Geprüft, nicht behauptet.

Was es ist: Der internationale Standard für Managementsysteme der Informationssicherheit. Zertifiziert wird nicht ein Produkt, sondern die Art, wie eine Organisation Risiken erkennt, Massnahmen festlegt und deren Wirksamkeit überprüft — jährlich überwacht durch eine unabhängige Stelle.

Warum das für Ihr Mandat zählt: In einer Untersuchung liegen die sensibelsten Daten Ihres Unternehmens bei uns. ISO/IEC 27001 belegt, dass Zugriffskontrolle, Verschlüsselung, Lieferantensteuerung und Vorfallsbehandlung nicht auf Zusicherung beruhen, sondern auf einem geprüften System.

Nachweis: Zertifikat als PDF, Geltungsbereich, Zertifizierungsstelle, Registernummer und Gültigkeit direkt auf der Seite.

Was es ist: Die Erweiterung von ISO/IEC 27001 auf den Schutz personenbezogener Daten. Sie regelt Rollen als Verantwortlicher und als Auftragsverarbeiter, Betroffenenrechte, Zweckbindung und Löschung.

Warum das für Ihr Mandat zählt: Whistleblowing-Meldungen, Frühwarnsignale und forensische Datenbestände bestehen fast vollständig aus besonders schützenswerten Personendaten — und betreffen häufig Personen, die von der Verarbeitung nichts wissen. ISO/IEC 27701 ist der Beleg, dass wir diesen Teil nicht dem Zufall überlassen, und die kürzeste Antwort auf die Fragebögen Ihres Datenschutzbeauftragten.

Nachweis: Zertifikat als PDF und Angabe des Geltungsbereichs.

Zusatz: Nur eine Minderheit vergleichbarer Anbieter hält 27701 zusätzlich zu 27001. Das gehört ausdrücklich gesagt.

Was es ist: Ein Label für Software, deren Wertschöpfung in der Schweiz erbracht wird. Es wird nach definierten Kriterien vergeben und ist keine Selbstauszeichnung.

Warum das für Ihr Mandat zählt: «Swiss» ist im Compliance-Umfeld ein häufig benutztes und selten belegtes Wort. Das Label macht aus einer Behauptung eine überprüfbare Aussage — passend dazu, dass auch unsere Plattformpartner wie Farsight aus der Schweiz kommen.

Nachweis: Unser Firmenprofil bei swissmadesoftware.org

Was es ist: Der Schweizer Verband an der Schnittstelle von Recht und Technologie, mit Mitgliedern aus Kanzleien, Rechtsabteilungen und Technologieanbietern.

Warum das für Ihr Mandat zählt: Unsere Arbeit steht regelmässig zwischen Rechtsabteilung und IT. Die Mitgliedschaft bindet uns in diese Fachgemeinschaft ein, hält uns nahe an der Entwicklung von Standards — und macht uns für Kanzleien im Verzeichnis auffindbar.

Nachweis: Unser Eintrag im SLTA-Mitgliederverzeichnis

Was es ist: Der Schweizer Fachverband für Ethik und Compliance, mit Arbeitsgruppen unter anderem zur Korruptionsbekämpfung und zu KI in der Compliance.

Warum das für Ihr Mandat zählt: Hinweisgebersysteme, Frühwarnung und interne Untersuchungen sind Compliance-Arbeit. Die Mitgliedschaft hält uns im Austausch mit den Compliance-Verantwortlichen, für die wir arbeiten.

Nachweis: Mitgliederverzeichnis von ECS

Eine Zertifizierung ist kein Qualitätsurteil über eine einzelne Untersuchung und ersetzt keine Sorgfalt im Einzelfall. Sie ist die Untergrenze, nicht das Versprechen. Wir führen sie hier auf, weil Sie sie prüfen müssen — beurteilen sollten Sie uns an der Arbeit.