ISO 27001 in Winterthur: Zertifikat ohne Audit vor Ort

Winterthur ist ein Industrie- und Technologiestandort in der Region Zürich. Entsprechend verschieden sind die Firmen, die nach einem Nachweis für Informationssicherheit gefragt werden. Der Anlass ist selten die Norm selbst. Meist ist es ein Lieferantenfragebogen, eine Ausschreibung oder ein Kundenaudit, in dem der Einkauf ein Zertifikat sehen will.

IT-Dienstleister und Softwareunternehmen

Wer Systeme für Kunden betreibt oder Software als Dienst anbietet, wird in Ausschreibungen regelmässig nach einem ISMS gefragt.

Zulieferer und Engineering-Büros

Betriebe, die Konstruktionsdaten, Pläne oder Produktionsparameter ihrer Auftraggeber verarbeiten, erhalten deren Sicherheitsanforderungen im Lieferantenfragebogen.

Finanz- und Treuhanddienstleister

Wer Kundenvermögen, Abschlüsse oder Vertragsdaten verwaltet, muss gegenüber Banken und Grosskunden belegen, wie diese Daten geschützt sind.

Gesundheitswesen

Praxen, Labore und Dienstleister mit Patientendaten arbeiten mit besonders schützenswerten Personendaten.

E-Commerce und Online-Dienste

Kundenkonten, Zahlungsdaten und Bestellhistorien liegen bei Online-Anbietern in Systemen, die Angreifer gezielt suchen.

• ISO-Zertifizierung für kleine und mittlere Unternehmen

ISO 27001:2022 legt fest, wie ein Informationssicherheits-Managementsystem (ISMS) aufgebaut ist. Kern ist die Risikobewertung. Sie bestimmt, welche Kontrollen aus Anhang A Sie umsetzen und warum. Die Ausgabe 2022 hat diese Kontrollen überarbeitet, unter anderem für Cloud-Dienste, Datenschutz und Cyberrisiken.

1. 01

   Risiken bewerten

   Sie erfassen, welche Informationen und Systeme Sie schützen müssen, und schätzen die Risiken ein.

2. 02

   Politik und Ziele festlegen

   Die Geschäftsleitung setzt eine Sicherheitspolitik in Kraft und definiert messbare Ziele.

3. 03

   Kontrollen umsetzen

   Aus Anhang A wählen Sie die Kontrollen, die zu Ihren Risiken passen, und setzen sie um.

4. 04

   Erklärung zur Anwendbarkeit erstellen

   Die SoA hält fest, welche Kontrollen gelten und weshalb andere entfallen.

5. 05

   Mitarbeitende schulen

   Wer mit Daten arbeitet, kennt die Regeln und weiss, wie ein Vorfall gemeldet wird.

6. 06

   Vorfälle managen

   Sicherheitsvorfälle werden erfasst, bearbeitet und für Verbesserungen ausgewertet.

• ISO 27017 für Cloud-Dienste
• ISO 27701 für Datenschutz

Beim klassischen Weg beauftragen Sie eine Zertifizierungsstelle. Deren Auditoren kommen in Ihren Betrieb, prüfen Dokumente und Abläufe und schreiben einen Bericht. Das bindet Ihr Team über mehrere Tage und setzt eine Terminabstimmung voraus.

Die Online-Route verlagert die Prüfung in eine strukturierte Selbstbeurteilung. Für ein Unternehmen in Winterthur fallen Anreise, Terminplanung und Raumorganisation weg. Die inhaltlichen Anforderungen der Norm bleiben dieselben.

• Die Zertifizierungswege im Vergleich
• Zertifizierung ohne Audit vor Ort

Zertify ist ein reiner Online-Service. Es gibt kein Büro in Winterthur und keine Auditoren vor Ort. Das ist kein Mangel, sondern das Modell: Alles läuft über das Konto im Browser, von der Selbstbeurteilung bis zum Download des PDFs.

Das Zertifikat wird von der G6 Agency AG unter Lizenz von SICE (Swiss Institute of Certification and Education) ausgestellt. SICE prüft jede Beurteilung, bevor das Zertifikat ausgestellt wird. Jedes Zertifikat trägt eine Nummer und einen QR-Code auf dem PDF. Ihre Kunden öffnen damit die öffentliche Verifizierungsseite und sehen, dass das Zertifikat echt und gültig ist.

Ein Zertifikat gilt 3 Jahre und wird jedes Jahr durch ein kurzes Online-Re-Audit bestätigt. Details zur Norm finden Sie auf der Seite zu ISO 27001.

• ISO 27001:2022 im Überblick
• Preise und Abrechnung
• Kostenlose Selbstbeurteilung starten

Die Beurteilung besteht aus 48 Ja/Nein-Fragen. 13 davon sind Pflichtanforderungen der Norm und müssen alle mit Ja beantwortet werden. Von den übrigen 35 Fragen brauchen Sie mindestens 24 Ja-Antworten.

1. 01

   Unterlagen bereitlegen

   Halten Sie Sicherheitspolitik, Risikobewertung und Erklärung zur Anwendbarkeit zur Hand. Ohne diese Dokumente lassen sich die Pflichtfragen nicht ehrlich mit Ja beantworten.

2. 02

   Selbstbeurteilung ausfüllen

   Sie starten ohne Registrierung und beantworten die Fragen online. Das Ergebnis sehen Sie sofort.

3. 03

   Bestellen und bezahlen

   Nach bestandener Beurteilung schliessen Sie die Bestellung ab. Ein Konto brauchen Sie dafür nicht.

4. 04

   Zertifikat herunterladen

   SICE prüft die Beurteilung, danach steht das Zertifikat innerhalb von 4 Stunden zum Download bereit.

5. 05

   Zertifikat einsetzen

   Fügen Sie das PDF der Offerte, dem Lieferantenfragebogen oder der Ausschreibung bei. Der Einkauf prüft es über den QR-Code.

• Der Ablauf im Detail

Das Zertifikat kostet 849 CHF im ersten Jahr, danach 569 CHF pro Jahr inklusive des jährlichen Online-Re-Audits. Die Preise enthalten 8,1 % Schweizer Mehrwertsteuer.

Die Abrechnung läuft als automatisches Jahresabonnement. Sie kündigen jederzeit im Kundenkonto auf das Ende des laufenden Jahres. Danach endet auch das Zertifikat mit dem bezahlten Jahr.

Wollen Sie mehrere Normen zertifizieren, etwa zusätzlich ISO 9001, gilt ein Rabatt von 20 % bei 2 Normen und 30 % ab 3 Normen, auch auf die jährliche Gebühr.

• Kosten der ISO-Zertifizierung im Überblick