ISO 27017 Cloud-Sicherheit
ISO 27017 Kosten: Was die Zertifizierung wirklich kostet
Auf der klassischen Route mit Vor-Ort-Audit summieren sich Audit, Beratung und interne Arbeitszeit schon im ersten Jahr auf mehrere Tausend Franken (Richtwert). Bei Zertify kostet das Zertifikat 799 CHF im ersten Jahr, danach 529 CHF pro Jahr inklusive Online-Re-Audit. Diese Seite zeigt, woraus sich die Kosten beider Wege zusammensetzen.
01: Überblick
Was kostet eine ISO-27017-Zertifizierung?
Das hängt vom Weg ab. Auf der klassischen Route prüft eine Zertifizierungsstelle Ihr Unternehmen vor Ort. Die Kosten setzen sich dann aus Audit, Beratung, interner Arbeitszeit und jährlichen Folgeaudits zusammen. Bei Zertify sind die Beträge fest und vorab bekannt.
Alle Frankenbeträge zur klassischen Route auf dieser Seite sind Richtwerte, keine Offerten. Verbindliche Zahlen erhalten Sie nur von der gewählten Zertifizierungsstelle und von einer Beratungsfirma.
02: Klassischer Weg
Kosten der Zertifizierung mit Vor-Ort-Audit
ISO 27017 ist ein Leitfaden für Cloud-Sicherheit. Im Audit müssen Sie belegen, wer welche Aufgabe übernimmt: Mandantentrennung, Administratorzugriff, Datenrückgabe, Löschung. Dieser Umfang bestimmt den Preis stärker als die Firmengrösse allein.
- Zertifizierungsaudit
- Die Zertifizierungsstelle verrechnet Auditortage, Vorbereitung und Bericht. Als Richtwert für ein KMU: einige Tausend Franken bis über zehntausend, je nach Zahl der Standorte, Mitarbeitenden und Cloud-Dienste.
- Beratung
- Externe Begleitung beim Aufbau von Richtlinien und Risikoanalyse und bei der Auditvorbereitung. Richtwert: von wenigen Tausend Franken bis zu einem fünfstelligen Betrag. Wer intern Know-how hat, braucht weniger davon.
- Interne Arbeitszeit
- Risikoanalyse, Rollenverteilung, Dokumentation, Interviews mit den Auditoren. Diese Stunden stehen in keiner Offerte, kosten aber real. Richtwert: mehrere Personentage bis Personenwochen, verteilt über Monate.
- Technische Anpassungen
- Fehlt eine saubere Mandantentrennung, ein dokumentiertes Löschverfahren oder ein Ablauf für Cloud-Vorfälle, entstehen Projektkosten. Sie gehören nicht zur Zertifizierung, sind aber Voraussetzung dafür.
03: Folgekosten
Was nach dem Zertifikat jedes Jahr anfällt
Ein klassisches Zertifikat gilt drei Jahre. Dazwischen liegen Überprüfungen, die Sie im Budget einplanen müssen.
Überwachungsaudit
Es findet jährlich statt und braucht weniger Auditortage als das Erstaudit. Richtwert: rund die Hälfte des Erstaudits.
Rezertifizierung nach drei Jahren
Sie umfasst ein vollständiges Audit und liegt kostenmässig im Bereich der Erstzertifizierung.
Pflege des Systems
Interne Audits, Managementbewertung und eine aktualisierte Risikoanalyse binden jedes Jahr Arbeitszeit.
Änderungen im Cloud-Angebot
Neue Dienste, ein zusätzliches Rechenzentrum oder ein neuer Subunternehmer können im Audit Zusatzaufwand auslösen.
04: Vergleich
ISO 27017 Kosten im Vergleich: Vor-Ort-Audit und Zertify
Die Tabelle stellt beide Wege nebeneinander. Die Angaben zur klassischen Route sind Richtwerte und hängen von Anbieter, Umfang und Vorbereitung ab.
| Position | Klassisch mit Vor-Ort-Audit (Richtwerte) | Zertify |
|---|---|---|
| Beratung | Optional, von wenigen Tausend Franken bis fünfstellig | Nicht Teil des Ablaufs, die 34 Fragen führen durch die Anforderungen |
| Audit | Mehrere Tausend Franken für Auditortage vor Ort | Kein Vor-Ort-Audit, Online-Selbstbewertung, Prüfung durch SICE |
| Erstes Jahr | Je nach Umfang mehrere Tausend bis deutlich über zehntausend Franken | 799 CHF (799 €) |
| Folgejahre | Jährliches Überwachungsaudit, rund die Hälfte des Erstaudits | 529 CHF (529 €) pro Jahr inklusive Online-Re-Audit |
| Interne Arbeitszeit | Mehrere Personentage bis Personenwochen | Beantwortung von 34 Ja/Nein-Fragen online |
| Zeit bis zum Zertifikat | Mehrere Wochen bis Monate | 4 Stunden nach bestandener Bewertung und Zahlung |
Welche Route bei Ihren Kunden und Ausschreibungen die richtige ist, klärt der Vergleich der Zertifizierungswege.
05: Zertify
Zertify: Preis, Ablauf und Abrechnung
Zertify verlangt 799 CHF (799 €) im ersten Jahr, danach 529 CHF (529 €) pro Jahr inklusive des jährlichen Online-Re-Audits. Das Zertifikat ist drei Jahre gültig. Abgerechnet wird als automatisches Jahresabo. Im Kundenkonto kündigen Sie jederzeit auf das Ende des laufenden Jahres, danach endet das Zertifikat mit dem bezahlten Jahr.
Grundlage ist eine Online-Selbstbewertung mit 34 Ja/Nein-Fragen. 12 davon sind verbindliche Anforderungen der Norm und müssen alle mit Ja beantwortet werden. Von den übrigen 22 Fragen braucht es mindestens 15 Ja-Antworten. Ein Vor-Ort-Audit gibt es nicht. Das Zertifikat stellt die G6 Agency AG im Rahmen einer Lizenz von SICE aus, und SICE prüft jede Bewertung vor der Ausstellung.
Auf dem PDF stehen Zertifikatsnummer und QR-Code. Ihr Einkauf oder Ihre Kunden prüfen das Zertifikat auf der öffentlichen Verifizierungsseite, etwa bei einem Lieferantenfragebogen. Jedes Jahr bestätigt ein kurzes Online-Re-Audit den Stand.
Zertifizieren Sie mehrere Normen, gilt ein Rabatt von 20 % bei zwei und 30 % ab drei Normen, auch auf die Jahresgebühr. Die Preise enthalten 8,1 % MWST für Kunden in der Schweiz und in Liechtenstein. Zum Kauf brauchen Sie kein Konto.
06: FAQ
Häufige Fragen zu ISO 27017 Kosten
07: Leitfaden
Weitere Seiten
Prüfen Sie, ob Ihr Cloud-Betrieb bereit ist
Die Selbstbewertung mit 34 Fragen zeigt Ihnen sofort, ob Sie die Anforderungen von ISO 27017 erfüllen.
Kostenlos und ohne Registrierung.