Informationssicherheit
ISO 27001 in Zürich: Zertifikat komplett online
Sie beantworten 48 Ja/Nein-Fragen im Browser, ohne Anreise und ohne Auditor im Büro. Bestehen Sie die Bewertung, erhalten Sie ein Zertifikat mit Nummer und QR-Code, das Ihre Kunden öffentlich prüfen können.
01: Zielgruppen
Welche Unternehmen in Zürich ISO 27001 brauchen
Im Raum Zürich arbeiten Banken, Versicherungen, Softwarehäuser, Beratungsfirmen und Gesundheitsanbieter. Sie alle verarbeiten Daten, die ihre Kunden schützen müssen. Wer solchen Kunden liefert, bekommt früher oder später einen Lieferantenfragebogen mit der Frage nach einem Informationssicherheits-Managementsystem.
- IT-Dienstleister und Softwareunternehmen
- Sie haben Zugriff auf Systeme oder Daten Ihrer Kunden. Ein ISO-27001-Zertifikat beantwortet den Sicherheitsteil der Ausschreibung in einem Dokument.
- Cloud-Service-Provider
- Kunden wollen wissen, wie Sie Zugriffe, Backups und Vorfälle regeln. Die Ausgabe 2022 enthält dafür eigene Kontrollen zu Cloud-Diensten.
- Finanzdienstleister
- Auch kleine Vermögensverwalter und Fintech-Firmen müssen gegenüber Banken und Partnern belegen, dass sie mit Kundendaten sorgfältig umgehen.
- Gesundheitswesen
- Praxen, Labors und Anbieter von Gesundheitssoftware arbeiten mit besonders schützenswerten Personendaten.
- E-Commerce und Online-Dienste
- Kundenkonten, Zahlungsdaten und Bestellhistorien machen Informationssicherheit zu einer Kundenfrage.
02: Norm
Was ISO 27001:2022 von Ihnen verlangt
Die Norm legt fest, wie ein Informationssicherheits-Managementsystem (ISMS) aufgebaut ist. Kern ist die Risikobewertung. Sie bestimmt, welche Kontrollen aus Anhang A Sie umsetzen und warum. Die Ausgabe 2022 hat diese Kontrollen überarbeitet, unter anderem für Cloud-Dienste, Datenschutz und Cyberrisiken.
Risiken bewerten
Sie erfassen, welche Informationswerte Sie schützen und welche Bedrohungen dafür bestehen.
Politik und Ziele festlegen
Die Geschäftsleitung setzt eine Sicherheitspolitik in Kraft und legt messbare Ziele fest.
Kontrollen umsetzen
Aus Anhang A wählen Sie die Kontrollen, die zu Ihren Risiken passen.
Erklärung zur Anwendbarkeit erstellen
Die SoA hält fest, welche Kontrollen gelten und weshalb Sie andere ausschliessen.
Mitarbeitende schulen
Alle, die mit Daten arbeiten, kennen ihre Pflichten und wissen, wie sie Vorfälle melden.
Vorfälle managen
Sicherheitsvorfälle werden dokumentiert, bewertet und für Verbesserungen genutzt.
Die Norm folgt der High Level Structure: Kontext der Organisation (Kapitel 4), Führung (5), Planung (6), Unterstützung (7), Betrieb (8), Leistungsbewertung (9) und Verbesserung (10).
03: Vergleich
Vor-Ort-Audit oder Online-Zertifikat: der Unterschied für Zürcher Firmen
Der klassische Weg führt über eine Zertifizierungsstelle. Ein Auditor besucht Ihr Unternehmen, spricht mit Mitarbeitenden und prüft Dokumentation und Umsetzung. Der Online-Weg ersetzt den Besuch durch eine strukturierte Selbstbewertung.
| Kriterium | Klassischer Weg mit Vor-Ort-Audit | Zertifikat von Zertify |
|---|---|---|
| Prüfung | Audit durch eine Zertifizierungsstelle in Ihrem Betrieb | Online-Selbstbewertung mit 48 Fragen, jede Bewertung wird von SICE geprüft |
| Termine und Anreise | Terminabstimmung, Interviews vor Ort, Zeit der Schlüsselpersonen | Keine Termine, kein Besuch, Sie beantworten die Fragen, wann es passt |
| Dauer bis zum Zertifikat | Richtwert: mehrere Wochen bis Monate | 4 Stunden nach bestandener Bewertung und Zahlung |
| Jährliche Bestätigung | Überwachungsaudits der Zertifizierungsstelle | Kurzes Online-Reaudit jedes Jahr |
| Kosten | Offerte der Zertifizierungsstelle nach Aufwand | Fixer Jahrespreis, siehe Preise |
| Nachweis | Zertifikat der Zertifizierungsstelle | PDF mit Nummer und QR-Code, öffentliche Prüfseite |
Welcher Weg passt, hängt davon ab, was Ihre Kunden verlangen. Verlangt eine Ausschreibung ausdrücklich ein Audit vor Ort, ist der klassische Weg gesetzt. Fragt sie nach einem prüfbaren ISO-27001-Nachweis, reicht oft der Online-Weg.
04: Ablauf
So läuft die Zertifizierung ohne Besuch ab
Zertify hat kein Büro in Zürich. Das spielt keine Rolle, weil jeder Schritt im Browser stattfindet.
Selbstbewertung starten
Sie beantworten 48 Ja/Nein-Fragen zu ISO 27001:2022. Das ist kostenlos und ohne Registrierung möglich.
Die Bestehensregel erfüllen
13 Fragen bilden Pflichtanforderungen der Norm, alle müssen mit Ja beantwortet sein. Bei den übrigen 35 Fragen brauchen Sie mindestens 24 Ja-Antworten.
Bezahlen und prüfen lassen
Der Kauf braucht kein Kundenkonto. SICE prüft Ihre Bewertung, bevor das Zertifikat ausgestellt wird.
Zertifikat erhalten und einsetzen
Sie bekommen ein PDF mit Zertifikatsnummer und QR-Code. Jeder kann die Echtheit auf der Prüfseite von Zertify kontrollieren.
05: Zertify
Wie Zertify zu ISO 27001 in Zürich passt
Das Zertifikat wird von der G6 Agency AG unter Lizenz von SICE (Swiss Institute of Certification and Education) ausgestellt. Es beruht auf einer Online-Selbstbewertung, nicht auf einem Vor-Ort-Audit, und wird jedes Jahr durch ein kurzes Online-Reaudit bestätigt.
Das erste Jahr kostet 849 CHF, danach 569 CHF pro Jahr inklusive Reaudit. Das Zertifikat gilt 3 Jahre. Kunden in der Schweiz und in Liechtenstein zahlen diese Preise inklusive 8.1 % MWST.
Die Abrechnung läuft als jährliches Abonnement. Sie kündigen jederzeit im Kundenkonto auf das Ende des laufenden Jahres, dann endet das Zertifikat mit dem bezahlten Jahr. Wenn Sie mehrere Normen zertifizieren, erhalten Sie 20 % Rabatt auf zwei und 30 % auf drei oder mehr Normen, auch auf die Jahresgebühr.
06: Einsatz
Wo Sie das Zertifikat gegenüber Kunden vorlegen
Am häufigsten landet das Zertifikat im Lieferantenfragebogen des Einkaufs oder im Anhang einer Offerte. Der QR-Code auf dem PDF führt direkt zur Prüfseite. Ihr Kunde muss Ihnen nichts nachtelefonieren, er sieht die Nummer und den Status selbst.
Bei einem Kundenaudit dient das Zertifikat als Einstieg, ersetzt aber nicht Ihre Unterlagen. Halten Sie Risikobewertung, Erklärung zur Anwendbarkeit und Schulungsnachweise griffbereit. Regulatorische Anforderungen Ihrer Branche bleiben von einem ISO-Zertifikat unberührt.
Prüfen Sie vor einer Ausschreibung, ob die Unterlagen eine bestimmte Art der Zertifizierung vorschreiben. Das klären Sie am besten vor dem Kauf.
07: FAQ
Häufige Fragen zu ISO 27001 in Zürich
08: Leitfaden
Weiterführende Seiten
Prüfen Sie, ob Ihr Unternehmen ISO 27001 besteht
Die Selbstbewertung mit 48 Fragen zeigt Ihnen in wenigen Minuten, wo Sie stehen.
Kostenlos und ohne Registrierung.