ISO 27001 in Schaffhausen: online zertifizieren

Der Anlass für ISO 27001 ist selten der Standort, sondern ein Kunde. Er schickt einen Lieferantenfragebogen, schreibt eine Leistung aus oder kündigt ein Kundenaudit an, und irgendwo steht die Frage nach einem Zertifikat zur Informationssicherheit. Das betrifft in Schaffhausen dieselben Branchen wie anderswo in der Schweiz.

IT-Dienstleister und Softwarefirmen

Sie betreiben Systeme oder Daten für andere. Der Einkauf Ihrer Kunden will wissen, wie Sie diese schützen.

Industrie- und Zulieferbetriebe

Wer Konstruktionsdaten, Pläne oder Produktionsdaten von Auftraggebern verarbeitet, muss deren Sicherheitsanforderungen belegen.

Treuhand, Finanz und Versicherung

Kundendaten und Vermögensangaben gehören zu den sensibelsten Informationen, die ein KMU verwaltet.

Gesundheitswesen

Praxen, Labore und ihre Dienstleister arbeiten mit Patientendaten und werden entsprechend geprüft.

E-Commerce und Online-Dienste

Kundenkonten, Zahlungsdaten und Bestellhistorien liegen in Ihrer Verantwortung, auch wenn ein Dienstleister sie hostet.

• Standardseite ISO 27001

Die Norm beschreibt den Aufbau eines Informationssicherheits-Managementsystems (ISMS). Kern ist die Risikobewertung: Sie bestimmt, welche Kontrollen aus Anhang A Sie umsetzen und warum. Die Ausgabe 2022 hat diese Kontrollen überarbeitet, unter anderem für Cloud-Dienste, Datenschutz und Cyberrisiken.

1. 01

   Risiken bewerten

   Sie erfassen, welche Informationen schützenswert sind und was ihnen zustossen kann. Die Norm ordnet das der Planung zu (Kapitel 6).

2. 02

   Politik und Ziele festlegen

   Die Geschäftsleitung setzt eine Sicherheitspolitik in Kraft und definiert messbare Ziele.

3. 03

   Kontrollen umsetzen

   Aus Anhang A wählen Sie die Kontrollen, die zu Ihren Risiken passen, und setzen sie im Betrieb um.

4. 04

   Erklärung zur Anwendbarkeit erstellen

   Die SoA hält fest, welche Kontrollen gelten, welche nicht, und aus welchem Grund.

5. 05

   Mitarbeitende schulen

   Alle, die mit Ihren Informationen arbeiten, kennen die Regeln und wissen, was sie im Alltag tun müssen.

6. 06

   Vorfälle managen

   Sicherheitsvorfälle werden gemeldet, bearbeitet und ausgewertet, damit sie sich nicht wiederholen.

Beim klassischen Weg beauftragen Sie eine Zertifizierungsstelle, die ein Audit in Ihrem Betrieb durchführt. Der Online-Weg ersetzt den Besuch durch eine strukturierte Selbstbewertung, die vor der Ausstellung geprüft wird.

• Zertifizierungswege im Vergleich
• Zertifizierung ohne Audit vor Ort

Zertify hat kein Büro in Schaffhausen und braucht keines. Jeder Schritt läuft im Browser.

1. 01

   Selbstbewertung starten

   Sie öffnen die Bewertung ohne Konto und ohne Kosten. Sie umfasst 48 Ja-Nein-Fragen zu ISO 27001:2022.

2. 02

   Fragen beantworten

   13 Fragen sind zwingende Anforderungen der Norm und müssen alle mit Ja beantwortet werden. Von den übrigen 35 Fragen brauchen Sie mindestens 24 Ja-Antworten.

3. 03

   Prüfung durch SICE

   SICE prüft jede Bewertung, bevor ein Zertifikat ausgestellt wird.

4. 04

   Bezahlen und Zertifikat erhalten

   Nach bestandener Bewertung und Zahlung liegt das Zertifikat innerhalb von 4 Stunden bei Ihnen.

5. 05

   Zertifikat einsetzen

   Das PDF trägt eine Zertifikatsnummer und einen QR-Code. Ihr Kunde oder Ihre Einkaufsabteilung prüft damit auf der öffentlichen Verifizierungsseite, ob das Zertifikat echt ist.

Das Zertifikat beruht auf einer Online-Selbstbewertung und einem Audit ohne Besuch vor Ort. Es wird von G6 Agency AG im Rahmen einer Lizenz von SICE (Swiss Institute of Certification and Education) ausgestellt. Gültig ist es 3 Jahre und wird jedes Jahr durch ein kurzes Online-Re-Audit bestätigt.

Der Preis beträgt 849 CHF im ersten Jahr, danach 569 CHF pro Jahr inklusive des jährlichen Online-Re-Audits. Es handelt sich um ein automatisch verlängertes Jahresabonnement. Sie können es jederzeit in Ihrem Kundenkonto auf das Ende des laufenden Jahres kündigen, das Zertifikat endet dann mit dem bezahlten Jahr. Für Kunden in der Schweiz und in Liechtenstein sind 8.1% Mehrwertsteuer enthalten.

Brauchen Sie mehr als eine Norm, zum Beispiel ISO 9001 neben ISO 27001, gibt es 20% Rabatt bei 2 Normen und 30% bei 3 oder mehr, auch auf die Jahresgebühr.

• ISO 27001 bei Zertify
• Preise und Rabatte
• Kostenlose Selbstbewertung starten

Die Fragen prüfen, ob etwas im Betrieb tatsächlich existiert und gelebt wird. Legen Sie vorab bereit, was die Norm fordert: eine dokumentierte Risikobewertung, die Sicherheitspolitik, die Erklärung zur Anwendbarkeit, Nachweise zu Schulungen und den Ablauf für Sicherheitsvorfälle.

Beantworten Sie eine Frage nur dann mit Ja, wenn Sie den Beleg dazu zeigen könnten. Ein Kunde, der später im Kundenaudit nachfragt, wird genau das tun. Bestimmen Sie ausserdem eine Person, die die Bewertung ausfüllt und die Antworten mit der Geschäftsleitung abstimmt.

• ISO für kleine und mittlere Unternehmen
• So funktioniert Zertify