ISO 27017 Cloud-Sicherheit
ISO 27017 online: Zertifikat per Selbstbewertung
Sie beantworten 34 Ja/Nein-Fragen im Browser, bezahlen und erhalten das Zertifikat innerhalb von 4 Stunden als PDF. Es gibt keinen Audittermin und keine Anreise. Jedes Zertifikat lässt sich öffentlich anhand von Nummer und QR-Code verifizieren.
01: Ablauf
So erhalten Sie das ISO 27017 Zertifikat online
Der ganze Weg läuft im Browser. Für die Bestellung brauchen Sie kein Kundenkonto.
Selbstbewertung ausfüllen
Sie beantworten 34 Ja/Nein-Fragen zu ISO 27017. Die Selbstbewertung ist kostenlos und ohne Registrierung.
Ergebnis ansehen
Am Ende sehen Sie, ob Sie die Bedingungen erfüllen. Wenn nicht, wissen Sie, bei welchen Themen Sie nachbessern müssen.
Bezahlen
Nach bestandener Bewertung bezahlen Sie online. Sie müssen dafür kein Konto anlegen.
Prüfung und Ausstellung
SICE prüft jede Selbstbewertung, bevor das Zertifikat ausgestellt wird. Nach bestandener Bewertung und Zahlung liegt es innerhalb von 4 Stunden als PDF mit QR-Code vor.
02: Vorbereitung
Was Sie vor der Selbstbewertung bereithalten sollten
ISO 27017 fragt vor allem danach, wer bei einem Cloud-Dienst welche Sicherheitsaufgabe übernimmt. Wer die Antworten kennt, füllt den Fragebogen deutlich schneller aus. Diese Punkte sollten Sie vorher klären:
- Cloud-spezifische Risikoanalyse
- Ein Dokument, das die Risiken Ihrer Cloud-Umgebung getrennt von der übrigen IT betrachtet.
- Aufteilung der Verantwortung
- Wer beim Anbieter und wer beim Kunden für Zugriffe, Updates, Backups und Protokolle zuständig ist. Die Norm nennt das Shared Responsibility.
- Mandantentrennung
- Wie Daten und Systeme verschiedener Kunden voneinander isoliert sind.
- Löschung von Kundendaten
- Wie Daten bei Vertragsende sicher gelöscht werden und wie Sie das gegenüber dem Kunden belegen.
- Virtualisierungssicherheit
- Wie Hypervisor und virtuelle Maschinen abgesichert und überwacht werden.
- Incident Response für die Cloud
- Ein festgelegter Ablauf für Sicherheitsvorfälle, der Cloud-Dienste und betroffene Kunden berücksichtigt.
Nutzen Sie Cloud-Dienste nur, statt sie anzubieten, klären Sie dieselben Punkte aus Kundensicht: Welche dieser Aufgaben bleiben bei Ihnen?
03: Bewertung
Wann ist die Selbstbewertung bestanden?
Der Fragebogen enthält 34 Fragen. Zwölf davon sind Pflichtanforderungen der Norm, die übrigen 22 vertiefen einzelne Kontrollen.
| Teil | Anzahl Fragen | Bedingung zum Bestehen |
|---|---|---|
| Pflichtanforderungen der Norm | 12 | Alle mit Ja beantwortet |
| Weitere Fragen | 22 | Mindestens 15 mit Ja beantwortet |
| Gesamter Fragebogen | 34 | Beide Bedingungen erfüllt |
Die Bedingungen gelten gemeinsam. Ein Nein bei einer Pflichtfrage lässt sich nicht durch viele Ja bei den übrigen Fragen ausgleichen.
04: Vergleich
Was spart der Online-Weg gegenüber dem Vor-Ort-Audit?
Beim klassischen Weg mit Audit durch eine Zertifizierungsstelle holen Sie Offerten ein, stimmen Termine ab und geben Mitarbeitende für den Auditor frei. In einem kleinen Cloud-Team ist genau diese Zeit knapp.
| Punkt | Zertify online | Klassisch mit Vor-Ort-Audit |
|---|---|---|
| Ablauf | Fragebogen im Browser, kein Termin | Offerte, Terminabstimmung, Audittage vor Ort |
| Dauer bis zum Zertifikat | 4 Stunden nach bestandener Bewertung und Zahlung | Richtwert: mehrere Wochen bis Monate |
| Kosten | 799 CHF im ersten Jahr, danach 529 CHF pro Jahr | Richtwert: mehrere tausend Franken pro Audit, je nach Umfang |
| Aufwand im Betrieb | Eine Person füllt den Fragebogen aus | Mitarbeitende begleiten den Auditor |
Verlangt ein Kunde ausdrücklich ein Audit vor Ort, ist der klassische Weg die richtige Wahl. Die Wege lassen sich in einem eigenen Leitfaden vergleichen.
05: Zertify
Wie Zertify ISO 27017 online umsetzt
Das Zertifikat beruht auf der Online-Selbstbewertung. Ein Audit vor Ort findet nicht statt. Ausgestellt wird es von G6 Agency AG im Rahmen einer Lizenz von SICE, dem Swiss Institute of Certification and Education.
Der Preis beträgt 799 CHF (799 €) im ersten Jahr, danach 529 CHF (529 €) pro Jahr inklusive des jährlichen Online-Re-Audits. Das Zertifikat ist drei Jahre gültig. Kombinieren Sie mehrere Normen, gilt ein Rabatt von 20 % bei zwei und 30 % ab drei Normen, auch auf die jährliche Gebühr.
ISO 27017 ergänzt ISO 27001 und ISO 27002. Wer Informationssicherheit insgesamt nachweisen muss, kann die Normen deshalb in einer Bestellung kombinieren.
06: Nachweis
Wie Ihre Kunden das Zertifikat prüfen
Jedes Zertifikat trägt eine Nummer, und auf dem PDF steht ein QR-Code. Ihr Kunde scannt den Code oder gibt die Nummer auf der öffentlichen Verifikationsseite ein und sieht dort, ob das Zertifikat gültig ist.
Das hilft, wenn der Einkauf im Lieferantenfragebogen oder in einer Ausschreibung einen Nachweis zur Cloud-Sicherheit verlangt. Sie legen das PDF bei, der Prüfer kontrolliert es selbst. Damit das Zertifikat gültig bleibt, bestätigen Sie es jedes Jahr in einem kurzen Online-Re-Audit.
07: FAQ
Häufige Fragen zu ISO 27017 online
08: Leitfaden
Verwandte Seiten
Prüfen Sie jetzt, ob Sie ISO 27017 erfüllen
Die Selbstbewertung mit 34 Fragen zeigt Ihnen, wo Ihr Unternehmen steht.
Kostenlos und ohne Registrierung.