ISO 27001 à Coire : certificat en ligne, sans audit sur site

Zertify n'a pas de bureau à Coire et n'en a pas besoin. L'auto-évaluation, le paiement et la remise du certificat se font sur le site. Aucun auditeur ne vient dans vos locaux, aucun rendez-vous n'est à coordonner avec votre équipe.

Pour une entreprise des Grisons, la procédure est exactement la même que pour une société de Zurich ou de Genève. Vous répondez aux questions quand votre direction ou votre responsable informatique en a le temps, et vous recevez un PDF avec un code QR.

• Certification sans audit sur site

L'ISO 27001 intéresse les entreprises qui gèrent des données de tiers ou qui fournissent un service dont la sécurité compte pour leurs clients. Ce critère ne dépend pas de la ville. Les profils suivants se retrouvent dans toute la Suisse, donc aussi à Coire.

Prestataires informatiques et éditeurs de logiciels

Un client grand compte joint un questionnaire fournisseur à son appel d'offres et demande une preuve de gestion de la sécurité.

Fournisseurs de services cloud

Hébergement, sauvegarde ou logiciel en ligne : vos clients confient leurs données à votre infrastructure.

Prestataires financiers et banques

Les relations avec des clients et des partenaires de la finance impliquent des exigences de sécurité documentées.

Secteur de la santé

Cabinets, laboratoires et prestataires qui traitent des dossiers de patients.

E-commerce et services en ligne

Comptes clients, adresses et données de paiement exposent la boutique en cas d'incident.

Entreprises traitant des données clients sensibles

Fiduciaires, conseil ou ressources humaines : la confidentialité fait partie du service vendu.

• ISO pour les petites et moyennes entreprises

La voie classique passe par un organisme de certification qui envoie des auditeurs dans votre entreprise. La voie en ligne repose sur une auto-évaluation structurée. Le tableau compare les points qui comptent pour une entreprise de Coire.

• Comparer les voies de certification
• Coût d'une certification

ISO 27001:2022 définit comment construire un système de management de la sécurité de l'information (SMSI). Au centre se trouve l'appréciation des risques : elle détermine quelles mesures de l'Annexe A vous mettez en oeuvre et pourquoi. L'édition 2022 a révisé les mesures, notamment pour les services cloud, la protection des données et les cyberrisques.

Évaluer les risques

Vous recensez les risques liés à la sécurité de l'information et décidez comment les traiter.

Politique et objectifs

La direction fixe par écrit une politique de sécurité et des objectifs mesurables.

Mesures de l'Annexe A

Vous mettez en oeuvre les mesures retenues à la suite de l'appréciation des risques.

Déclaration d'applicabilité

La DdA indique quelles mesures s'appliquent, lesquelles sont écartées, et pour quelle raison.

Sensibilisation et formation

Vos collaborateurs savent ce qu'on attend d'eux en matière de sécurité.

Gestion des incidents

Vous traitez chaque incident de sécurité et vous en tirez des enseignements.

• ISO 27701 pour la protection des données

Le parcours compte cinq étapes. Une seule demande un vrai travail de votre part : l'auto-évaluation.

1. 01

   Ouvrir l'auto-évaluation

   Elle est gratuite et ne demande ni compte ni inscription. Vous répondez par oui ou non à 48 questions.

2. 02

   Atteindre le seuil de réussite

   Treize questions reprennent les exigences obligatoires de la norme et doivent toutes recevoir un oui. Parmi les 35 autres, il faut au moins 24 réponses oui.

3. 03

   Payer

   Une fois l'évaluation réussie, vous réglez l'abonnement en ligne, sans création de compte préalable.

4. 04

   Contrôle par SICE

   SICE examine chaque évaluation avant l'émission. G6 Agency AG émet ensuite le certificat sous licence de SICE, dans les 4 heures après la réussite et le paiement.

5. 05

   Utiliser le certificat

   Vous joignez le PDF à votre offre ou à votre réponse au questionnaire fournisseur. Le service achats de votre client ou son auditeur contrôle le numéro ou scanne le code QR sur la page de vérification publique.

• Voir le déroulement en détail

Le certificat reste valable 3 ans et il est confirmé chaque année par un court ré-audit en ligne. Le prix est de 849 CHF (849 €) la première année, puis de 569 CHF (569 €) par an, ré-audit en ligne inclus. Pour les clients en Suisse et au Liechtenstein, la TVA suisse de 8,1 % est comprise.

L'abonnement est annuel et se renouvelle automatiquement. Vous pouvez le résilier à tout moment dans votre espace client, avec effet à la fin de l'année en cours. Dans ce cas, le certificat prend fin avec l'année payée. Si vous visez deux normes, le rabais est de 20 %, et de 30 % à partir de trois, y compris sur la cotisation annuelle.

• Page de la norme ISO 27001
• Tarifs
• Démarrer l'auto-évaluation gratuite