ISO 27001 in Zug: Zertifikat online, ohne Audit vor Ort

Zug ist als Wirtschaftsstandort bekannt für Finanzdienstleister, Technologie- und Blockchain-Firmen, Handelsunternehmen und IT-Dienstleister. Ob Sie ISO 27001 brauchen, hängt allerdings nicht vom Standort ab. Entscheidend sind Ihre Kunden und die Daten, die Sie für sie bearbeiten.

IT-Dienstleister und Softwareunternehmen

Die Einkaufsabteilung eines grösseren Kunden fragt im Lieferantenfragebogen nach einem Nachweis zur Informationssicherheit. Ohne Zertifikat bleibt die Antwort ein Textfeld.

Cloud-Service-Provider

Wer Kundendaten hostet, muss Zugriffe, Backups und Sicherheitsvorfälle belegbar im Griff haben. ISO 27001 liefert dafür den Rahmen.

Finanzdienstleister und Banken

Finanzinstitute prüfen ihre Dienstleister auf Informationssicherheit. Ein Zertifikat verkürzt diese Prüfung, weil die Grundlagen dokumentiert sind.

Gesundheitswesen

Patientendaten gehören zu den sensibelsten Daten überhaupt. Dienstleister im Umfeld von Praxen, Kliniken und Laboren müssen zeigen, wie sie diese schützen.

E-Commerce und Online-Dienste

Kundenkonten, Zahlungsdaten und Bestellhistorien liegen auf Ihren Systemen. Käufer, Plattformbetreiber und Partner fragen zunehmend danach, wie diese abgesichert sind.

Unternehmen mit sensiblen Kundendaten

Dazu zählen Beratungs-, Treuhand- und Verwaltungsfirmen, die vertrauliche Unterlagen ihrer Kunden verwahren.

ISO 27001:2022 legt fest, wie ein Informationssicherheits-Managementsystem (ISMS) aufgebaut ist. Kern ist die Risikobewertung: Sie bestimmt, welche Kontrollen aus Anhang A Sie umsetzen und warum. Die Ausgabe 2022 hat diese Kontrollen überarbeitet, unter anderem für Cloud-Dienste, Datenschutz und Cyberrisiken.

1. 01

   Informationssicherheitsrisiken bewerten

   Sie erfassen, welche Informationen Sie schützen müssen, was ihnen zustossen kann und wie gross das Risiko ist (Kapitel 6, Planung).

2. 02

   Sicherheitspolitik und Ziele festlegen

   Die Geschäftsleitung setzt eine Politik in Kraft und definiert messbare Sicherheitsziele (Kapitel 5, Führung).

3. 03

   Kontrollen aus Anhang A umsetzen

   Aus den Kontrollen wählen Sie diejenigen, die Ihre Risiken abdecken, und setzen sie im Betrieb um (Kapitel 8).

4. 04

   Erklärung zur Anwendbarkeit erstellen

   Die SoA hält fest, welche Kontrollen gelten, welche nicht und aus welchem Grund.

5. 05

   Mitarbeitende sensibilisieren und schulen

   Passwörter, Phishing und der Umgang mit Kundendaten betreffen alle, nicht nur die IT (Kapitel 7, Unterstützung).

6. 06

   Sicherheitsvorfälle managen und daraus lernen

   Vorfälle werden erfasst, bewertet und behoben. Die Erkenntnisse fliessen in die Verbesserung des Systems ein (Kapitel 10).

Beim klassischen Weg beauftragen Sie eine Zertifizierungsstelle. Deren Auditoren kommen in mehreren Terminen in Ihr Unternehmen, sichten Dokumente und befragen Ihr Team. Das schafft einen fest geplanten Prüftermin, bindet aber Personal und Kalender über Wochen.

Der Online-Weg verlagert die Prüfung in eine strukturierte Selbstbeurteilung. Ob er für Sie genügt, hängt davon ab, was Ihr Kunde verlangt. Schreibt ein Vertrag oder eine Ausschreibung ausdrücklich ein Audit vor Ort vor, klären Sie das vor dem Kauf.

• Zertifizierungswege im Vergleich
• Zertifizierung ohne Audit vor Ort

Zertify ist ein reiner Online-Dienst und hat kein Büro in Zug. Das spielt keine Rolle, denn Selbstbeurteilung, Prüfung und Zertifikatsausstellung laufen ohne persönlichen Kontakt ab. Ihr Standort im Kanton Zug ändert am Ablauf nichts.

Das Zertifikat wird von der G6 Agency AG unter Lizenz von SICE (Swiss Institute of Certification and Education) ausgestellt. SICE prüft jede Selbstbeurteilung, bevor das Zertifikat entsteht. Jedes Zertifikat lässt sich öffentlich über Nummer und QR-Code verifizieren, und ein kurzes Online-Re-Audit bestätigt es jedes Jahr.

Welche Fragen die Beurteilung stellt und wie die Norm aufgebaut ist, steht auf der Seite zu ISO 27001.

• ISO 27001 bei Zertify
• Preise ansehen

Bevor Sie starten, sollten Risikobewertung, Sicherheitspolitik und Erklärung zur Anwendbarkeit vorliegen. Die Fragen setzen voraus, dass Ihr Unternehmen die Anforderungen bereits erfüllt.

1. 01

   Selbstbeurteilung starten

   Sie brauchen dafür weder ein Konto noch eine Registrierung.

2. 02

   48 Fragen beantworten

   13 Fragen sind Pflichtanforderungen der Norm und müssen alle mit Ja beantwortet werden. Bei den übrigen 35 Fragen sind mindestens 24 Ja-Antworten nötig.

3. 03

   Bestehen und bezahlen

   Mit bestandener Beurteilung schliessen Sie die Bestellung ab.

4. 04

   Prüfung durch SICE

   SICE sieht Ihre Beurteilung durch, bevor das Zertifikat ausgestellt wird.

5. 05

   Zertifikat einsetzen

   Sie erhalten ein PDF mit QR-Code. Legen Sie es der Offerte, dem Lieferantenfragebogen oder der Ausschreibung bei. Der Empfänger prüft es auf der Verifikationsseite nach.

• Kostenlose Selbstbeurteilung starten
• So funktioniert Zertify

Das Zertifikat kostet 849 CHF im ersten Jahr, danach 569 CHF pro Jahr inklusive jährlichem Online-Re-Audit. Es ist 3 Jahre gültig. Die Preise enthalten 8.1 % Schweizer Mehrwertsteuer, kaufen können Sie ohne Kundenkonto.

Die Abrechnung läuft als automatisches Jahresabonnement. Sie kündigen jederzeit in Ihrem Kundenkonto zum Ende des laufenden Jahres. Mit der Kündigung endet auch das Zertifikat, und zwar mit dem bezahlten Jahr.

Zertifizieren Sie weitere Normen, etwa ISO 9001 oder ISO 27701, gilt ein Rabatt: 20 % bei zwei Normen, 30 % ab drei Normen. Er wirkt auch auf die jährliche Gebühr.

• Kosten der Zertifizierung im Überblick
• Alle Normen ansehen