Certification ISO 27001
ISO 27001 à Berne : certificat en ligne, sans audit sur site
Un client ou un appel d'offres vous demande une preuve de sécurité de l'information, et votre entreprise est basée à Berne. Avec Zertify, vous répondez à une auto-évaluation en ligne de 48 questions, sans déplacement ni visite. Le certificat est émis dans les 4 heures après la réussite et le paiement.
01: Contexte
Qui a besoin d'ISO 27001 dans la région de Berne ?
Berne est le siège du gouvernement fédéral et de nombreux services de l'administration. Les entreprises de la région qui fournissent des prestations à des organisations publiques ou à des clients réglementés rencontrent vite la même ligne dans un appel d'offres ou un questionnaire fournisseur : une preuve de système de management de la sécurité de l'information.
ISO 27001 répond à cette ligne. Voici les profils concernés.
- Prestataires informatiques et éditeurs de logiciels
- Vous gérez les systèmes ou le code de vos clients. Leur service achats veut savoir comment vous protégez ces accès.
- Fournisseurs de services cloud
- Vous hébergez des données qui ne vous appartiennent pas. Un certificat vérifiable raccourcit les discussions de sécurité.
- Prestataires financiers et banques
- Vos partenaires attendent un cadre clair pour la confidentialité et l'intégrité des données.
- Secteur de la santé
- Dossiers de patients, résultats, facturation : ces données demandent des règles d'accès documentées.
- E-commerce et services en ligne
- Données clients et informations de commande transitent chaque jour par votre plateforme.
- Entreprises traitant des données clients sensibles
- Fiduciaires, cabinets de conseil, agences : si vos clients vous confient des informations confidentielles, ils peuvent en demander la preuve.
02: Exigences
Ce que la norme ISO 27001:2022 demande à votre entreprise
ISO 27001:2022 définit comment construire un système de management de la sécurité de l'information (SMSI). Au centre se trouve l'appréciation des risques : elle détermine quelles mesures de l'Annexe A vous mettez en oeuvre et pourquoi. L'édition 2022 a révisé ces mesures, notamment pour les services cloud, la protection des données et les cyberrisques.
Vous évaluez donc les risques (chapitre 6, Planification), fixez une politique et des objectifs de sécurité, appliquez les mesures retenues et établissez la déclaration d'applicabilité. Ce document indique, pour chaque mesure de l'Annexe A, si elle est retenue ou écartée, et pourquoi. Le chapitre 7, Support, couvre la sensibilisation et la formation des collaborateurs. Les incidents de sécurité sont traités et analysés, et les enseignements nourrissent l'amélioration continue (chapitre 10).
03: Comparaison
Audit sur site ou certificat en ligne : que change la voie choisie ?
Zertify n'a pas de bureau à Berne et n'envoie personne chez vous. Toute la démarche se déroule en ligne, de l'auto-évaluation au certificat. Le tableau compare cette voie avec la voie classique, celle d'un audit sur site par un organisme de certification.
| Point de comparaison | Audit classique sur site | Zertify en ligne |
|---|---|---|
| Lieu | Auditeurs sur place, rendez-vous à planifier avec vos équipes | Tout en ligne, depuis votre poste de travail |
| Base de l'évaluation | Audit sur site par un organisme de certification | Auto-évaluation de 48 questions, examinée par SICE avant l'émission |
| Délai jusqu'au certificat | Plusieurs semaines à plusieurs mois (ordre de grandeur indicatif) | 4 heures après la réussite et le paiement |
| Suivi annuel | Audits de surveillance selon le programme de l'organisme | Court réaudit en ligne chaque année |
| Contrôle par un tiers | Selon les moyens de l'organisme | Numéro de certificat et QR code, page de vérification publique |
Certains clients exigent expressément un audit sur site. Lisez le texte de l'exigence avant de choisir une voie. Si elle demande seulement un certificat ISO 27001 vérifiable, le certificat en ligne peut répondre à la demande.
04: Démarche
Les étapes pour obtenir le certificat depuis Berne
Il vous faut un navigateur et une personne qui connaît vos processus de sécurité : responsable informatique, direction ou prestataire externe. Aucun déplacement n'est prévu.
Lancer l'auto-évaluation
Elle est gratuite et ne demande pas d'inscription.
Répondre aux 48 questions
Chaque question appelle un oui ou un non. Treize portent sur des exigences obligatoires de la norme : toutes doivent recevoir un oui. Parmi les 35 autres, il faut au moins 24 oui.
Régler le paiement en ligne
Une fois l'évaluation réussie, vous payez. L'achat ne nécessite pas de compte client.
Recevoir le certificat
Le PDF est émis dans les 4 heures après la réussite et le paiement. Il porte un numéro et un QR code.
Le joindre à vos documents
Ajoutez le PDF à votre réponse au questionnaire fournisseur ou à votre offre. Le service achats scanne le QR code et arrive sur la page de vérification.
Répondez selon la situation réelle de votre entreprise. Une réponse optimiste sur une mesure que vous n'appliquez pas ne tiendrait pas face à une question de votre client.
05: Zertify
Où Zertify s'intègre dans votre projet ISO 27001
Le certificat Zertify repose sur l'auto-évaluation en ligne, sans audit sur site. Il est émis par G6 Agency AG sous licence de SICE (Swiss Institute of Certification and Education), et SICE examine chaque évaluation avant l'émission. Chaque certificat se vérifie publiquement par son numéro et son QR code. Un court réaudit en ligne le confirme chaque année.
Le prix est de 849 CHF la première année, puis 569 CHF par an, réaudit en ligne inclus. Le certificat est valable 3 ans. Pour les clients en Suisse, la TVA de 8,1 % est comprise. Si vous visez plusieurs normes, un rabais de 20 % s'applique pour deux normes et de 30 % dès trois, y compris sur la redevance annuelle.
06: FAQ
Questions fréquentes sur ISO 27001 à Berne
07: Guide
Pages associées
Vérifiez où en est votre entreprise
Répondez aux 48 questions de l'auto-évaluation ISO 27001 et voyez si vous remplissez les exigences.
Gratuit et sans inscription.