssicherheit geschult wurden.
- Vorfallmanagement
- Ein festgelegter Ablauf, wie Sicherheitsvorfälle gemeldet, behandelt und ausgewertet werden.
03: Bestehensregel
Wann ist die Selbstbewertung bestanden?
Die 13 Pflichtfragen entsprechen zwingenden Anforderungen der Norm. Sie lassen sich nicht durch gute Antworten an anderer Stelle ausgleichen. Ein Nein bedeutet, dass eine Anforderung fehlt, die Sie zuerst umsetzen müssen.
| Fragengruppe | Anzahl Fragen | Bedingung |
|---|---|---|
| Pflichtanforderungen der Norm | 13 | Alle mit Ja beantwortet |
| Übrige Fragen | 35 | Mindestens 24 mit Ja beantwortet |
| Gesamt | 48 | Beide Bedingungen erfüllt |
04: Einordnung
Wie das Zertifikat von Zertify aufgebaut ist
Das Zertifikat beruht auf Ihrer Online-Selbstbewertung. Einen Auditor, der Ihre Räume besucht, gibt es nicht. Ausgestellt wird es von der G6 Agency AG unter Lizenz von SICE, und SICE prüft jede Bewertung vor der Ausstellung.
Das Zertifikat gilt 3 Jahre. Jedes Jahr bestätigen Sie es mit einem kurzen Online-Re-Audit, das in der Jahresgebühr enthalten ist. Inhalt und Aufbau der Norm beschreibt die Seite zu ISO 27001. Die Preise stehen auf der Preisseite.
05: Zeit und Kosten
ISO 27001 online oder mit Audit vor Ort: der Vergleich
Die klassische Route läuft über eine Zertifizierungsstelle mit Audit vor Ort. Das bindet Termine, Begleitpersonen und Auditorentage. Die Online-Route verlegt die Prüfung in einen Fragebogen, den Sie dann ausfüllen, wenn es Ihr Betrieb zulässt.
| Kriterium | Zertify online | Klassische Route mit Audit vor Ort |
|---|---|---|
| Prüfung | Online-Selbstbewertung mit 48 Fragen, Kontrolle durch SICE | Audit vor Ort durch eine Zertifizierungsstelle |
| Zeit bis zum Zertifikat | 4 Stunden nach bestandener Bewertung und Zahlung | Richtwert: mehrere Wochen bis Monate, je nach Terminlage |
| Aufwand im Betrieb | Fragen im Browser beantworten | Termine abstimmen, Auditor vor Ort begleiten |
| Kostenstruktur | 849 CHF im ersten Jahr, danach 569 CHF pro Jahr inklusive Online-Re-Audit | Offerte nach Auditaufwand, Auditortage und Spesen fallen an |
Die Preise enthalten 8.1% Schweizer MWST für Kunden in der Schweiz und in Liechtenstein. Für Kunden in Deutschland, Österreich und Frankreich gilt derselbe Betrag in Euro: 849 € im ersten Jahr, danach 569 € pro Jahr. Wer zwei Normen zertifiziert, erhält 20% Rabatt, ab drei Normen 30%, jeweils auch auf die Jahresgebühr.
06: Verifizierung
Wie Kunden Ihr Zertifikat überprüfen
Jedes Zertifikat trägt eine Nummer und einen QR-Code auf dem PDF. Wer den Code scannt oder die Nummer eingibt, gelangt auf die öffentliche Verifizierungsseite und sieht dort, ob das Zertifikat besteht und gültig ist.
Im Alltag hängen Sie das PDF an den Lieferantenfragebogen, die Offerte oder die Ausschreibungsunterlagen. Der Einkauf Ihres Kunden prüft die Echtheit selbst, ohne bei Ihnen nachzufragen. Welche Nachweise eine einzelne Ausschreibung verlangt, steht in deren Unterlagen. Klären Sie das vor der Eingabe.
07: FAQ
Häufige Fragen zu ISO 27001 online
08: Leitfaden
Weiterführende Seiten
ISO 27001 online starten
Beantworten Sie die 48 Fragen und sehen Sie, ob Ihr ISMS die Anforderungen erfüllt.
Kostenlos und ohne Registrierung