ISO 27701 Zertifizierung
ISO 27701 Dauer: Vom Monatsprojekt zum Zertifikat in 4 Stunden
Der klassische Weg mit Audit vor Ort dauert bis zum Zertifikat grob sechs bis zwölf Monate. Bei Zertify beantworten Sie 38 Fragen in etwa einer Stunde. Nach bestandenem Assessment und Zahlung liegt das Zertifikat innerhalb von 4 Stunden vor.
01: Überblick
Wie lange dauert eine ISO 27701 Zertifizierung?
Auf dem klassischen Weg mit Audit vor Ort durch eine Zertifizierungsstelle vergehen von der ersten Lückenanalyse bis zum Zertifikat grob sechs bis zwölf Monate. Das ist ein Richtwert. Mit einem gut dokumentierten ISMS nach ISO 27001 geht es schneller. Fehlt ein Verzeichnis der Bearbeitungstätigkeiten, dauert es länger.
Bei Zertify ersetzt ein Online-Assessment die Projektphasen und die Audittermine. Die Tabelle stellt beide Wege nebeneinander.
| Phase | Klassischer Weg (Richtwert) | Zertify |
|---|---|---|
| Vorbereitung und Lückenanalyse | 2 bis 8 Wochen | Entfällt, Sie starten direkt mit dem Assessment |
| Dokumentation und Umsetzung | 2 bis 6 Monate | Entfällt als eigene Phase, die Fragen prüfen den bestehenden Stand |
| Internes Audit und Managementbewertung | 2 bis 4 Wochen | Entfällt |
| Stage 1 Audit | 1 bis 2 Audittage, Termin mit mehreren Wochen Vorlauf | Entfällt |
| Stage 2 Audit und Korrekturen | 2 bis 5 Audittage, danach 2 bis 8 Wochen für Korrekturen | Assessment in etwa einer Stunde |
| Zertifikatsentscheid | 2 bis 4 Wochen | Innerhalb von 4 Stunden nach bestandenem Assessment und Zahlung |
| Gesamt | grob 6 bis 12 Monate | Ein Arbeitstag, wenn Ihre Unterlagen vorliegen |
02: Klassischer Weg
Die Phasen der klassischen Zertifizierung mit Audit vor Ort
Jede Phase hat ihre eigene Laufzeit, und mehrere hängen von Terminen Dritter ab. Die folgenden Zeiten sind Richtwerte, die je nach Grösse und Reifegrad Ihres Unternehmens stark abweichen.
Vorbereitung und Lückenanalyse, 2 bis 8 Wochen
Sie legen fest, ob Sie als Verantwortlicher, als Auftragsbearbeiter oder in beiden Rollen auftreten. Danach vergleichen Sie Ihren Ist-Zustand mit den Anforderungen und halten die Lücken fest.
Dokumentation und Umsetzung, 2 bis 6 Monate
Hier liegt der grösste Aufwand. Sie führen das Verzeichnis der Bearbeitungstätigkeiten, bewerten Datenschutzrisiken, definieren den Ablauf für Auskunftsbegehren und Meldungen bei Datenschutzverletzungen und setzen Datenschutz durch Technik und Voreinstellungen um.
Internes Audit und Managementbewertung, 2 bis 4 Wochen
Vor dem externen Audit prüfen Sie selbst, ob das System wirkt (Kapitel 9, Bewertung der Leistung). Die Geschäftsleitung bewertet das Ergebnis und beschliesst Verbesserungen.
Stage 1 Audit, 1 bis 2 Audittage
Die Zertifizierungsstelle prüft Dokumentation und Bereitschaft. Bis zum Termin vergehen oft mehrere Wochen, danach folgt der Bericht mit offenen Punkten.
Stage 2 Audit, 2 bis 5 Audittage
Die Auditoren prüfen vor Ort, ob Ihre Abläufe tatsächlich gelebt werden. Festgestellte Abweichungen beheben Sie in einer Frist von meist zwei bis acht Wochen.
Zertifikatsentscheid, 2 bis 4 Wochen
Die Zertifizierungsstelle prüft den Auditbericht und die Korrekturen und stellt anschliessend das Zertifikat aus.
03: Einflussfaktoren
Was die Dauer beim klassischen Weg verlängert
Zwei Unternehmen mit gleicher Mitarbeiterzahl können weit auseinanderliegen. Die Ursachen sind meist dieselben.
- Reifegrad des ISMS
- ISO 27701 erweitert ein Managementsystem nach ISO 27001. Wer dieses System bereits pflegt, ergänzt nur die Datenschutzanforderungen. Wer bei null beginnt, baut beides.
- Rolle und Umfang
- Ein Auftragsbearbeiter mit wenigen Kundenverträgen hat weniger zu klären als ein Unternehmen, das gleichzeitig Verantwortlicher und Auftragsbearbeiter ist und an mehreren Standorten arbeitet.
- Interne Kapazität
- Dokumentation und Umsetzung laufen neben dem Tagesgeschäft. Fehlt eine Person, die das Projekt führt, verschiebt sich jede Phase.
- Auditkalender
- Zertifizierungsstellen vergeben Termine im Voraus. Ein verpasster Termin kostet schnell einige Wochen.
04: Zertify
So lange dauert es mit Zertify
Zertify prüft Ihren bestehenden Stand mit einem Online-Assessment. Es gibt 38 Ja/Nein-Fragen zu ISO 27701. 13 davon sind zwingende Anforderungen der Norm und müssen alle mit Ja beantwortet werden. Von den übrigen 25 Fragen brauchen Sie mindestens 17 Ja-Antworten.
Das Zertifikat wird von der G6 Agency AG unter Lizenz von SICE ausgestellt. SICE prüft jedes Assessment, bevor das Zertifikat erscheint. Der Preis beträgt 799 CHF im ersten Jahr, danach 529 CHF pro Jahr inklusive jährlichem Online-Re-Audit.
Assessment ausfüllen, etwa eine Stunde
Sie brauchen kein Konto. Wer sein Verzeichnis der Bearbeitungstätigkeiten und die Prozesse für Betroffenenrechte zur Hand hat, antwortet zügig.
Bezahlen
Nach bestandenem Assessment bezahlen Sie online. Auch dafür ist kein Konto nötig.
Zertifikat erhalten, innerhalb von 4 Stunden
Sie erhalten das Zertifikat als PDF mit QR-Code. Einkauf oder Kunde prüfen es auf der öffentlichen Verifizierungsseite anhand der Zertifikatsnummer.
05: Vorbereitung
Was Sie vor dem Assessment bereithalten sollten
Die Dauer hängt davon ab, wie viel Sie nachschlagen müssen. Diese sechs Punkte decken die Kernanforderungen der Norm ab. Wenn Sie sie kennen, verkürzt sich das Assessment spürbar.
- Ihre Rolle
- Verantwortlicher oder Auftragsbearbeiter. Diese Zuordnung bestimmt, welche Pflichten für Sie gelten.
- Risikobewertung
- Eine dokumentierte Bewertung der Risiken für betroffene Personen und die beschlossenen Massnahmen.
- Verzeichnis der Bearbeitungstätigkeiten
- Welche Personendaten Sie wofür, wo und wie lange bearbeiten.
- Betroffenenrechte
- Ein festgelegter Ablauf, damit Auskunfts- und Löschbegehren fristgerecht beantwortet werden.
- Datenschutz durch Technik und Voreinstellungen
- Neue Systeme und Dienste sammeln standardmässig nur die nötigen Daten.
- Datenschutzverletzungen
- Sie erkennen Vorfälle, bewerten sie und melden sie innerhalb der gesetzlichen Fristen.
06: Laufzeit
Wie lange gilt das Zertifikat und was fällt danach an?
Das Zertifikat von Zertify ist 3 Jahre gültig. Jedes Jahr bestätigen Sie den Stand in einem kurzen Online-Re-Audit, das in der Jahresgebühr enthalten ist. Das Abonnement verlängert sich automatisch. Sie können es im Kundenkonto jederzeit zum Ende des laufenden Jahres kündigen. Das Zertifikat endet dann mit dem bezahlten Jahr.
Auch der klassische Weg kennt Überwachungsaudits während der Laufzeit. Wie sich die Wege bei Aufwand und Kosten unterscheiden, zeigen die beiden Ratgeber.
07: FAQ
Häufige Fragen zur Dauer von ISO 27701
08: Leitfaden
Weiterführende Seiten
Prüfen Sie jetzt, ob Ihr Stand für ISO 27701 reicht
Das Assessment dauert etwa eine Stunde und zeigt Ihnen sofort, wo Sie stehen.
Kostenlos und ohne Registrierung.