ISO 27001 Zertifizierung  

ISO 27001 Audit, Gap-Analyse und Zertifizierungsvorbereitung in der Schweiz. 
Netsafe AG begleitet Sie mit erfahrenen Lead-Auditoren von der ersten 
Analyse bis zur erfolgreichen Zertifizierung. 

Unsere Dienstleistungen rund um die ISO 27001

Wir verstehen, dass jedes Unternehmen unterschiedliche Voraussetzungen mitbringt. Unser Ansatz ist daher modular und massgeschneidert.

1. Begleitung & Beratung

Der Weg zur Zertifizierung kann komplex wirken. Wir strukturieren ihn für Sie.
  • GAP-Analyse: Prüfung des Status und Identifikation von Lücken.
  • ISMS-Implementierung: Aufbau eines praktikablen Managementsystems.
  • Risikomanagement: Bewertung von Cyber-Risiken.

2. Interne Audits

Vor dem externen Zertifizierungsaudit ist ein internes Audit Pflicht.
  • Unabhängige Prüfung: Objektiver Test Ihrer Konformität.
  • Massnahmenplan: Klare Handlungsempfehlungen vor dem „scharfen“ Audit.

3. Laufende Unterstützung

Sicherheit ist ein Prozess, kein einmaliger Zustand.
  • Schulung & Awareness: Sensibilisierung Ihrer Mitarbeitenden.
  • Wartung des ISMS: Unterstützung bei der jährlichen Überprüfung (KVP).

Ihr Weg zur Zertifizierung in 4 Schritten

Der Prozess zur ISO 27001 Zertifizierung muss nicht überwältigend sein. Wir führen Sie strukturiert durch die Phasen:

1

Initialisierung & Scoping

Definition des Anwendungsbereichs (Scope) und detaillierte Bestandsaufnahme Ihrer Infrastruktur.

2

Umsetzung & Dokumentation

Erstellung der notwendigen Richtlinien und Einführung der technischen Sicherheitsmassnahmen.

3

Internes Audit & Review

Überprüfung der Wirksamkeit aller Massnahmen und Durchführung der Management-Bewertung.

4

Zertifizierungsaudit

Begleitung während des externen Audits durch eine akkreditierte Zertifizierungsstelle.

Netsafe AG Gebäude

Unverbindlich Anfragen

E-Mail-Adressen durch ein Komma trennen.
Absenden

Warum Schweizer Unternehmen auf ISO 27001 setzen sollten

Neben der internationalen Anerkennung bietet die Zertifizierung konkrete Vorteile für den Schweizer Markt:

  • Compliance & nDSG: Die ISO 27001 hilft Ihnen, die Anforderungen des neuen Schweizer Datenschutzgesetzes (nDSG) technisch und organisatorisch zu erfüllen.

  • Vertrauen bei Kunden: Gerade im B2B-Bereich (z.B. Finanzsektor, Gesundheitswesen) wird eine Zertifizierung oft als Lieferanten-Voraussetzung gefordert.

  • Risikominimierung: Systematische Reduktion von Cyber-Risiken und Vermeidung von hohen Kosten durch Datenpannen.

Unser Versprechen: Wir setzen auf Schweizer Qualität und Pragmatismus. Keine unnötige Bürokratie, sondern schlanke, wirksame Prozesse, die Ihr Geschäft schützen, statt es zu bremsen.

 

Häufig gestellte Fragen (FAQ)

Ein ISO 27001 Audit startet bei uns ab CHF 4'400. Die finalen Kosten hängen von der Unternehmensgrösse, der Anzahl Standorte und der Komplexität ab. Wir erstellen Ihnen gerne eine pauschale Offerte nach einem kurzen Kennenlerngespräch.
Der Prozess dauert in der Regel zwischen 6 und 12 Monaten. Dies hängt stark vom aktuellen Reifegrad Ihrer Informationssicherheit und den verfügbaren Ressourcen ab. Wir erstellen einen realistischen Projektplan für Sie.
Der Ablauf gliedert sich in: 1. GAP-Analyse (Bestandsaufnahme), 2. Aufbau des ISMS und Risikomanagement, 3. Internes Audit (Generalprobe), 4. Externes Audit Stufe 1 (Dokumentenprüfung) und 5. Externes Audit Stufe 2 (Systemprüfung) mit anschliessender Zertifikatserteilung.
Neben der Erfüllung gesetzlicher Anforderungen (z.B. nDSG) ist sie ein starker Wettbewerbsvorteil bei Ausschreibungen. Sie minimieren Haftungsrisiken, verhindern hohe Kosten durch Cyber-Vorfälle und stärken das Vertrauen Ihrer Kunden massgeblich.
Selbstverständlich. Wir begleiten Überwachungs- und Rezertifizierungs-Audits, aktualisieren Ihren Massnahmenplan und prüfen, ob neue regulatorische Vorgaben – etwa NIS2 oder die revidierte Datenschutzverordnung – in Ihr ISMS eingepflegt sind.