Certification ISO 27001:2022
ISO 27001 en ligne : du questionnaire au certificat
Vous répondez à 48 questions dans votre navigateur, puis vous réglez. Le certificat ISO 27001:2022 est délivré sous 4 heures une fois le test réussi et le paiement effectué. Aucun audit sur site, aucun rendez-vous à fixer.
01: Déroulement
Comment obtenir un certificat ISO 27001 en ligne
Tout se passe dans le navigateur. Aucun auditeur ne se déplace dans vos locaux et vous n'envoyez pas de classeur de documents par la poste.
Auto-évaluation
Vous répondez par oui ou non à 48 questions sur votre système de management de la sécurité de l'information (SMSI). Le test est gratuit et ne demande pas de compte.
Résultat
Les 13 exigences obligatoires doivent toutes recevoir un oui. Sur les 35 autres questions, il vous faut 24 oui au minimum.
Paiement
Une fois le test réussi, vous réglez en ligne. Vous n'avez pas besoin de créer un compte pour acheter.
Examen et émission
SICE examine votre évaluation. Le certificat est ensuite émis par G6 Agency AG sous licence de SICE, dans les 4 heures suivant la réussite et le paiement.
Vérification
Le PDF porte un numéro de certificat et un QR code. Chaque certificat peut être consulté sur une page de vérification publique.
02: Préparation
Ce que vous devez préparer avant de répondre
L'auto-évaluation porte sur l'état réel de votre SMSI. Elle ne remplace pas le travail interne : vos réponses doivent correspondre à ce qui existe dans l'entreprise.
- Appréciation des risques
- Une liste des risques qui pèsent sur vos informations (données clients, accès, prestataires), avec leur évaluation et les décisions prises. C'est le point de départ de la norme et le cœur du chapitre 6, la planification.
- Politique et objectifs de sécurité
- Un document validé par la direction et connu des collaborateurs, accompagné d'objectifs que vous pouvez suivre.
- Déclaration d'applicabilité
- La liste des mesures de l'Annexe A que vous retenez ou écartez, avec la justification de chaque choix.
- Mesures de sécurité
- Gestion des accès, sauvegardes, chiffrement, règles pour les services cloud. L'édition 2022 a révisé ces mesures, notamment pour le cloud, la protection des données et les cyberrisques.
- Sensibilisation des collaborateurs
- Une formation réalisée et une trace de ce qui a été fait : date, participants, contenu.
- Gestion des incidents
- Une procédure pour signaler, traiter et analyser les incidents de sécurité, afin d'en tirer des enseignements.
Si l'un de ces éléments manque, le test le montre avant tout paiement.
03: Critères
Les 48 questions et le seuil de réussite
Les 13 questions obligatoires reprennent les exigences de la norme sans lesquelles un SMSI n'existe pas. Un seul non dans cette partie empêche la réussite, quel que soit le reste.
Les 35 autres questions portent sur les mesures et les pratiques. Vous pouvez y laisser des lacunes, dans la limite de 11 réponses négatives.
| Partie | Questions | Condition de réussite |
|---|---|---|
| Exigences obligatoires de la norme | 13 | Toutes en oui |
| Autres questions | 35 | 24 oui au minimum |
| Total | 48 | Les deux conditions réunies |
04: Vérification
Vérification publique et durée de validité du certificat
Chaque certificat est enregistré sous un numéro. Vos clients le contrôlent sur la page de vérification, en saisissant ce numéro ou en scannant le QR code du PDF. Un acheteur qui reçoit votre certificat avec un questionnaire fournisseur n'a pas besoin de vous écrire pour le faire confirmer.
Vous joignez le PDF à une offre, à un appel d'offres ou au dossier préparé pour un audit client. Le certificat est valable 3 ans. Chaque année, un court re-audit en ligne confirme que votre SMSI est toujours en place.
05: Comparaison
ISO 27001 en ligne ou audit sur site : ce qui change
La voie classique passe par un audit sur site réalisé par un organisme de certification. La voie en ligne supprime les déplacements, la coordination des agendas et la journée d'audit dans vos locaux.
Les chiffres de la voie classique ci-dessous sont des ordres de grandeur indicatifs. Ils varient selon la taille de l'entreprise, le périmètre et l'organisme.
| Critère | Zertify, en ligne | Voie classique, audit sur site |
|---|---|---|
| Méthode | Auto-évaluation en ligne, sans audit sur site | Audit sur site par un organisme de certification |
| Délai | 4 heures après la réussite et le paiement | Plusieurs semaines à plusieurs mois (indicatif) |
| Coût | Tarif annuel fixe, détaillé plus bas | Plusieurs milliers de francs par cycle (indicatif) |
| Charge interne | Répondre à 48 questions | Accueillir les auditeurs, préparer les entretiens |
| Suivi annuel | Re-audit en ligne, inclus | Audits de surveillance, selon l'organisme |
06: Zertify
Comment Zertify s'intègre dans votre démarche ISO 27001
Le tarif est de 849 CHF (849 €) la première année, puis 569 CHF (569 €) par an, re-audit en ligne inclus. L'abonnement annuel se renouvelle automatiquement. Vous le résiliez à tout moment dans votre espace client, jusqu'à la fin de l'année en cours : le certificat s'arrête alors avec l'année payée.
Les prix incluent la TVA suisse de 8,1 % pour les clients en Suisse et au Liechtenstein. Si vous certifiez deux normes, une remise de 20 % s'applique, de 30 % à partir de trois, y compris sur la redevance annuelle.
La page de la norme détaille le périmètre d'ISO 27001:2022. Le test gratuit vous indique où vous en êtes avant toute dépense.
07: FAQ
Questions fréquentes sur ISO 27001 en ligne
08: Guide
Pages associées
Testez votre SMSI en 48 questions
L'auto-évaluation ISO 27001 vous indique tout de suite si vous atteignez le seuil de réussite.
Gratuit et sans inscription