Certification ISO 27001
ISO 27001 à Bâle : certificat en ligne, sans audit sur site
Si votre entreprise est basée à Bâle, vous pouvez obtenir le certificat ISO 27001:2022 entièrement en ligne. Vous répondez à 48 questions, sans déplacement et sans visite d'auditeur. Le certificat est établi dans les 4 heures qui suivent la réussite de l'évaluation et le paiement.
01: Contexte
Quelles entreprises de Bâle ont besoin de l'ISO 27001 ?
Bâle est connue pour son industrie pharmaceutique et chimique, les sciences de la vie, la logistique, les services financiers et un tissu de prestataires informatiques. Les petites et moyennes entreprises qui travaillent pour ces secteurs reçoivent des questionnaires de sécurité de la part de leurs donneurs d'ordre. L'ISO 27001 y répond avec une preuve reconnue.
- Prestataires informatiques et éditeurs de logiciels
- Vos clients demandent comment vous protégez leurs systèmes et leur code avant de signer un contrat de service.
- Fournisseurs de services cloud
- L'hébergement de données tierces impose de prouver que l'accès, la sauvegarde et la gestion des incidents sont maîtrisés.
- Prestataires financiers
- Banques, gestionnaires de fortune et sociétés de services financiers exigent une preuve de sécurité de leurs sous-traitants.
- Secteur de la santé
- Les données de patients et de participants à des études comptent parmi les plus sensibles.
- E-commerce et services en ligne
- Données clients, paiements et comptes d'utilisateurs : la confiance des acheteurs en dépend.
02: Exigences
Ce que la norme ISO 27001:2022 demande concrètement
ISO 27001:2022 décrit comment construire un système de management de la sécurité de l'information (SMSI). L'appréciation des risques en est le centre : elle détermine quelles mesures de l'Annexe A vous appliquez, et pourquoi. L'édition 2022 a révisé ces mesures, notamment pour les services cloud, la protection des données et les cyberrisques.
Évaluer les risques
Vous identifiez les risques qui pèsent sur vos informations et vous les classez par gravité.
Définir politique et objectifs
La direction fixe une politique de sécurité et des objectifs mesurables.
Mettre en oeuvre les mesures de l'Annexe A
Contrôle d'accès, sauvegardes, chiffrement, gestion des fournisseurs : vous retenez celles que vos risques justifient.
Établir la déclaration d'applicabilité
Ce document liste les mesures retenues ou écartées, avec la justification de chaque choix.
Sensibiliser et former
Vos collaborateurs savent reconnaître un courriel d'hameçonnage et connaissent la marche à suivre en cas de doute.
Gérer les incidents
Chaque incident est consigné, traité et analysé pour éviter qu'il se reproduise.
03: Comparaison
Audit classique sur site ou certificat en ligne : les différences
La voie classique passe par un organisme de certification qui envoie des auditeurs dans vos locaux. Elle convient aux entreprises dont les clients l'exigent expressément. La voie en ligne repose sur une auto-évaluation structurée, sans visite.
| Critère | Audit classique sur site | Zertify en ligne |
|---|---|---|
| Déplacement | Les auditeurs viennent dans vos locaux | Aucun, tout se fait en ligne |
| Base de l'évaluation | Examen des documents et visite sur place | Auto-évaluation de 48 questions, contrôlée par SICE |
| Planification | Dépend de l'agenda de l'organisme et du vôtre | Vous commencez quand vous voulez |
| Délai du certificat | Après l'audit et la décision de certification | Dans les 4 heures après réussite et paiement |
| Suivi annuel | Audits de surveillance périodiques | Re-audit en ligne court chaque année |
| Vérification par un tiers | Selon l'organisme émetteur | Page publique, numéro de certificat et code QR |
Si un appel d'offres impose expressément un audit sur site, la voie classique reste nécessaire. Lisez d'abord le cahier des charges de votre donneur d'ordre.
04: Zertify
Comment Zertify certifie une entreprise bâloise
Zertify est un service exclusivement en ligne. Nous n'avons pas de bureau à Bâle et nous n'en avons pas besoin : l'évaluation, le paiement et la réception du certificat se déroulent sur le site. Le certificat est émis par G6 Agency AG sous licence de SICE, le Swiss Institute of Certification and Education. SICE examine chaque évaluation avant l'émission.
L'évaluation comprend 48 questions auxquelles vous répondez par oui ou non. Treize d'entre elles reprennent des exigences obligatoires de la norme : toutes doivent recevoir un oui. Sur les 35 autres questions, il faut au moins 24 réponses positives pour réussir.
Le tarif est de 849 CHF (849 €) la première année, puis 569 CHF (569 €) par an, re-audit en ligne annuel inclus. Le certificat est valable 3 ans.
05: Démarche
Les étapes pour obtenir l'ISO 27001 depuis Bâle
Avant de commencer, réunissez votre politique de sécurité, votre liste des accès et des fournisseurs, ainsi que le registre de vos incidents. Les réponses viennent plus vite quand ces documents sont à portée de main.
Lancer l'évaluation
Aucun compte n'est nécessaire pour commencer. L'évaluation est gratuite.
Répondre aux 48 questions
Vous voyez immédiatement si les 13 exigences obligatoires sont remplies et combien de réponses positives il vous reste à obtenir parmi les 35 autres.
Régler l'abonnement
Le paiement intervient une fois l'évaluation réussie. Pour les clients en Suisse et au Liechtenstein, le prix inclut la TVA de 8,1 %.
Recevoir le certificat
Le PDF arrive dans les 4 heures. Il porte un numéro et un code QR qui renvoient à la page de vérification.
Confirmer chaque année
Un court re-audit en ligne maintient le certificat valable.
L'abonnement se renouvelle automatiquement chaque année. Vous le résiliez à tout moment dans votre espace client, avec effet à la fin de l'année en cours. Le certificat prend alors fin avec l'année payée. Une remise de 20 % s'applique pour deux normes, de 30 % à partir de trois, y compris sur la cotisation annuelle.
06: Usage
Utiliser le certificat face à vos clients et donneurs d'ordre
Le PDF se joint tel quel à une offre ou à la réponse à un questionnaire fournisseur. Le service des achats de votre client peut saisir le numéro sur la page de vérification, ou scanner le code QR, et confirmer l'authenticité en quelques secondes.
Lors d'un audit client, indiquez que le certificat repose sur une auto-évaluation en ligne confirmée chaque année. Vous évitez ainsi les malentendus sur la nature de la preuve, et votre interlocuteur sait ce qu'il vérifie.
07: FAQ
Questions fréquentes sur l'ISO 27001 à Bâle
08: Guide
Pages liées
Testez où en est votre sécurité de l'information
L'auto-évaluation ISO 27001 compte 48 questions et vous indique tout de suite si vous remplissez les exigences.
Gratuit et sans inscription.