ISO 27001:2022 Informationssicherheitsmanagement
ISO 27001 in Sitten: Zertifikat ohne Anreise und Vor-Ort-Audit
Als Unternehmen in Sitten beantworten Sie 48 Ja/Nein-Fragen online und müssen weder reisen noch einen Auditor empfangen. Wer die Beurteilung besteht und bezahlt, erhält das ISO-27001-Zertifikat innerhalb von 4 Stunden. Zertify hat kein Büro in Sitten, der Ablauf braucht auch keines.
01: Standard
Was ISO 27001:2022 von Ihnen verlangt
ISO 27001:2022 legt fest, wie ein Informationssicherheits-Managementsystem (ISMS) aufgebaut ist. Kern ist die Risikobewertung. Sie bestimmt, welche Kontrollen aus Anhang A Sie umsetzen und warum. Die Ausgabe 2022 hat diese Kontrollen überarbeitet, unter anderem für Cloud-Dienste, Datenschutz und Cyberrisiken.
Sechs Anforderungen bilden das Gerüst:
- Risiken bewerten
- Sie erfassen, welche Informationen Sie schützen müssen, und beurteilen die Risiken dafür.
- Politik und Ziele festlegen
- Die Geschäftsleitung setzt eine Sicherheitspolitik in Kraft und definiert messbare Ziele.
- Kontrollen aus Anhang A umsetzen
- Sie wählen die Kontrollen, die zu Ihren Risiken passen, und führen sie ein.
- Erklärung zur Anwendbarkeit erstellen
- Die SoA hält fest, welche Kontrollen gelten, welche nicht und aus welchem Grund.
- Mitarbeitende schulen
- Wer mit Daten arbeitet, kennt die Regeln und die eigene Rolle.
- Vorfälle managen
- Sicherheitsvorfälle werden erfasst, behandelt und liefern Verbesserungen fürs System.
02: Branchen
Welche Unternehmen in Sitten ISO 27001 brauchen
Sitten ist der Hauptort des Kantons Wallis und Sitz der Kantonsverwaltung. Im Umfeld von Verwaltung, Gesundheitswesen, Tourismus und Energie arbeiten Betriebe, die mit sensiblen Daten umgehen oder Dienstleister für solche Betriebe sind. Ein ISO-27001-Zertifikat wird dort verlangt, wo ein Kunde den Umgang mit Informationen belegt haben will.
Folgende Gruppen brauchen den Nachweis am häufigsten:
- IT-Dienstleister und Softwareunternehmen
- Sie betreiben Systeme oder Daten Ihrer Kunden und müssen darlegen, wie Sie diese schützen.
- Cloud-Service-Provider
- Wer Dienste hostet, wird vor jedem Vertrag nach dem Sicherheitsmanagement gefragt.
- Finanzdienstleister und Banken
- Aufsicht und Geschäftspartner erwarten geregelte Prozesse für Informationssicherheit.
- Gesundheitswesen
- Patientendaten gehören zu den sensibelsten Informationen überhaupt.
- E-Commerce und Online-Dienste
- Buchungs- und Shopplattformen verarbeiten Kunden- und Zahlungsdaten.
- Unternehmen mit sensiblen Kundendaten
- Dazu zählen etwa Treuhandbüros und Beratungsfirmen, die vertrauliche Unterlagen führen.
Den Anstoss geben meist ein Lieferantenfragebogen, eine Ausschreibung oder ein Kundenaudit, das einen Nachweis der Informationssicherheit verlangt.
03: Vergleich
Audit vor Ort oder Online-Weg: die Unterschiede
Der klassische Weg führt über ein Audit durch eine Zertifizierungsstelle, die Ihr Unternehmen besucht. Der Online-Weg ersetzt den Besuch durch eine strukturierte Selbstbeurteilung, die geprüft wird, bevor das Zertifikat entsteht.
| Kriterium | Klassisch mit Audit vor Ort | Zertify online |
|---|---|---|
| Ablauf | Auditor besucht Ihren Standort und prüft Dokumente und Abläufe | Selbstbeurteilung mit 48 Ja/Nein-Fragen im Browser |
| Termin | Abstimmung mit der Zertifizierungsstelle, Audittage im Betrieb | Sie beginnen, wann es Ihnen passt, ohne Terminvereinbarung |
| Aufwand für Ihr Team | Begleitung des Auditors, Anreise- und Betreuungszeit | Ein Verantwortlicher beantwortet die Fragen am Bildschirm |
| Kosten | Offerte der Zertifizierungsstelle, abhängig von Grösse und Standorten | Festpreis, siehe Preisseite |
| Jährliche Bestätigung | Überwachungsaudits in den Folgejahren | Kurzes Online-Re-Audit pro Jahr |
| Nachweis | Zertifikat der Zertifizierungsstelle | Zertifikat mit Nummer und QR-Code, öffentlich verifizierbar |
Welcher Weg passt, hängt davon ab, was Ihr Kunde verlangt. Fragen Sie vorab im Einkauf oder in der Ausschreibung nach. Verlangt Ihr Kunde ausdrücklich ein Audit vor Ort, ist der klassische Weg die richtige Wahl.
04: Zertify
So passt Zertify zu einem Unternehmen in Sitten
Zertify hat kein Büro in Sitten. Für den Ablauf spielt das keine Rolle: Fragen beantworten, bezahlen und das Zertifikat herunterladen geschieht im Browser. Kein Auditor reist an, und Sie müssen keinen Termin im Betrieb freihalten.
Das Zertifikat stellt die G6 Agency AG unter Lizenz von SICE aus. SICE prüft jede Beurteilung, bevor das Zertifikat ausgestellt wird.
Es kostet 849 CHF im ersten Jahr, danach 569 CHF pro Jahr inklusive jährlichem Online-Re-Audit. Das Zertifikat gilt 3 Jahre.
05: Ablauf
In vier Schritten zum ISO-27001-Zertifikat
Die Schritte sind für jedes Unternehmen gleich, unabhängig vom Standort.
Selbstbeurteilung starten
Sie öffnen die Beurteilung ohne Registrierung und beantworten 48 Fragen mit Ja oder Nein.
Bestehen
13 Fragen sind Pflichtanforderungen der Norm und müssen alle mit Ja beantwortet sein. Von den übrigen 35 Fragen brauchen Sie mindestens 24 Ja.
Bezahlen und prüfen lassen
Sie bezahlen ohne Kundenkonto. SICE prüft die Beurteilung, danach wird das Zertifikat ausgestellt.
Zertifikat einsetzen
Sie erhalten das PDF mit QR-Code. Jedes Jahr bestätigen Sie den Stand in einem kurzen Online-Re-Audit.
06: Vorbereitung
Was Sie vor der Selbstbeurteilung klären sollten
Beantworten Sie eine Frage nur mit Ja, wenn die Massnahme in Ihrem Unternehmen tatsächlich besteht. Das Zertifikat bildet Ihren Stand ab, nicht Ihre Absicht.
Legen Sie die Unterlagen bereit, auf die sich die Fragen stützen: Sicherheitspolitik, Risikobewertung, Erklärung zur Anwendbarkeit, Schulungsnachweise und ein Protokoll zu Sicherheitsvorfällen. Bestimmen Sie eine Person, die die Fragen beantwortet und die Antworten bei einer Kundenrückfrage erklären kann.
Fehlen einzelne Punkte, wissen Sie nach der Beurteilung, wo Sie nachbessern müssen, bevor Sie erneut starten.
07: FAQ
Häufige Fragen zu ISO 27001 in Sitten
08: Leitfaden
Weiterführende Seiten
ISO 27001 für Ihr Unternehmen in Sitten prüfen
Beantworten Sie die 48 Fragen und sehen Sie sofort, ob Ihr ISMS für das Zertifikat reicht.
Kostenlos und ohne Registrierung.