ISO 22301 coût : ce que vous payez vraiment

La facture de l'organisme de certification n'est qu'une ligne du budget. Pour la continuité d'activité, le temps que vos équipes consacrent au projet pèse au moins autant.

Voici les montants que l'on rencontre par la voie classique, avec un audit sur site. Ils dépendent de la taille de l'entreprise, du nombre de sites et du périmètre. Ce sont des ordres de grandeur, pas des offres.

Audit de certification initial

Indicativement de 4 000 à 12 000 CHF, selon le nombre de collaborateurs et de sites. Il se déroule en général en deux étapes : examen de la documentation, puis audit sur site.

Audits de surveillance

Indicativement de 2 500 à 6 000 CHF par an, entre deux certifications. Ils sont plus courts que l'audit initial, mais reviennent chaque année.

Recertification

Au terme du cycle de trois ans, un nouvel audit complet est nécessaire. Comptez indicativement de 3 500 à 9 000 CHF.

• Guide sur le coût d'une certification

Aucune règle ne l'impose. Beaucoup d'entreprises y recourent pourtant, parce que le bilan d'impact et les plans de continuité demandent une méthode que peu de PME maîtrisent en interne. Un accompagnement coûte indicativement de 8 000 à 30 000 CHF, selon la durée et le niveau d'autonomie de votre équipe.

Le temps interne s'y ajoute, quelle que soit la voie. On peut l'estimer indicativement entre 20 et 60 jours de travail répartis sur la direction, l'informatique, la production et les achats. Ce poste n'apparaît sur aucune offre, mais il est réel.

• L'ISO dans les petites et moyennes entreprises

Un système de management de la continuité d'activité ne se rédige pas en une après-midi. Les étapes suivantes concentrent l'essentiel de l'effort.

1. 01

   Bilan d'impact sur l'activité

   Vous identifiez les activités prioritaires et mesurez ce que coûte leur interruption. Il faut interroger chaque responsable de service.

2. 02

   Délais de reprise et pertes de données

   Pour chaque activité critique, vous fixez le RTO et le RPO. Ces valeurs doivent être tenables par votre infrastructure, pas seulement souhaitables.

3. 03

   Appréciation des risques de perturbation

   Panne informatique, rupture d'approvisionnement, incendie, pandémie : vous évaluez et traitez les scénarios qui touchent vos activités prioritaires.

4. 04

   Stratégies, plans et organisation de crise

   Vous choisissez les solutions de continuité, puis documentez les plans et la cellule de crise.

5. 05

   Exercices et amélioration

   Un plan jamais testé ne vaut rien. Les exercices sont à planifier, à consigner et à exploiter.

Le certificat coûte 749 CHF la première année, puis 499 CHF par an, réaudit en ligne inclus. Le certificat est valable trois ans et confirmé chaque année par un court réaudit en ligne. Le prix comprend la TVA suisse de 8,1 % pour les clients en Suisse et au Liechtenstein, et l'achat ne demande aucun compte.

La voie est celle d'une autoévaluation en ligne : 34 questions à répondre par oui ou non. Treize d'entre elles sont éliminatoires et doivent toutes recevoir un oui. Parmi les 21 autres, 14 oui au minimum sont nécessaires. Ces questions portent sur les points centraux de l'évaluation, pas sur chaque exigence de la norme. Une fois l'évaluation réussie et le paiement effectué, le certificat est livré dans les 4 heures.

Zertify délivre le certificat sous licence de SICE, l'Institut suisse de certification et de formation. SICE examine chaque évaluation avant l'émission. Tout certificat se vérifie publiquement par son numéro ou son QR code sur le PDF.

L'abonnement annuel se renouvelle automatiquement. Vous le résiliez à tout moment dans votre compte client, pour la fin de l'année en cours. Le certificat s'arrête alors avec l'année payée. Pour deux normes, le rabais est de 20 %, pour trois ou plus de 30 %, y compris sur la cotisation annuelle.

• Page de la norme ISO 22301
• Voir les prix
• Commencer l'autoévaluation gratuite

Le tableau met en regard les deux voies. Les montants de la voie classique sont indicatifs et varient avec la taille et le périmètre de l'entreprise.

• Certification sans audit sur site

Le critère décisif se trouve chez votre client. Si un appel d'offres ou un questionnaire fournisseur exige explicitement un audit sur site par un organisme de certification, la voie classique s'impose. Demandez-le avant de budgéter.

Si votre donneur d'ordre attend surtout une preuve que vous maîtrisez la continuité d'activité, et qu'il peut la vérifier en ligne, le certificat Zertify répond à ce besoin pour une fraction du budget. Votre dispositif doit exister, car l'autoévaluation se base sur ce que vous avez réellement mis en place.

Le tableau des voies de certification détaille les différences, pour que vous puissiez comparer avec votre cahier des charges en main.

• Comparer les voies de certification