Dienstleistung
ISO 27001 Consulting
in der Schweiz
Implementation and certification support for ISO 27001 information security management.
Erklärung
Was ist ISO 27001 Consulting?
ISO/IEC 27001 ist der internationale Standard für Informationssicherheits-Management-Systeme (ISMS). Eine Zertifizierung beweist Ihren Kunden, Partnern und Regulatoren, dass Sie Informationssicherheit systematisch managen – und nicht nur reaktiv auf Vorfälle reagieren.
In der Schweiz verlangen zunehmend Grossunternehmen, öffentliche Beschaffungsstellen und internationale Konzerne eine ISO-27001-Zertifizierung von ihren Lieferanten. Schweizer Berater begleiten Sie vom initialen Gap-Assessment über den ISMS-Aufbau bis zur Zertifizierungsaudit durch akkreditierte Zertifizierungsstellen wie SQS, SGS oder Bureau Veritas.
Ablauf
Gap-Assessment
Vergleich Ihres Ist-Zustands mit den Anforderungen der ISO 27001:2022 inkl. Annex A (93 Kontrollen).
ISMS-Aufbau
Entwicklung von Sicherheitsrichtlinien, Risikoregister, Statement of Applicability (SoA) und Massnahmenplan.
Internes Audit
Überprüfung der Umsetzung und Durchführung einer Managementbewertung als Zertifizierungsvorbereitung.
Zertifizierungsaudit
Stufe-1-Audit (Dokumentenprüfung) und Stufe-2-Audit (Vor-Ort-Prüfung) durch akkreditierte Stelle.
Typische Investition
CHF 20'000 – 120'000
Beratung CHF 20'000–80'000 je nach Unternehmensgrösse; Zertifizierungsaudit durch akkreditierte Stelle CHF 5'000–15'000. Jährliche Überwachungsaudits ca. CHF 3'000–8'000.
Relevante Zertifizierungen
Achten Sie auf diese Zertifizierungen bei der Anbieterwahl.
Kostenlose Vermittlung
Passenden Anbieter finden
Wir verbinden Sie kostenlos mit geprüften ISO 27001 Consulting-Experten in der Schweiz.
0 Anbieter für ISO 27001 Consulting
Noch keine Anbieter für diese Dienstleistung gelistet.
Alle Anbieter ansehenHäufige Fragen
Wie lange dauert eine ISO-27001-Zertifizierung?
Von null bis Zertifikat typischerweise 6–18 Monate. KMU mit unter 100 Mitarbeitenden und klarem Scope schaffen es in 6–9 Monaten; Grossunternehmen benötigen 12–24 Monate.
Was ist neu in ISO 27001:2022?
Die 2022er Revision reduziert Annex-A-Kontrollen von 114 auf 93 und fügt 11 neue Kontrollen hinzu, u. a. Threat Intelligence, Cloud Security, ICT Readiness for Business Continuity und Datenmaskierung.
Welche Zertifizierungsstellen sind in der Schweiz akkreditiert?
SQS (Swiss Association for Quality and Management Systems), SGS Société Générale de Surveillance, Bureau Veritas, DNV und TÜV SÜD sind in der Schweiz für ISO 27001 akkreditiert.
Wie viel kostet die jährliche Rezertifizierung?
Nach der Erstzertifizierung folgen jährliche Überwachungsaudits (kleiner Umfang) und alle 3 Jahre ein vollständiges Re-Zertifizierungsaudit. Überwachungsaudits kosten CHF 2'000–6'000.
Verwandte Dienstleistungen