Wenn es um die Cyber-Resilienz der Schweizer Wirtschaft geht, ist die strategische Bedeutung der IT-Dienstleister so wichtig wie noch nie. Nicht jeder IT-Anbieter ist dazu in der Lage, seine Kunden vor Gefahren aus dem Cyberraum zu schützen. Der Verein Allianz Digitale Sicherheit Schweiz (kurz ADSS) hat die Mission, die technische und organisatorische Kompetenz der IT-Dienstleister zu stärken und damit mehr Sicherheit für KMU im Digitalen Raum zu schaffen.

Der Verein Allianz Digitale Sicherheit Schweiz konzipiert und realisiert Initiativen für mehr Cybersicherheit. Er bietet Informationen und Schulungen für KMU und ihren IT-Dienstleistern und fördert die Umsetzung praxisnaher Sicherheitsstandards und Instrumente. Eine fachgerechte Beratung durch den IT-Dienstleister, ist die Grundlage, um als Unternehmen auf das Thema IT-Sicherheit kompetent zu reagieren. Das CyberSeal Gütesiegel des Vereins Allianz Digitale Sicherheit Schweiz prüft und zeichnet IT-Dienstleister aus, die ihren Kunden ein angemessenes Schutzniveau vor Cyberrisiken bieten. Mit dem CyberSeal Gütesiegel beweist der IT-Dienstleister, dass er über die notwendige technische und organisatorische Kompetenz verfügt.

Wie erhält ein IT-Dienstleister das CyberSeal Gütesiegel?

Ein professioneller Auditor der Allianz Digitale Sicherheit Schweiz prüft die Organisation, Technik und die Prozesse des IT-Dienstleisters. Anhand einer CyberSeal Prüfliste werden Anforderungen nach Mindestanforderungen, Best Practice Anforderungen und sinnvolle Anforderungen priorisiert. Diese werden nach Hauptabweichungen, welche die Vergabe des Gütesiegels verhindern und Nebenabweichungen, welche einer Vergabe nicht im Weg stehen, kategorisiert. Der Auditor gibt ausserdem wertvolle Hinweise, welche der IT-Dienstleister nach eigenem Ermessen umsetzen kann.

Vor dem Audit füllt der IT-Dienstleister eine Selbstdeklaration aus. Während des Audits interviewt und prüft der Auditor alle Kontrollpunkte auf der Prüfliste. Wenn es keine Hauptabweichung gibt, wird das Gütesiegel mit dem Auditbericht ausgehändigt. Das Gütesiegel bedingt das Bestehen des jährlichen Audits, welches die Fähigkeit des IT-Dienstleisters während 3 Jahren bestätigt. Der Auditbericht benennt Haupt- und Nebenabweichungen, ebenso wie Hinweise und Empfehlungen zur Verbesserung der Cybersecurity.

Welche Vorteile bietet das CyberSeal Gütesiegel?

Das CyberSeal Gütesiegel unterstützt einen IT-Dienstleister bei der Reduktion der Implementierungs-, Betriebs- und Sicherheitsrisiken. Er verschafft sich einen klareren Umgang mit dem Thema Cyberkriminalität und selbstverständlich bietet es Vorteile für seine Position am Markt. Seine bestehenden und zukünftigen Kunden reduzieren ganz klar die Risiken bezüglich Cyberattacken und damit auch die Kosten im Ereignisfall.

Die Allianz Digitale Sicherheit Schweiz bietet den KMU den direkten Kontakt zu den «CyberSealten IT-Dienstleistern». Ein CyberSeal Gütesiegel schafft Vertrauen.

In einem kostenlosen Orientierungsworkshops zum CyberSeal Audit kann weitere Information eingeholt werden. IT-Dienstleistern, welche sich gezielt auf das Audit vorbereiten möchten, bietet das Vereinsmitglied Alltron einen Vorbereitungskurs.