Ersetzt der Selbsttest ein Audit?

Nein. Der Selbsttest ist eine Selbsteinschätzung und gibt eine erste Orientierung. Ob Ihr ISMS die Norm erfüllt, beurteilt bei einer Zertifizierung eine akkreditierte Zertifizierungsstelle.

Was passiert mit meinen Antworten?

Die Antworten bleiben in Ihrem Browser und werden nicht an uns übermittelt. Eröffnen Sie später im selben Browser ein Konto, können Sie das Ergebnis im Einrichtungsassistenten übernehmen; gespeichert wird erst, wenn Sie das bestätigen.

Wie lange dauert der Test?

Rund fünf Minuten: fünf kurze Fragen zu Ihrer Organisation und 24 Fragen zu den Kapiteln 4 bis 10 und zu Anhang A.

Wie wird das Ergebnis berechnet?

Jede Antwort gibt Punkte von 0 bis 1. Je Kapitel zählt der Durchschnitt; das Gesamtergebnis gewichtet Kapitel 4 bis 10 mit 75 % und Anhang A mit 25 %. Ist ein kritischer Punkt wie das interne Audit offen, ist das Kapitel höchstens gelb, und das Ergebnis nennt eine voraussichtliche Hauptabweichung.

Warum wird mir ein Paket empfohlen?

Die Empfehlung richtet sich nach Ihren Angaben zur Organisation: Anzahl Personen, Gesellschaften, weitere Vorgaben, Anmeldung über Microsoft 365 und Ziel. Sie können das Paket jederzeit wechseln.

ISO-27001-SELBSTTEST · KOSTENLOS

Wie weit ist Ihr ISMS auf dem Weg zu ISO 27001?

Beantworten Sie 29 kurze Fragen und sehen Sie sofort, wo Ihre Organisation steht: Ampel je Kapitel, die nächsten Schritte und das passende Paket. Rund 5 Minuten, ohne Anmeldung und ohne E-Mail.

Wie weit ist Ihr ISMS?

Fünf Fragen zu Ihrer Organisation, danach 24 Fragen zu den Kapiteln 4 bis 10 und zu Anhang A. Ohne Anmeldung und ohne E-Mail; die Antworten bleiben in Ihrem Browser.

SO FUNKTIONIERT ES

Was der Selbsttest prüft.

Der Test folgt den Pflichten der Kapitel 4 bis 10 von ISO/IEC 27001 und fragt nach den vier Themen von Anhang A. Er verwendet dieselbe Gliederung und dieselbe Ampel wie der Readiness-Check in Varmo.

Fünf Fragen zu Ihrer OrganisationAnzahl Personen, Gesellschaften, weitere Vorgaben wie NIS2 oder DORA, Anmeldung über Microsoft 365 und Ihr Ziel. Daraus ergibt sich die Paketempfehlung.
24 Fragen nach NachweisenNicht „Haben Sie vor …?“, sondern „Gibt es … schriftlich und freigegeben?“. Sechs Punkte sind kritisch, etwa Geltungsbereich, Risikobeurteilung und internes Audit.
Ergebnis mit nächsten SchrittenGesamtergebnis, Ampel je Kapitel, voraussichtliche Hauptabweichungen und je Kapitel bis zu zwei konkrete nächste Schritte. Zum Drucken oder als PDF.
Ihre Antworten bleiben bei IhnenAlles läuft in Ihrem Browser; nichts wird an uns übertragen. Eröffnen Sie ein Konto, übernehmen Sie das Ergebnis im Einrichtungsassistenten auf Klick.

DIE FRAGEN

Alle Fragen im Überblick.

Antworten Sie je Frage mit „Nein“, „Begonnen“, „Ja, aber nicht aktuell oder nicht freigegeben“, „Ja, aktuell und nachweisbar“ oder „Weiss nicht“.

Kapitel 4 · Kontext der Organisation

Haben Sie festgehalten, welche internen und externen Themen Ihre Informationssicherheit beeinflussen?
Wissen Sie, welche interessierten Parteien (Kunden, Behörden, Partner) welche Anforderungen an Ihre Informationssicherheit stellen?
Ist schriftlich festgelegt und freigegeben, für welche Standorte, Bereiche und Prozesse Ihr ISMS gilt? (kritisch)

Kapitel 5 · Führung

Hat die Geschäftsleitung eine Informationssicherheitsleitlinie freigegeben, und kennen die Mitarbeitenden sie? (kritisch)
Sind Rollen und Verantwortlichkeiten für die Informationssicherheit zugewiesen und bekannt?
Unterstützt die Geschäftsleitung das ISMS sichtbar, etwa mit Zeit, Budget und Entscheiden?

Kapitel 6 · Planung

Haben Sie eine Methode zur Risikobeurteilung festgelegt und Ihre Risiken damit bewertet? (kritisch)
Ist die Behandlung der Risiken geplant und gibt es eine Erklärung zur Anwendbarkeit (SoA)? (kritisch)
Gibt es messbare Ziele für die Informationssicherheit mit Verantwortlichen und Terminen?

Kapitel 7 · Unterstützung

Ist nachgewiesen, dass die Personen in Schlüsselrollen die nötige Kompetenz haben?
Werden alle Mitarbeitenden regelmässig zur Informationssicherheit geschult oder sensibilisiert?
Werden Ihre ISMS-Dokumente gelenkt, also mit Version, Freigabe und fester Ablage?

Kapitel 8 · Betrieb

Werden die Massnahmen aus der Risikobehandlung umgesetzt und bis zum Abschluss verfolgt?
Wiederholen Sie die Risikobeurteilung regelmässig und bei wichtigen Änderungen?

Kapitel 9 · Bewertung der Leistung

Messen Sie, ob Ihre Massnahmen wirken, etwa mit Kennzahlen oder Kontrollen?
Gab es in den letzten 12 Monaten ein internes Audit des ISMS? (kritisch)
Hat die Geschäftsleitung das ISMS in den letzten 12 Monaten bewertet (Managementbewertung)? (kritisch)

Kapitel 10 · Verbesserung

Behandeln Sie Abweichungen mit Ursache und Korrekturmassnahme?
Erfassen Sie Verbesserungen laufend, etwa aus Vorfällen, Audits und Rückmeldungen?

Anhang A · Massnahmen nach Anhang A

Wie weit sind die für Sie relevanten organisatorischen Massnahmen umgesetzt, etwa zu Lieferanten, Vorfällen und Zugriffsrechten?
Wie weit sind die personenbezogenen Massnahmen umgesetzt, etwa bei Eintritt, Austritt und Schulung?
Wie weit sind die physischen Massnahmen umgesetzt, etwa zu Zutritt und Geräten?
Wie weit sind die technischen Massnahmen umgesetzt, etwa Datensicherung, Schwachstellen und Protokollierung?
Haben Sie für jede Massnahme aus Anhang A entschieden, ob sie für Sie gilt, und Ausschlüsse begründet?

Fragen in eigenen Worten, ohne Normtext. Der Selbsttest ist eine Selbsteinschätzung; über eine Zertifizierung entscheidet eine akkreditierte Zertifizierungsstelle.

Vom Selbsttest zum ISMS.

FRAGEN

Häufige Fragen.

Ersetzt der Selbsttest ein Audit?: Nein. Der Selbsttest ist eine Selbsteinschätzung und gibt eine erste Orientierung. Ob Ihr ISMS die Norm erfüllt, beurteilt bei einer Zertifizierung eine akkreditierte Zertifizierungsstelle.
Was passiert mit meinen Antworten?: Die Antworten bleiben in Ihrem Browser und werden nicht an uns übermittelt. Eröffnen Sie später im selben Browser ein Konto, können Sie das Ergebnis im Einrichtungsassistenten übernehmen; gespeichert wird erst, wenn Sie das bestätigen.
Wie lange dauert der Test?: Rund fünf Minuten: fünf kurze Fragen zu Ihrer Organisation und 24 Fragen zu den Kapiteln 4 bis 10 und zu Anhang A.
Wie wird das Ergebnis berechnet?: Jede Antwort gibt Punkte von 0 bis 1. Je Kapitel zählt der Durchschnitt; das Gesamtergebnis gewichtet Kapitel 4 bis 10 mit 75 % und Anhang A mit 25 %. Ist ein kritischer Punkt wie das interne Audit offen, ist das Kapitel höchstens gelb, und das Ergebnis nennt eine voraussichtliche Hauptabweichung.
Warum wird mir ein Paket empfohlen?: Die Empfehlung richtet sich nach Ihren Angaben zur Organisation: Anzahl Personen, Gesellschaften, weitere Vorgaben, Anmeldung über Microsoft 365 und Ziel. Sie können das Paket jederzeit wechseln.