Als erste Sozialversicherung der Schweiz erhält die Hotela das Label «Cyber-Safe» und wird damit für die Qualität ihrer Massnahmen im Bereich der Datensicherheit ausgezeichnet. Das Label bestätigt, dass das Unternehmen seine Abläufe und seine Infrastruktur im Rahmen eines kontinuierlichen Verbesserungsprozesses systematisch überprüft.

Als Sozialversicherung verarbeitet die Hotela täglich grosse Mengen an sensiblen Personen- und Unternehmensdaten. Entsprechend hoch sind die gesetzlichen und behördlichen Vorgaben für Informationssicherheit und Datenschutz. Gleichzeitig entwickeln sich Cyberbedrohungen laufend weiter. In diesem komplexen Umfeld setzt die Hotela seit Jahren auf allen Ebenen umfassende Massnahmen um. 

«Wir haben eine starke Sicherheitskultur und integrieren Datenschutz und Informationssicherheit in alle unsere internen Prozesse und Projekte», sagt David Cabero, Informationssicherheitsbeauftragter (ISB) und Data Protection Officer (DPO) der Hotela. Dazu gehört auch, dass die Hotela ihre Sicherheitsmassnahmen regelmässig von externen Spezialisten testen lässt. 

In den vergangenen Monaten verstärkte die Sozialversicherung von HotellerieSuisse ihr Engagement zusätzlich und absolvierte ein mehrstufiges Labelverfahren. Mit dem Label «Cyber-Safe» will die Hotela sichtbar machen, dass ihre Sicherheitsstandards hohen Anforderungen entsprechen und unabhängig auditiert werden.

Wer vergibt das Label «Cyber-Safe»?
Für die Vergabe des Gütesiegels ist der 2018 gegründete «Schweizer Verband für das Cybersecurity-Label» zuständig. Bis heute haben rund 450 KMU, Organisationen und Gemeinden dieses Label erhalten oder befinden sich im Zertifizierungsprozess. Der Verband arbeitet unter anderem mit dem Programm Trust4SMEs von Trust Valley zusammen und ist Umsetzungspartner der nationalen Cybersicherheitsstrategie des Bundesamts für Cybersicherheit BACS. 

cyber-safe.ch

Der anspruchsvolle Weg zum Label

Das Labelverfahren fokussierte zum einen auf die Infrastruktur sowie auf technische Massnahmen wie die Zugriffsverwaltung oder die Überwachung. Zum anderen standen Abläufe und organisatorische Aspekte wie Sicherheitsdokumentationen und Notfallpläne im Vordergrund. Alle Mitarbeitenden waren in den Labelprozess eingebunden, zum Beispiel über Schulungen und simulierte Phishing-Kampagnen, mit denen das Sicherheitsbewusstsein und das Verhalten getestet wurden. Die umfangreiche Prüfung erlaubte es, Optimierungspotenzial zu erkennen und gezielte Massnahmen zu ergreifen. Diese wurden schliesslich von professionellen Auditoren überprüft. 

Erste Sozialversicherung mit Label «Cyber-Safe»

Nach erfolgreich bestandenem Audit durfte die Hotela Ende Juli 2026 als erste Sozialversicherung der Schweiz das Label «Cyber-Safe» entgegennehmen. Das Gütesiegel bestätigt, dass das Unternehmen seine Informationssicherheit systematisch bewertet und geeignete Schutzmassnahmen ergreift. «Wir freuen uns sehr über den Erhalt des Labels», erklärt David Cabero. «Es schafft Transparenz und zeigt unseren Kunden und Versicherten, dass der Schutz ihrer Daten hohe Priorität hat.» 

Für die Hotela markiert das Gütesiegel einen wichtigen Meilenstein im Rahmen ihrer Cyberstrategie. Gleichzeitig betont David Cabero, dass die Datensicherheit und das Management von Cyberrisiken Daueraufgaben sind. «Das Label sensibilisiert die Hotela-Mitarbeitenden zusätzlich und spornt uns an, unsere Bemühungen laufend zu optimieren.» Neue Bedrohungen und Technologien erfordern eine kontinuierliche Weiterentwicklung von Prozessen und Massnahmen. Um das Label zu behalten, müssen sich die zertifizierten Unternehmen deshalb regelmässig einer erneuten Überprüfung unterziehen. (mm/nde)

Mehr Sicherheit dank der digitalen Plattform Hotela+  
Für ein einfaches und effizientes Versicherungsmanagement stellt die Hotela ihren Kunden die digitale Plattform Hotela+ zur Verfügung. Diese reduziert nicht nur den administrativen Aufwand der Unternehmen, sondern bringt auch wichtige Vorteile in Bezug auf Datenschutz und Datensicherheit. Die Hotela empfiehlt ihren Kunden, sensible personen- und unternehmensbezogene Daten konsequent über Hotela+ zu übermitteln, um eine sichere Übertragung der Informationen zu gewährleisten.

Mehr Informationen:  Hotela.ch