Angebotsanfrage

Bitte geben Sie im folgenden Formular die benötigen Basisdaten an, um eine vollständige Übersicht der relevanten Basisdaten an uns zu übermitteln.
Alle benötigten Felder sind mit einem (*) markiert.

Firmendaten

Firmenname

Straße und Hausnummer

PLZ

Stadt

Land

Telefonnummer

Hauptansprechpartner

Vorname + Nachname

Telefonnummer

E-Mail-Adresse

Ich stimme der Datenschutzerklärung zu.

Ich stimme der Weiterleitung der Daten an ausgewählte Zertifizierungsgesellschaften zur Angebotserstellung zu.

Auswahl der Regelwerke

ISO 9001

ISO 27001

Bitte ergänzen Sie nach der Auswahl der Regelwerke die regelwerks-spezifischen Angaben weiter unten.

Mit dem Klick auf diesen Button wird das Formular auf Korrektheit geprüft. Sind alle benötigten Daten vollständig eingetragen, werden die Felder grün markiert und in die ISO Formular-Teile übertragen. Sind die Daten unvollständig, werden die entsprechenden Felder rot markiert.

Welche Zertifizierungs-Art soll angefragt werden?

Erstbegutachtung

Re-Zertifizierung

Zertifikats-Transfer (von bestehendem Prüfdienstleister)

Ist das zertifizierungsrelevante Managementsystem aktiv, dokumentiert und implementiert?

nein

Ist das interne Audit und Managment Review normkonform durchgeführt worden?

nein

Ist das zertifizierungsrelevante Managmentsystem zentral gesteuert, somit für alle Standorte gültig?

nein

Ist das Unternehmen bereits zertifiziert?

keine Zertifizierungen

ja, nach folgenden Standards:

Standards:

Werden/wurden Sie beim Aufbau Ihres Managementsystems extern beraten?

nein

ja:

Beratungsfirma

Berater

Gibt es Unternehmensbereiche die nicht auditiert werden sollen und wenn ja, welche?

nein

ja:

auszuschließenden Bereiche

Wunschtermin für das Audit (Kalenderwoche)?

Beschreibung der zertifizierungsrelevanten Produkte/Dienstleistungen

Falls vorhanden, Benennung ausgegliederter Prozesse

nein

ja:

ausgegliederte Prozesse

Ausschlüsse aus der Norm sind vorhanden?

nein

ja:

folgende Ausschlüsse:

Unterliegen die zertifizierungsrelevanten Produkte/Dienstleistungen speziellen Gesetzen bzw. gesetzlichen Richtlinien?

nein

ja:

folgenden Gesetzen:

Falls vorhanden, sind die Prozesse über alle Schichten zu 100% identisch?

nein:

Erläuterung:

Ansprechpartner Qualitätsmanagement / QMB

Vorname + Nachname

Telefonnummer

E-Mail-Adresse

Standorte

Möchten Sie mehrere Standorte/Unternhemen zertifizieren?

nein

ja, diese sind abhängig, rechtlich nicht selbstständig

ja, diese sind unabhängig, rechtlich selbstständig

Hauptstandort:

Name des Hauptstandorts

Stadt des Hauptstandorts

Anzahl der Mitarbeiter in FTE

weitere Standorte:

Standort-Name

Anzahl der Mitarbeiter (in FTE)

löschen

Welche Zertifizierungs-Art soll angefragt werden?

Erstbegutachtung

Re-Zertifizierung

Zertifikats-Transfer (von bestehendem Prüfdienstleister)

Scope des ISMS

Bitte geben Sie hier den Geltungsbereich Ihres Informationssicherheits-Managementsystems ein.

Ist das zertifizierungsrelevante Managementsystem aktiv, dokumentiert und implementiert?

nein

Ist das interne Audit und Managment Review normkonform durchgeführt worden?

nein

Ist das zertifizierungsrelevante Managmentsystem zentral gesteuert, somit für alle Standorte gültig?

nein

Ist das Unternehmen bereits zertifiziert:

keine Zertifizierungen

ja, nach folgenden Standards:

Standards:

Werden/wurden Sie beim Aufbau Ihres Managementsystems extern beraten?

nein

ja:

Beratungsfirma

Berater

Wunschtermin für das Audit (Kalenderwoche)

Ausschlüsse aus der Norm sind vorhanden?

nein

ja:

folgende Ausschlüsse:

Unterliegen die zertifizierungsrelevanten Produkte/Dienstleistungen speziellen Gesetzen bzw. gesetzlichen Richtlinien?

nein

ja:

folgenden Gesetzen:

Faktoren bezogen auf Ihr Unternehmen

Regulatorische Anforderungen bezogen auf Ihr Unternehmen

1. Organisation ist in unkritischen Geschäftsbereichen und nicht regulierten Sektoren tätig

2. Organisation hat Kunden in kritischen Geschäftsbereichen

3. Organisation arbeitet in kritischen Geschäftsbereichen

Prozesse und Funktionen

1. Standardprozesse mit Standard- und Wiederholungsaufgaben; Viele Personen, die unter der Kontrolle der Organisation arbeiten, die die gleichen Aufgaben erfüllen; Wenige Produkte oder Dienstleistungen

2. Standard-, aber nicht wiederholte Prozesse mit hoher Anzahl an Produkten oder Dienstleistungen

3. Komplexe Prozesse, hohe Anzahl von Produkten und Dienstleistungen, viele Geschäftsbereiche, die in den Zertifizierungsbereich einbezogen sind (ISMS umfasst hochkomplexe Prozesse oder relativ hohe Anzahl oder einzigartige Aktivitäten)

Reife des Managementsystems

1. ISMS ist bereits gut etabliert und/oder andere Managementsysteme sind vorhanden

2. Einige Elemente anderer Managementsysteme werden implementiert, andere nicht

3. Kein anderes Managementsystem implementiert, das ISMS ist neu und nicht etabliert

Komplexität der IT-Infrastruktur

1. Wenige oder hochstandardisierte IT-Plattformen, Server, Betriebssysteme, Datenbanken, Netzwerke, etc.

2. Mehrere IT-Plattformen, Server, Betriebssysteme, Datenbanken, Netzwerke

3. Viele verschiedene IT-Plattformen, Server, Betriebssysteme, Datenbanken, Netzwerke

Abhängigkeit von Dritten (inkl. Lieferanten & Cloud Services)

1. Kleine oder gar keine Abhängigkeit von Outsourcing oder Lieferanten

2. Eine gewisse Abhängigkeit von Outsourcing oder Lieferanten, bezogen auf einige, aber nicht alle wichtigen Geschäftsaktivitäten

3. Hohe Abhängigkeit von Outsourcing oder Lieferanten, große Auswirkungen auf wichtige Geschäftsaktivitäten

Informations-System-Entwicklung

1. Kein oder sehr eingeschränkte interne Systeme / keine Anwendungsentwicklung

2. Einige interne oder ausgelagerte Systeme / Anwendungsentwicklung für einige wichtige Geschäftsprozesse

3. Umfangreiche interne oder ausgelagerte Systeme / Anwendungsentwicklung für alle wichtigen Geschäftsprozesse

Ansprechpartner Informationssicherheit / ISB

Vorname + Nachname

Telefonnummer

E-Mail-Adresse

Standorte

Möchten Sie mehrere Standorte/Unternhemen zertifizieren?

nein

Hauptstandort:

Name des Hauptstandorts

Stadt des Hauptstandorts

Anzahl der Mitarbeiter in FTE

weitere Standorte:

Standort-Name

Anzahl der Mitarbeiter (in FTE)

Typ

löschen

Definition der Standort-Typen:

Standort = Ein Standort ist eigenständig und kann von den zentralen Vorgaben des ISMS abweichen und eigene Regelungen treffen, der Standort hat eine lokale ISMS-Organsiation, die der zentralen Organisation untergeordnet ist.

Satellit = Ein Satellit ist nicht eigenständig und kann von den zentralen Vorgaben des ISMS nicht abweichen, der Standort hat keine lokale ISMS-Organsiation und kann lediglich in den Controls A8, A11, A16 lokale Ausprägung haben.)

Rechenzentrum = Ein Standort an dem ein Rechenzentrum ohne eigene Mitarbeiter betrieben wird.

Finale Überprüfung Ihrer Angaben

Abschnitt

Status

Allgemeines

nicht geprüft

ISO 9001

nicht ausgewählt

ISO 27001

nicht ausgewählt

Einwilligung zur Weitergabe der Daten an Dritte

Zur Einholung von Angeboten bzgl. Ihres Zertifizierungsanliegens geben wir Ihre hier erhobenen Daten an unsere Partner-Zertifizierungsstellen zur Angebotserstellung weiter. Ihre personenbezogenen Daten werden von uns grundsätzlich nur dann an Dritte gegeben, soweit dies zur Vertragserfüllung erforderlich ist, wir oder der Dritte ein berechtigtes Interesse an der Weitergabe haben oder Ihre Einwilligung hierfür vorliegt. Sofern Daten an Dritte übermittelt werden, wird dies in diesen Datenschutzbestimmungen erläutert. Bei einer Übermittlung auf Basis einer Einwilligung kann die Erläuterung auch bei Einholung der Einwilligung erteilt werden. Darüber hinaus können Daten an Dritte übermittelt werden, soweit wir aufgrund gesetzlicher Bestimmungen oder durch vollstreckbare behördliche oder gerichtliche Anordnung hierzu verpflichtet sein sollten. Soweit die Verarbeitung Ihrer personenbezogenen Daten auf Ihrer Einwilligung beruht, haben Sie das Recht, die Einwilligung jederzeit zu widerrufen mit der Folge, dass die Verarbeitung Ihrer personenbezogenen Daten für die Zukunft unzulässig wird. Dies berührt die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung jedoch nicht.

Certification offer request

Please enter the required basic data in the following form in order to submit a complete overview of the relevant basic data to us.
All required fields are marked with an (*)

Company data

Company name

Street + number

ZIP

City

Country

Phone

Main contact

First name + surname

Phone

E-Mail adress

I agree to the privacy policy.

I agree to the forwarding of data to selected certification companies for the preparation of offers.

Selection of ISO standards

ISO 9001

ISO 27001

After selecting the ISO standards, please complete the standard-specific information below.

By clicking this button, the form is checked for correctness. If all required data are entered completely, the fields are marked green and transferred to the ISO form parts. If the data is incomplete, the corresponding fields are marked red.

What type of certification should be requested?

Initial assessment

Re-Certification

Certificat transfer (from another certification body)

Is the certification-relevant management system active, documented and implemented?

yes

Has the internal audit and management review been carried out in accordance with the standard?

yes

Is the certification-relevant management system centrally controlled, thus valid for all sites?

yes

Is the company already certified?

no certifications

yes, according to the following standards

Standards:

Are you receiving external consultion on setting up your management system?

yes

Consulting company:

Consultant name:

Are there any areas of the company that should not be audited and if so, which ones?

yes

Areas to be excluded:

Desired date for the audit (calendar week)?

Description of the certification-relevant products/services

If available, designation of outsourced processes

yes

Outsourced processes:

Do exclusions from the standard exist?

yes

Following exclusions:

Are the certification-relevant products/services subject to special laws or legal guidelines?

yes

Following laws are relevant:

If available, are the processes 100% identical across all shifts?

yes

Explaination:

Contact person quality management / QMB

First name + surname

Phone

E-Mail adress

Locations

Do you want to certify multiple sites/companies?

yes, these are dependent, legally not independent

yes, these are independent, legally autonomous

Main location:

Name of the main location

City of the main location

Number of employees (in FTE)

additional locations:

Location name

Number of employees (in FTE)

delete

What type of certification should be requested?

Initial assessment

Re-Certification

Certificat transfer (from another certification body)

Scope of the ISMS

Please enter the scope of your information security management system.

Is the certification-relevant management system active, documented and implemented?

yes

Has the internal audit and management review been carried out in accordance with the standard?

yes

Is the certification-relevant management system centrally controlled, thus valid for all sites?

yes

Is the company already certified?

no certifications

yes, according to the following standards

Standards:

Are you receiving external consultion on setting up your management system?

yes

Consulting company:

Consultant name:

Desired date for the audit (calendar week)?

Do exclusions from the standard exist?

yes

Following exclusions:

Are the certification-relevant products/services subject to special laws or legal guidelines?

yes

Following laws are relevant:

Factors related to business and organization

Type(s) of business and regulatory requirements

1. Organization works in non-critical business sectors and non-regulated sectors

2. Organization has customers in critical business sectors

3. Organization works in critical business sectors

Process and tasks

1. Standard processes with standard and repetitive tasks; lots of persons doing work under the organization’s control carrying out the same tasks; few products or services

2. Standard but non-repetitive processes, with high number of products or services

3. Complex processes, high number of products and services, many business units included in the scope of certification (ISMS covers highly complex processes or relatively high number or unique activities)

Level of establishment of the ISMS

1. ISMS is already well established and/or other management systems are in place

2. Some elements of other management systems are implemented, others not

3. No other management system implemented at all, the ISMS is new and not established

IT infrastructure complexity

1. Few or highly standardized IT platforms, servers, operating systems, databases, networks, etc.

2. Several different IT platforms, servers, operating systems, databases, networks

3. Many different IT platforms, servers, operating systems, databases, networks

Dependency on outsourcing and suppliers, including cloud services

1. Little or no dependency on outsourcing or suppliers

2. Some dependency on outsourcing or suppliers, related to some but not all important business activities

3. High dependency on outsourcing or suppliers, large impact on important business activities

Information System development

1. None or a very limited in-house system/application development

2. Some in-house or outsourced system/application development for some important business purposes

3. Extensive in-house or outsourced system/application development for important business purposes

Contact person information security / ISB

First name + surname

Phone

E-Mail adress

Locations

Do you want to certify multiple sites/companies?

yes

Main location:

Name of the main location

City of the main location

Number of employees (in FTE)

additional locations:

Location name

Number of employees (in FTE)

Type

delete

Definition of location types:

Location = A location is independent and can deviate from the central requirements of the ISMS and make its own rules; the location has a local ISMS organization which is subordinate to the central organization.

Satellite = A satellite is not independent and can not deviate from the central specifications of the ISMS, the site has no local ISMS organization and can only be local in the controls A8, A11, A16.

Data Center = A location where a data center is operated without its own employees.

Final verification of your data

Section

Status

General

not validated

ISO 9001

not selected

ISO 27001

not selected

Consent to the transfer of data to third parties

In order to obtain offers regarding your certification request, we pass on your data collected here to our partner certification bodies for the preparation of offers. Your personal data will only be passed on by us to third parties if this is necessary for the fulfilment of the contract, if we or the third party have a legitimate interest in the transfer or if you have given your consent for this. If data is transmitted to third parties, this is explained in these data protection provisions. In the case of a transmission on the basis of consent, the explanation can also be given when consent is obtained. In addition, data may be transmitted to third parties if we are obliged to do so by law or by enforceable official or court order. Insofar as the processing of your personal data is based on your consent, you have the right to revoke your consent at any time with the consequence that the processing of your personal data becomes inadmissible for the future. However, this does not affect the legality of the processing carried out on the basis of the consent until revocation.

Angebotsanfrage

Allgemeines

Firmendaten

Hauptansprechpartner

Auswahl der Regelwerke

ISO 9001 - regelwerksspezifische Angaben

Ansprechpartner Qualitätsmanagement / QMB

Standorte

Hauptstandort:

weitere Standorte:

ISO 27001 - regelwerksspezifische Angaben

Faktoren bezogen auf Ihr Unternehmen

Ansprechpartner Informationssicherheit / ISB

Standorte

Hauptstandort:

weitere Standorte:

Definition der Standort-Typen:

Abschluss der Anfrage

Finale Überprüfung Ihrer Angaben

Certification offer request

General

Company data

Main contact

Selection of ISO standards

ISO 9001 - standard-specific data

Contact person quality management / QMB

Locations

Main location:

additional locations:

ISO 27001 - standard-specific data

Factors related to business and organization

Contact person information security / ISB

Locations

Main location:

additional locations:

Definition of location types:

Finalization of the request

Final verification of your data

Anfrage erfolgreich

Request successful

Anfrage-Fehler

Request error