ISO 27001 in Thun: Zertifikat online, ohne Audit vor Ort

ISO 27001 ist freiwillig. Der Anstoss kommt von aussen: Ein Kunde schickt einen Lieferantenfragebogen, eine Ausschreibung verlangt einen Nachweis, der Einkauf eines Grosskunden will wissen, wie Sie mit Daten umgehen.

Am häufigsten betrifft das diese Gruppen:

IT-Dienstleister und Softwareunternehmen

Sie betreiben Systeme oder Anwendungen für Kunden und haben Zugriff auf deren Daten.

Cloud-Service-Provider

Kunden lagern Daten und Prozesse bei Ihnen aus und fragen nach Ihrem Sicherheitsmanagement.

Finanzdienstleister

Banken und Finanzdienstleister prüfen ihre Lieferanten und verlangen Nachweise zur Informationssicherheit.

Gesundheitswesen

Patientendaten gehören zu den sensibelsten Daten, die ein Betrieb verarbeiten kann.

E-Commerce und Online-Dienste

Kundenkonten, Zahlungsdaten und Bestellhistorien liegen dauerhaft in Ihren Systemen.

Unternehmen mit sensiblen Kundendaten

Dazu zählen auch Treuhand, Beratung und Planungsbüros, sobald vertrauliche Unterlagen von Kunden bei ihnen liegen.

• Mehr zum Standard ISO 27001

Der gesamte Weg läuft über den Browser. Sie brauchen keinen Termin, keinen Auditor im Haus und keine Reise.

1. 01

   Selbstbewertung starten

   Der Start ist kostenlos und ohne Registrierung.

2. 02

   48 Ja/Nein-Fragen beantworten

   Die Fragen decken die Anforderungen von ISO 27001:2022 ab, von der Risikobewertung bis zum Umgang mit Sicherheitsvorfällen.

3. 03

   Ergebnis auswerten

   13 der 48 Fragen sind Pflichtanforderungen des Standards und müssen alle mit Ja beantwortet sein. Bei den übrigen 35 Fragen braucht es mindestens 24 Ja-Antworten.

4. 04

   Zertifikat bestellen

   Nach bestandener Bewertung bezahlen Sie online. Ein Kundenkonto ist dafür nicht nötig.

5. 05

   Zertifikat erhalten

   Die Ausstellung erfolgt innerhalb von 4 Stunden nach bestandener Bewertung und Zahlung.

• Kostenlose Selbstbewertung starten
• Ablauf im Detail

Beim klassischen Weg prüft eine Zertifizierungsstelle Ihr Unternehmen vor Ort. Das passt, wenn ein Kunde ausdrücklich ein Vor-Ort-Audit verlangt. Wer in erster Linie einen Nachweis für Fragebogen und Offerten braucht, kommt mit der Online-Variante schneller ans Ziel.

• Zertifizierungswege vergleichen
• Zertifizierung ohne Audit vor Ort

ISO 27001:2022 beschreibt, wie ein Informationssicherheits-Managementsystem (ISMS) aufgebaut ist. Kern ist die Risikobewertung. Sie bestimmt, welche Kontrollen aus Anhang A Sie umsetzen und warum. Die Ausgabe 2022 hat die Kontrollen überarbeitet, unter anderem für Cloud-Dienste, Datenschutz und Cyberrisiken.

Risiken bewerten

Sie erfassen, welche Informationen Sie schützen müssen, und beurteilen die Risiken dafür (Kapitel 6, Planung).

Politik und Ziele festlegen

Die Geschäftsleitung legt eine Sicherheitspolitik und messbare Ziele fest.

Kontrollen umsetzen

Aus Anhang A wählen Sie die Kontrollen, die zu Ihren Risiken passen.

Erklärung zur Anwendbarkeit erstellen

Die SoA hält fest, welche Kontrollen gelten und welche Sie aus welchem Grund ausschliessen.

Mitarbeitende schulen

Wer mit Daten arbeitet, kennt die Regeln und die eigene Rolle (Kapitel 7, Unterstützung).

Vorfälle managen

Sicherheitsvorfälle werden erfasst, bearbeitet und fliessen in Verbesserungen ein (Kapitel 10).

Das Zertifikat wird von der G6 Agency AG unter Lizenz von SICE (Swiss Institute of Certification and Education) ausgestellt. SICE prüft jede Bewertung, bevor das Zertifikat entsteht. Die Grundlage ist Ihre Selbstbewertung, ein Audit vor Ort findet nicht statt.

Der Preis beträgt 849 CHF im ersten Jahr, danach 569 CHF pro Jahr inklusive jährlichem Online-Re-Audit. Das Zertifikat ist 3 Jahre gültig. Die Zahlung läuft als automatisches Jahresabonnement. Sie können es jederzeit im Kundenkonto auf das Ende des laufenden Jahres kündigen, das Zertifikat endet dann mit dem bezahlten Jahr.

Für 2 Standards gewähren wir 20 % Rabatt, für 3 oder mehr 30 %, auch auf die Jahresgebühr. Für Kunden in der Schweiz und in Liechtenstein sind 8,1 % Mehrwertsteuer im Preis enthalten.

• Seite zu ISO 27001:2022
• Preise ansehen
• Selbstbewertung starten

Auf dem PDF steht ein QR-Code. Er führt zur Verifizierungsseite, auf der jedes Zertifikat anhand seiner Nummer öffentlich geprüft werden kann. Ein Einkäufer oder Auditor muss Sie dafür nicht anrufen.

Sie können das Zertifikat dem Lieferantenfragebogen beilegen, in Offerten und Ausschreibungsunterlagen nennen oder auf Ihrer Website verlinken. Ob ein bestimmter Kunde diesen Nachweis akzeptiert, entscheidet er selbst. Fragen Sie bei grossen Auftraggebern deshalb vorab nach den Anforderungen.

• ISO für kleine und mittlere Unternehmen