ISO 27001:2022 · Secteur de l'énergie
ISO 27001 pour énergie : prouvez la sécurité de vos données et de vos systèmes
Les questionnaires fournisseurs et les appels d'offres du secteur de l'énergie demandent une preuve de maîtrise de la sécurité de l'information. Avec Zertify, vous répondez à 48 questions en ligne et recevez votre certificat ISO 27001:2022 dans les 4 heures après réussite et paiement. Aucun audit sur site n'est nécessaire.
01: Demande client
Pourquoi les clients du secteur de l'énergie demandent ISO 27001
Un fournisseur d'énergie, un exploitant d'installations ou un prestataire de services énergétiques détient des données de consommation, des contrats, des plans d'installations et des accès à des systèmes de pilotage. Le client industriel, la commune ou le partenaire qui vous confie un mandat veut savoir comment ces informations sont protégées.
Cette question arrive par trois canaux: le questionnaire fournisseur du service achats, une exigence dans un appel d'offres, une demande lors d'un audit client. ISO 27001 apporte une réponse connue, que le client vérifie lui-même sur un certificat.
Elle concerne aussi les petites structures: bureau d'ingénierie, installateur photovoltaïque avec plateforme de suivi, exploitant de bornes de recharge, société de facturation d'énergie, courtier.
02: Risques du secteur
Quels processus et quels risques de l'énergie la norme couvre-t-elle ?
ISO 27001 ne prescrit aucune technologie. Elle exige que vous appréciiez vos propres risques, puis que vous choisissiez les mesures de l'Annexe A qui y répondent. Voici des points sensibles que les entreprises d'énergie retrouvent le plus souvent dans cette appréciation.
- Données de consommation et de facturation
- Relevés de compteurs, profils de charge, adresses des clients. Le risque porte sur la fuite de données et sur les accès de collaborateurs qui n'en ont pas besoin.
- Systèmes de supervision et de pilotage
- Les accès à distance des techniciens ou des constructeurs sont une porte d'entrée. Un compte de prestataire compromis suffit à atteindre l'installation.
- Portail client et application de suivi
- Un client consulte sa production solaire ou pilote sa borne de recharge. Une faille ou un compte détourné expose ses données et peut perturber le service.
- Prestataires et sous-traitants
- Installateurs, hébergeur cloud, centre d'appels, éditeur du logiciel de facturation. Chacun accède à une partie de vos informations et doit être encadré par contrat.
- Postes mobiles des techniciens
- Tablettes et ordinateurs portables circulent sur les chantiers et dans les stations. Une perte ou un vol sans chiffrement met des plans et des accès entre de mauvaises mains.
- Continuité des opérations
- Si l'outil de planification ou de dispatch tombe, la livraison ou la facturation s'arrête. La gestion des incidents et la sauvegarde limitent la durée de l'interruption.
Les services cloud et la protection des données, que l'édition 2022 a renforcés parmi les mesures, concernent directement ces cas.
03: Exigences
Comment une entreprise d'énergie remplit les exigences clés
Les exigences de la norme sont les mêmes pour tous les secteurs. Ce qui change, ce sont les exemples concrets que vous documentez.
| Exigence | Exemple dans une entreprise d'énergie |
|---|---|
| Évaluer les risques | Vous listez la plateforme de suivi, la facturation et les accès à distance, puis vous notez probabilité et impact de chaque menace. |
| Définir une politique et des objectifs | La direction signe une politique courte. Un objectif mesurable: supprimer tous les comptes de prestataires inutilisés chaque trimestre. |
| Mettre en oeuvre les mesures de l'Annexe A | Authentification renforcée pour l'accès à distance, journalisation des connexions, chiffrement des portables des techniciens. |
| Établir la déclaration d'applicabilité | Vous indiquez pour chaque mesure si elle s'applique et pourquoi. Une mesure écartée doit être justifiée. |
| Sensibiliser et former | Les équipes de terrain et le service client apprennent à repérer l'hameçonnage et à signaler une tablette perdue. |
| Gérer les incidents | Une procédure précise qui prévenir, qui décide de couper un accès et comment le cas est analysé après coup. |
04: Périmètre
Délimiter le périmètre du SMSI et se préparer
Le contexte de l'organisation (chapitre 4) commence par une décision: quelle partie de l'entreprise le système de management couvre-t-il ? Une société de services énergétiques peut limiter le périmètre à sa plateforme de suivi et à son support, à condition de le décrire clairement. Le client lit ensuite ce périmètre sur le certificat et sait ce qui est couvert.
Une préparation sérieuse suit ces étapes.
Recenser les actifs
Systèmes, données, personnes et fournisseurs compris dans le périmètre.
Apprécier les risques
Notez chaque risque et décidez de le réduire, de l'accepter ou de le transférer (chapitre 6).
Choisir les mesures
Sélectionnez les mesures de l'Annexe A et rédigez la déclaration d'applicabilité.
Former et documenter
Les ressources, les compétences et les documents relèvent du chapitre 7, la mise en oeuvre du chapitre 8.
Contrôler et améliorer
Vérifiez régulièrement que les mesures fonctionnent et corrigez les écarts (chapitres 9 et 10).
05: Avec Zertify
Obtenir le certificat ISO 27001 avec Zertify
Le parcours se fait entièrement en ligne. L'auto-évaluation compte 48 questions à réponse oui ou non. Treize d'entre elles reprennent des exigences obligatoires de la norme et doivent toutes recevoir un oui. Parmi les 35 autres, au moins 24 oui sont nécessaires pour réussir. Aucun compte n'est requis pour acheter.
Le certificat est émis par G6 Agency AG sous licence de SICE (Swiss Institute of Certification and Education). SICE examine chaque évaluation avant l'émission. Chaque certificat se vérifie publiquement par son numéro et par le code QR du PDF, ce que votre client peut faire lui-même.
Le prix est de 849 CHF (849 €) la première année, puis de 569 CHF (569 €) par an, ré-audit en ligne annuel inclus. Le certificat est valable 3 ans. La facturation est un abonnement annuel reconductible automatiquement, résiliable à tout moment dans votre compte jusqu'à la fin de l'année en cours. Les prix incluent la TVA suisse de 8,1 % pour les clients en Suisse et au Liechtenstein. Si vous certifiez plusieurs normes, vous bénéficiez de 20 % de remise pour deux normes et de 30 % dès trois, y compris sur la cotisation annuelle.
Si un appel d'offres impose expressément un audit sur site par un organisme de certification, vérifiez-le avant de commencer. Le guide ci-dessous compare les voies.
06: FAQ
Questions fréquentes sur ISO 27001 pour l'énergie
07: Guide
Pages liées
Testez où vous en êtes avec ISO 27001
Répondez aux 48 questions et voyez immédiatement si votre entreprise remplit les exigences de la norme.
Gratuit et sans inscription.