ISO 27001:2022 für Unternehmen im Raum Solothurn
ISO 27001 in Solothurn: Zertifikat komplett online
Sie beantworten 48 Ja/Nein-Fragen im Browser und erhalten nach bestandener Selbstbeurteilung und Zahlung Ihr Zertifikat innert 4 Stunden. Es gibt keinen Audittermin und keine Anreise. Zertify hat kein Büro in Solothurn, der gesamte Ablauf findet online statt.
01: Bedarf
Welche Unternehmen in Solothurn ISO 27001 brauchen
ISO 27001 verlangt selten jemand aus Prinzip. Dahinter steht meist ein Lieferantenfragebogen, eine Ausschreibung oder ein Kundenaudit, in dem Sie belegen müssen, wie Ihr Unternehmen mit Informationen umgeht.
Im Raum Solothurn betrifft das dieselben Branchen wie im übrigen Mittelland. Die folgenden Fälle sind typisch:
- IT-Dienstleister und Softwarefirmen
- Kunden prüfen vor der Vertragsunterzeichnung, ob Entwicklung und Betrieb Daten schützen. Ein Zertifikat beantwortet die Frage in einem Dokument.
- Zulieferer der Industrie
- Industriekunden reichen ihre Sicherheitsanforderungen an Lieferanten weiter, etwa für Konstruktionsdaten, Zeichnungen und Produktionsplanung.
- Treuhand und Finanzdienstleister
- Sie verarbeiten Finanz- und Personendaten Ihrer Kunden und werden von Geschäftspartnern nach Ihren Schutzmassnahmen gefragt.
- Gesundheitswesen und Medizintechnik
- Patienten- und Gerätedaten gelten als besonders sensibel. Partner wollen wissen, wie Zugriffe und Vorfälle geregelt sind.
- E-Commerce und Online-Dienste
- Kundenkonten, Bestellungen und Zahlungsabläufe liegen auf Systemen, die Sie gegenüber Partnern und Plattformen nachweisbar absichern müssen.
Unabhängig von der Branche gilt: Wer sensible Kundendaten verarbeitet, wird früher oder später danach gefragt.
02: Norm
Was ISO 27001:2022 von Ihnen verlangt
ISO 27001:2022 legt fest, wie ein Informationssicherheits-Managementsystem (ISMS) aufgebaut ist. Kern ist die Risikobewertung: Sie bestimmt, welche Kontrollen aus Anhang A Sie umsetzen und warum. Die Ausgabe 2022 hat diese Kontrollen überarbeitet, unter anderem für Cloud-Dienste, Datenschutz und Cyberrisiken.
Sechs Anforderungen bilden das Gerüst:
Risiken bewerten
Sie erfassen, welche Informationen schützenswert sind, was ihnen droht und wie gross das Risiko ist (Kapitel 6, Planung).
Politik und Ziele festlegen
Die Geschäftsleitung setzt eine Sicherheitspolitik in Kraft und definiert messbare Ziele (Kapitel 5, Führung).
Kontrollen aus Anhang A umsetzen
Zugriffsrechte, Datensicherung, Lieferantenbeziehungen, Cloud-Nutzung: Sie setzen um, was Ihre Risikobewertung verlangt.
Erklärung zur Anwendbarkeit erstellen
Die SoA hält fest, welche Kontrollen gelten, welche nicht, und aus welchem Grund.
Mitarbeitende schulen
Wer mit Daten arbeitet, kennt die Regeln und weiss, wen er bei einem Verdacht informiert (Kapitel 7, Unterstützung).
Vorfälle managen und daraus lernen
Sicherheitsvorfälle werden erfasst, bearbeitet und ausgewertet, damit sie sich nicht wiederholen (Kapitel 10, Verbesserung).
03: Vergleich
Audit vor Ort oder Zertifikat online?
Der klassische Weg führt über eine Zertifizierungsstelle, die Ihr Unternehmen vor Ort auditiert. Der Online-Weg ersetzt den Besuch durch eine strukturierte Selbstbeurteilung. Beide haben ihren Platz, sie unterscheiden sich im Aufwand.
| Kriterium | Klassisches Audit vor Ort | Zertify online |
|---|---|---|
| Ablauf | Offerte, Terminvereinbarung, Audit im Betrieb | Selbstbeurteilung im Browser, jederzeit startbar |
| Aufwand für Ihr Team | Auditoren im Haus, Mitarbeitende für Gespräche freistellen | Fragen beantworten, keine Besuche |
| Zeit bis zum Zertifikat | Je nach Terminlage Wochen bis Monate (Richtwert) | 4 Stunden nach bestandener Beurteilung und Zahlung |
| Kosten | Offerte nach Unternehmensgrösse und Auditaufwand, stark schwankend (Richtwert) | 849 CHF im ersten Jahr, danach 569 CHF pro Jahr |
| Jährliche Bestätigung | Überwachungsaudit, meist vor Ort | Kurzes Online-Re-Audit, im Jahrespreis enthalten |
| Nachweis | Zertifikat der Zertifizierungsstelle | Zertifikat mit Nummer und QR-Code, öffentlich prüfbar |
Entscheidend ist, was Ihr Kunde verlangt. Schreibt eine Ausschreibung ausdrücklich ein Audit vor Ort vor, klären Sie das mit der Einkaufsabteilung, bevor Sie sich entscheiden.
04: Ablauf
So kommen Sie in Solothurn ohne Anreise zum Zertifikat
Ihr Standort spielt für den Ablauf keine Rolle. Alles geschieht am Bildschirm, in Ihrem Tempo.
Selbstbeurteilung starten
Sie brauchen kein Konto. Die Beurteilung umfasst 48 Ja/Nein-Fragen zu ISO 27001:2022.
Unterlagen bereithalten
Risikobewertung, Sicherheitspolitik und Erklärung zur Anwendbarkeit sollten vorliegen. Ohne sie lassen sich die Pflichtfragen nicht mit Ja beantworten.
Bestehen
13 Fragen sind Pflichtanforderungen der Norm und müssen alle mit Ja beantwortet werden. Von den übrigen 35 Fragen brauchen Sie mindestens 24 Ja-Antworten.
Prüfung und Ausstellung
Nach bestandener Beurteilung und Zahlung prüft SICE Ihre Antworten. Das Zertifikat stellt G6 Agency AG unter Lizenz von SICE aus, innert 4 Stunden.
Zertifikat einsetzen
Das PDF trägt einen QR-Code. Ihr Kunde scannt ihn oder gibt die Zertifikatsnummer auf der Prüfseite ein und sieht die Gültigkeit.
05: Zertify
Wie Zertify zu Ihrer ISO-27001-Zertifizierung passt
Der Preis beträgt 849 CHF im ersten Jahr, danach 569 CHF pro Jahr inklusive jährlichem Online-Re-Audit. Das Zertifikat ist 3 Jahre gültig. Für Kunden in der Schweiz und in Liechtenstein sind 8.1 % Mehrwertsteuer im Preis enthalten.
Die Abrechnung läuft als automatisches Jahresabo. Sie kündigen jederzeit in Ihrem Kundenkonto auf das Ende des laufenden Jahres. Mit der Kündigung endet das Zertifikat mit dem bezahlten Jahr. Zertifizieren Sie weitere Normen, etwa ISO 9001 oder ISO 27701, gilt ein Rabatt von 20 % für zwei Normen und 30 % ab drei Normen, auch auf die Jahresgebühr.
Gekauft wird ohne Konto. Wenn Sie die Selbstbeurteilung noch nicht bestanden haben, kostet der Versuch nichts.
06: FAQ
Häufige Fragen zu ISO 27001 in Solothurn
07: Leitfaden
Weiterführende Seiten
Prüfen Sie, ob Ihr Unternehmen ISO 27001 besteht
Beantworten Sie die 48 Fragen und sehen Sie, wo Ihr Unternehmen steht.
Kostenlos und ohne Registrierung.