Informationssicherheit, Qualität und Datenschutz im Griff. Ohne Bürokratiemonster.

Mit PlanSec erreichen Unternehmen die Zertifizierungsreife in rund 12 Wochen. Möglich ist das, weil wir kein Managementsystem von null aufbauen, sondern ein bereits auditerprobtes ISMS mitbringen und gemeinsam mit Ihnen an Ihre Organisation, Prozesse und Risiken anpassen. Das externe Zertifizierungsaudit selbst terminiert danach die Zertifizierungsstelle.

Der Aufwand hängt von Grösse, Scope und Ausgangslage ab. PlanSec arbeitet mit einem klar definierten Umfang von 12 Beratertagen und einem Festpreis, den Sie nach dem Erstgespräch verbindlich erhalten – statt eines Projekts, das laufend neue Positionen produziert. Die Gebühren der Zertifizierungsstelle kommen separat dazu, wir organisieren sie auf Wunsch mit.

Meistens entscheidet das nicht die Norm, sondern Ihr Markt. Wenn Grosskunden nach einem Sicherheitsnachweis fragen, Ausschreibungen ein Zertifikat voraussetzen oder Bestandskunden ihre Anforderungen verschärfen, ist ISO 27001 die anerkannte Antwort. Ohne solchen Auslöser kann ein schlankes, nicht zertifiziertes Sicherheitsmanagement zunächst genügen – das klären wir im Erstgespräch offen.

ISO 27001 regelt Ihre Informationssicherheit, also den Schutz von Informationen aller Art. ISO 9001 regelt Ihr Qualitätsmanagement, also wie zuverlässig Sie Leistungen erbringen. Das revidierte Schweizer Datenschutzgesetz (nDSG) ist keine Norm, sondern Gesetz: Es gilt für Sie, sobald Sie Personendaten bearbeiten. ISO-Zertifikate sind freiwillig und marktgetrieben, das nDSG ist verpflichtend.

Ein ISO-27001-Zertifikat gilt drei Jahre. In dieser Zeit prüft die Zertifizierungsstelle Ihr Managementsystem jährlich in Überwachungsaudits, danach folgt ein Rezertifizierungsaudit. Das ISMS muss also dauerhaft gelebt werden – genau deshalb bauen wir es so, dass Sie es selbst weiterführen können.

Nein. Das PlanSec Managementsystem wird Bestandteil Ihres Projekts und verursacht keine laufenden SaaS-Lizenzkosten. Nach dem Projekt gehört Ihnen ein System, das Sie eigenständig weiterführen – ohne Abhängigkeit von einer Plattform, deren Abo Sie jedes Jahr erneut bezahlen.

Zwischen den Beratungstagen übernimmt Ihr Team klar definierte Aufgaben. Das ist Absicht: So entsteht ein Managementsystem, das im Unternehmen verankert ist und nicht nur vom Berater geschrieben wurde. Sie bekommen vorab einen Fahrplan, der zeigt, wer wann was beiträgt – kein Rätselraten über den kommenden Aufwand.

Dann arbeitet PlanSec ohne zusätzliche Beratungskosten nach, bis das Audit bestanden ist – vorausgesetzt, Sie haben die vereinbarten Massnahmen umgesetzt. Eingetreten ist der Fall bisher nicht: Jedes von PlanSec begleitete Projekt wurde beim ersten Audit zertifiziert. Die genauen Bedingungen halten wir im Beratungsvertrag fest.