ISO 27001:2022 für Unternehmen in St. Gallen
ISO 27001 in St. Gallen: Zertifikat komplett online
Ein Kunde verlangt von Ihrer Firma in St. Gallen einen Nachweis nach ISO 27001. Bei Zertify beantworten Sie 48 Ja/Nein-Fragen im Browser, ohne Reise und ohne Auditor im Haus. Haben Sie bestanden und bezahlt, liegt das Zertifikat innert 4 Stunden vor.
01: Branchen
Welche Unternehmen in St. Gallen ISO 27001 brauchen
Meist kommt der Anstoss von Kunden, nicht vom Gesetzgeber: ein Lieferantenfragebogen, eine Ausschreibung, ein Kundenaudit. Je sensibler die Daten sind, die Sie für andere verarbeiten, desto häufiger lautet die Frage, ob Sie nach ISO 27001 zertifiziert sind.
St. Gallen ist ein Wirtschaftsstandort mit Dienstleistern, Handel und Industrie. Die Branchen, für die ISO 27001 üblicherweise relevant ist, sind dort wie im Rest der Schweiz vertreten.
- IT-Dienstleister und Softwareunternehmen
- Ihre Kunden lassen Sie Systeme betreiben oder Software mit Zugriff auf ihre Daten entwickeln. Der Einkauf will wissen, wie Sie das absichern.
- Cloud-Service-Provider
- Wer Daten anderer hostet, wird nach Zugriffskontrolle, Protokollierung und Notfallverfahren gefragt.
- Finanzdienstleister und Banken
- Auslagerungspartner und Lieferanten müssen ihr Sicherheitsniveau gegenüber dem Auftraggeber belegen.
- Gesundheitswesen
- Patientendaten gehören zu den sensibelsten Informationen. Praxen, Labore und Anbieter von Gesundheitssoftware werden entsprechend geprüft.
- E-Commerce und Online-Dienste
- Kundenkonten, Zahlungsdaten und Bestellhistorien machen Sicherheit zum Verkaufsargument.
- Unternehmen mit sensiblen Kundendaten
- Treuhand, Beratung, Engineering oder Produktion: Sobald Konstruktionspläne oder Vertragsdaten von Kunden bei Ihnen liegen, taucht die Frage auf.
02: Norm
Was ISO 27001:2022 von Ihnen verlangt
Die Norm legt fest, wie ein Informationssicherheits-Managementsystem (ISMS) aufgebaut ist. Kern ist die Risikobewertung: Sie bestimmt, welche Kontrollen aus Anhang A Sie umsetzen und warum. Die Ausgabe 2022 hat die Kontrollen überarbeitet, unter anderem für Cloud-Dienste, Datenschutz und Cyberrisiken.
Risiken bewerten
Sie erfassen, welche Informationen Sie schützen müssen, was ihnen zustossen kann und wie gross der mögliche Schaden ist (Kapitel 6, Planung).
Politik und Ziele festlegen
Die Geschäftsleitung setzt eine Sicherheitspolitik und messbare Ziele in Kraft (Kapitel 5, Führung).
Kontrollen aus Anhang A umsetzen
Passend zu Ihren Risiken führen Sie technische und organisatorische Massnahmen ein.
Erklärung zur Anwendbarkeit erstellen
In der SoA halten Sie fest, welche Kontrollen gelten, welche nicht und aus welchem Grund.
Mitarbeitende sensibilisieren und schulen
Wer mit Daten arbeitet, kennt die Regeln und weiss, wie er Auffälliges meldet (Kapitel 7, Unterstützung).
Sicherheitsvorfälle managen und daraus lernen
Vorfälle werden erfasst, bewertet und führen zu Verbesserungen (Kapitel 10).
03: Vergleich
Audit vor Ort oder Zertifizierung online?
Beim klassischen Weg beurteilt eine Zertifizierungsstelle Ihr ISMS in einem Audit vor Ort. Das bedeutet Terminabstimmung, Vorbereitung auf den Besuch und einen Zeitrahmen, der sich von Stelle zu Stelle unterscheidet. Der Online-Weg verlegt die Beurteilung in eine strukturierte Selbstbeurteilung, die Sie von Ihrem Arbeitsplatz in St. Gallen aus ausfüllen.
| Kriterium | Klassischer Weg mit Audit vor Ort | Zertify online |
|---|---|---|
| Ablauf | Dokumentenprüfung und Audit durch eine Zertifizierungsstelle | Selbstbeurteilung mit 48 Ja/Nein-Fragen im Browser |
| Anreise und Termine | Auditor besucht den Standort, Termine müssen abgestimmt werden | Keine Anreise, kein Besuch bei Ihnen in St. Gallen |
| Zeitrahmen | Richtwert: mehrere Wochen bis Monate | Sie bestimmen den Zeitpunkt der Selbstbeurteilung selbst |
| Prüfung | Beurteilung durch den Auditor vor Ort | SICE prüft jede Selbstbeurteilung vor der Ausstellung |
| Jährliche Bestätigung | Überwachung nach Vorgabe der Zertifizierungsstelle | Kurzes Online-Re-Audit pro Jahr |
| Nachweis | Zertifikat der Zertifizierungsstelle | PDF mit Zertifikatsnummer und QR-Code, öffentlich prüfbar |
Welcher Weg zu Ihrem Auftrag passt, hängt davon ab, was der Kunde im Fragebogen oder in der Ausschreibung verlangt. Lesen Sie das dort zuerst nach.
04: Zertify
Wie Zertify zu ISO 27001 passt
Das Zertifikat wird von der G6 Agency AG unter Lizenz des SICE (Swiss Institute of Certification and Education) ausgestellt. Das SICE prüft jede Selbstbeurteilung, bevor das Zertifikat entsteht. Es gilt 3 Jahre und wird jedes Jahr durch ein kurzes Online-Re-Audit bestätigt.
Der Preis beträgt 849 CHF im ersten Jahr, danach 569 CHF pro Jahr inklusive Online-Re-Audit. In der Schweiz sind 8.1% MWST enthalten. Das Abonnement verlängert sich jährlich automatisch. Sie kündigen jederzeit im Kundenkonto auf das Ende des laufenden Jahres. Mit der Kündigung endet das Zertifikat mit dem bezahlten Jahr. Zum Kauf brauchen Sie kein Konto.
Wenn Sie zusätzlich eine zweite Norm benötigen, etwa ISO 9001, gilt ein Rabatt von 20% bei zwei Normen und 30% ab drei Normen, auch auf die jährliche Gebühr.
05: Ablauf
So kommen Sie von St. Gallen aus zum Zertifikat
Alle Schritte laufen im Browser. Sie brauchen dafür weder Besuchstermin noch Vorabgespräch.
Selbstbeurteilung öffnen
Sie starten sie kostenlos und ohne Registrierung.
48 Fragen beantworten
Jede Frage lässt sich mit Ja oder Nein beantworten. 13 davon sind Pflichtanforderungen der Norm und müssen alle mit Ja beantwortet werden.
Mindestzahl erreichen
Von den übrigen 35 Fragen müssen mindestens 24 mit Ja beantwortet sein.
Zahlen und Prüfung abwarten
Nach dem Bestehen bezahlen Sie. Das SICE prüft Ihre Selbstbeurteilung.
Zertifikat herunterladen
Innert 4 Stunden nach Bestehen und Zahlung steht das Zertifikat als PDF bereit.
Steht bei einer Pflichtfrage ein Nein, fehlt eine Anforderung der Norm. Diese setzen Sie zuerst um. Das Zertifikat ersetzt die Arbeit am ISMS nicht: Risikobewertung, Sicherheitspolitik und Kontrollen müssen im Betrieb vorhanden sein.
06: Einsatz
Das Zertifikat im Einkauf und in Ausschreibungen nutzen
Auf dem PDF finden Sie die Zertifikatsnummer und einen QR-Code. Wer Ihr Zertifikat prüfen will, öffnet die öffentliche Verifikationsseite und gibt die Nummer ein oder scannt den Code. Der Einkauf Ihres Kunden braucht dafür keinen Kontakt zu Ihnen.
Legen Sie das PDF dem Lieferantenfragebogen oder der Offerte bei und nennen Sie die Nummer. Bei einem Kundenaudit zeigen Sie zusätzlich Risikobewertung und Erklärung zur Anwendbarkeit, denn danach fragen Auditoren erfahrungsgemäss zuerst.
07: FAQ
Häufige Fragen zu ISO 27001 in St. Gallen
08: Leitfaden
Weiterführende Seiten
Prüfen Sie, wo Ihr Unternehmen heute steht
Die Selbstbeurteilung für ISO 27001 zeigt Ihnen in 48 Fragen, ob Sie die Anforderungen erfüllen.
Kostenlos und ohne Registrierung.