ISO 27017 Cloud-Sicherheit
ISO 27017 ohne Audit: Zertifikat per Self-Assessment
Bei Zertify beantworten Sie 34 Ja/Nein-Fragen zu ISO 27017:2015 online. Niemand besucht Ihren Betrieb, SICE prüft jede Auswertung, und das Zertifikat liegt nach Bestehen und Zahlung innerhalb von 4 Stunden vor. Für Lieferantenfragebogen und Ausschreibungen reicht das oft aus.
01: Kurzantwort
Ist ein ISO-27017-Zertifikat ohne Audit vor Ort möglich?
Ja. Bei Zertify ersetzt ein Online-Self-Assessment den Termin, bei dem sonst eine Auditorin oder ein Auditor in Ihre Büros oder Ihr Rechenzentrum kommt. Sie beantworten die Fragen selbst, die Prüfung Ihrer Antworten folgt danach.
ISO 27017:2015 ist ein Leitfaden mit Sicherheitskontrollen für Cloud-Dienste. Er ergänzt ISO 27001 und ISO 27002 und richtet sich an Cloud-Anbieter und Cloud-Kunden. Im Zentrum steht die Frage, wer welche Sicherheitsaufgabe übernimmt: von der Mandantentrennung über den Administratorzugriff bis zur Datenrückgabe.
02: Ablauf
Wie das Self-Assessment den Besuch vor Ort ersetzt
Ein klassisches Audit läuft über Gespräche und Dokumentenprüfung in Ihrem Haus. Beim Self-Assessment verlagert sich dieser Schritt an den Bildschirm. Der Weg bis zum Zertifikat hat fünf Stationen.
34 Fragen beantworten
Jede Frage beantworten Sie mit Ja oder Nein. Das Assessment ist kostenlos und braucht keine Registrierung.
12 Pflichtanforderungen erfüllen
Zwölf der Fragen bilden zwingende Anforderungen der Norm ab. Alle zwölf müssen Sie mit Ja beantworten. Inhaltlich geht es um Themen wie Risikoanalyse für die Cloud, Shared Responsibility, Mandantentrennung und sichere Löschung von Kundendaten.
15 von 22 weiteren Fragen bejahen
Bei den übrigen 22 Fragen brauchen Sie mindestens 15 Ja-Antworten, um zu bestehen.
Prüfung durch SICE
SICE sieht sich jedes Assessment an, bevor ein Zertifikat entsteht. Ausgestellt wird es von G6 Agency AG unter Lizenz von SICE.
Zertifikat erhalten
Nach Bestehen und Zahlung steht das Zertifikat innerhalb von 4 Stunden bereit. Es ist 3 Jahre gültig und trägt eine Nummer und einen QR-Code.
03: Aussage
Was das Zertifikat bestätigt und wo seine Grenze liegt
Wer ein Zertifikat ohne Audit vor Ort vorlegt, sollte genau wissen, was es aussagt. Vier Punkte sind dabei wichtig.
- Bestätigt
- Ihre Angaben erfüllen die Anforderungen des Assessments zu ISO 27017:2015, und SICE hat die Auswertung geprüft.
- Verifizierbar
- Jedes Zertifikat lässt sich öffentlich über Nummer oder QR-Code auf dem PDF prüfen. Die Einkaufsabteilung Ihres Kunden braucht dafür weder Konto noch Rückfrage bei Ihnen.
- Jährlich bestätigt
- Ein kurzes Online-Re-Audit pro Jahr hält das Zertifikat aktuell. Es ist in der Jahresgebühr enthalten.
- Grenze
- Das Zertifikat stützt sich auf Ihre Angaben, nicht auf eine Begehung. Verlangt ein Kunde vertraglich ein Audit vor Ort durch eine Zertifizierungsstelle, ist der klassische Weg die richtige Wahl.
04: Zielgruppe
Für welche Unternehmen der Weg ohne Audit passt
Am besten passt er zu kleinen und mittleren Firmen, die einen Nachweis für Lieferantenfragebogen, Offerten oder Ausschreibungen brauchen und dafür keine Wochen einplanen wollen.
- SaaS- und Cloud-Anbieter
- Kunden fragen im Einkauf nach Mandantentrennung, Administratorzugriff und Löschkonzept. Ein Zertifikat zu ISO 27017 beantwortet das in einem Dokument.
- IT-Dienstleister und Managed Service Provider
- Wer fremde Systeme betreibt, muss die Aufgabenteilung mit dem Kunden belegen können.
- Hosting-Anbieter und Rechenzentren
- Der Leitfaden beschreibt Virtualisierungssicherheit und Datenisolierung. Das sind Punkte, die Ihre Kunden ohnehin erfragen.
- Unternehmen, die Cloud-Dienste nutzen
- Auch Cloud-Kunden sind angesprochen. Der Leitfaden hält fest, welche Pflichten bei ihnen bleiben.
05: Vergleich
ISO 27017 ohne Audit und klassischer Weg im Vergleich
Der Unterschied liegt in Dauer, Aufwand und Kosten. Die Angaben zum klassischen Weg sind Richtwerte und hängen von Firmengrösse, Umfang und Zertifizierungsstelle ab.
| Kriterium | Zertify | Klassischer Weg (Richtwerte) |
|---|---|---|
| Ablauf | Online-Self-Assessment mit 34 Fragen, Prüfung durch SICE | Dokumentenprüfung und Audit vor Ort durch eine Zertifizierungsstelle |
| Zeit bis zum Zertifikat | Innerhalb von 4 Stunden nach Bestehen und Zahlung | Mehrere Wochen bis Monate |
| Kosten | 799 CHF (799 €) im ersten Jahr, danach 529 CHF (529 €) pro Jahr inklusive Online-Re-Audit | Ab einigen Tausend Franken, je nach Umfang und Zertifizierungsstelle |
| Aufwand im Betrieb | Fragen beantworten, kein Besuchstag | Terminabstimmung, Audittage vor Ort, Begleitung durch Ihr Team |
| Nachweis | Zertifikat mit Nummer und QR-Code, öffentlich verifizierbar | Zertifikat der Zertifizierungsstelle |
| Jährliche Bestätigung | Kurzes Online-Re-Audit | Überwachungsaudits nach Plan der Zertifizierungsstelle |
06: Zertify
Wie Zertify zu ISO 27017 passt
ISO 27017 ergänzt ISO 27001 und ISO 27002 um Kontrollen für Cloud-Dienste. Die Anforderungen im Detail finden Sie auf der Seite zur Norm. Wie sich der Preis zusammensetzt, steht auf der Preisseite.
Abgerechnet wird als automatisches Jahresabonnement. Im Kundenkonto kündigen Sie jederzeit auf das Ende des laufenden Jahres, das Zertifikat endet dann mit dem bezahlten Jahr. Zertifizieren Sie zwei Normen, erhalten Sie 20 % Rabatt, ab drei Normen 30 %, auch auf die Jahresgebühr. Für Kunden in der Schweiz und in Liechtenstein sind 8,1 % MWST enthalten. Zum Kauf brauchen Sie kein Konto.
07: FAQ
Häufige Fragen zu ISO 27017 ohne Audit
08: Leitfaden
Weiterführende Seiten
Prüfen Sie, ob Ihr Unternehmen ISO 27017 erfüllt
Beantworten Sie die 34 Fragen online und sehen Sie sofort, ob Sie bestehen.
Kostenlos und ohne Registrierung.