ISO 27001 à Bienne : certificat en ligne, sans audit sur site

Bienne est une ville bilingue, connue pour son industrie horlogère et de précision et pour un tissu dense de PME. L'ISO 27001 ne dépend pas du lieu. Elle devient utile dès qu'un client ou un donneur d'ordre veut savoir comment vous protégez ses informations. Les situations les plus courantes :

Prestataires informatiques et éditeurs de logiciels

Les questionnaires fournisseurs de vos clients demandent si vous disposez d'un système de management de la sécurité de l'information certifié.

Fournisseurs de services cloud

Vos clients hébergent leurs données chez vous. Ils attendent une preuve que cette responsabilité est organisée.

Prestataires financiers et secteur de la santé

Vous traitez des données personnelles ou financières sensibles. Les audits clients portent sur la manière dont vous les gérez.

E-commerce et services en ligne

Vous stockez des données de clients finaux et dépendez de la disponibilité de votre plateforme.

Sous-traitants industriels

Un donneur d'ordre vous confie des plans, des spécifications ou des données de production et veut savoir comment elles sont protégées.

• L'ISO pour les petites et moyennes entreprises

La norme décrit comment construire un système de management de la sécurité de l'information, le SMSI. Au centre se trouve l'appréciation des risques : elle détermine quelles mesures de l'Annexe A vous appliquez et pourquoi. L'édition 2022 a révisé ces mesures, notamment pour les services cloud, la protection des données et les cyberrisques.

Évaluer les risques

Vous identifiez les menaces pesant sur vos informations et leur gravité. Cette étape relève du chapitre 6, Planification.

Définir une politique et des objectifs

La direction fixe par écrit ce qu'elle protège et ce qu'elle veut atteindre.

Mettre en oeuvre les mesures de l'Annexe A

Vous choisissez les mesures adaptées à vos risques et vous les appliquez réellement.

Établir la déclaration d'applicabilité

Ce document liste les mesures retenues, celles écartées et la raison de chaque choix.

Sensibiliser et former les collaborateurs

Chacun sait ce qu'il doit faire, par exemple face à un e-mail d'hameçonnage. Le chapitre 7, Support, traite de ce point.

Gérer les incidents

Vous détectez, traitez et documentez les incidents de sécurité, puis vous en tirez des enseignements.

Le parcours classique passe par un organisme de certification dont les auditeurs viennent dans vos locaux. Il convient quand un client exige expressément ce format. Le parcours en ligne remplace la visite par une auto-évaluation structurée, examinée avant l'émission du certificat.

• Comparer les parcours de certification
• Certification sans audit sur site

Zertify n'a pas de bureau à Bienne et n'en a pas besoin : le processus est entièrement en ligne. Le certificat repose sur une auto-évaluation, sans audit sur site. Il est émis par G6 Agency AG sous licence de SICE (Swiss Institute of Certification and Education), et SICE examine chaque évaluation avant l'émission. Il reste valable 3 ans et un réaudit en ligne le confirme chaque année.

Le tarif est de 849 CHF la première année, puis 569 CHF par an, réaudit en ligne inclus. Il s'agit d'un abonnement annuel à reconduction automatique. Vous le résiliez à tout moment dans votre espace client, jusqu'à la fin de l'année en cours. Après une résiliation, le certificat prend fin avec l'année payée. Les prix incluent la TVA suisse de 8,1 % pour les clients en Suisse et au Liechtenstein. Un compte n'est pas nécessaire pour commander.

Si vous certifiez plusieurs normes, le rabais est de 20 % pour deux normes et de 30 % à partir de trois, également sur la cotisation annuelle.

• La norme ISO 27001 en détail
• Tarifs
• Démarrer l'auto-évaluation gratuite

Le déroulement est identique pour toutes les entreprises, quelle que soit leur localisation.

1. 01

   Répondre aux 48 questions

   Chaque question appelle une réponse par oui ou non. Treize d'entre elles sont des exigences obligatoires de la norme et doivent toutes recevoir un oui. Sur les 35 autres, il faut au moins 24 réponses positives.

2. 02

   Régler l'abonnement

   Une fois l'évaluation réussie, vous passez à la commande. Aucun compte n'est requis.

3. 03

   Examen par SICE

   SICE contrôle votre évaluation, puis le certificat est émis. Le délai total de 4 heures court à partir de la réussite et du paiement.

4. 04

   Recevoir le PDF avec QR code

   Le document porte un numéro de certificat et un QR code qui renvoient à la page de vérification publique.

5. 05

   Confirmer chaque année

   Un réaudit en ligne court maintient le certificat valable pendant ses 3 ans.

• Le processus en détail
• Commencer l'auto-évaluation

Joignez le PDF à vos offres, à vos dossiers d'appel d'offres et à vos réponses aux questionnaires fournisseurs. Le service achats de votre client peut saisir le numéro ou scanner le QR code et voir la validité du certificat sur la page publique, sans vous appeler.

Certains clients précisent le type de certification qu'ils acceptent. Demandez-le avant de commander si le certificat doit entrer dans un cahier des charges ou un audit client existant.

• Coût d'une certification ISO