ISO 27001 à Frauenfeld : certificat sans audit sur site

Zertify n'a pas de bureau à Frauenfeld et n'en a pas besoin. L'évaluation, le paiement, le certificat et le contrôle annuel se déroulent en ligne. Personne ne vient dans vos locaux, vous n'organisez aucune journée d'audit et vous ne coordonnez aucun planning avec une équipe externe.

La norme ISO 27001:2022 définit comment construire un système de management de la sécurité de l'information (SMSI). Au centre se trouve l'appréciation des risques : elle détermine quelles mesures de l'Annexe A vous mettez en oeuvre et pourquoi. L'édition 2022 a révisé ces mesures, notamment pour les services cloud, la protection des données et les cyberrisques.

• Page de la norme ISO 27001

Frauenfeld est le chef-lieu du canton de Thurgovie, et les entreprises y sont de tailles et de secteurs variés. Le lieu du siège compte peu. Ce qui décide, c'est le type de données que vous traitez et ce que vos clients vous demandent : un questionnaire fournisseur, une ligne dans un appel d'offres, un audit client annoncé pour l'automne.

Les profils suivants reçoivent le plus souvent cette demande.

Prestataires informatiques et éditeurs de logiciels

Vos clients confient leurs systèmes ou leurs données à votre équipe et veulent une preuve que la sécurité est organisée.

Fournisseurs de services cloud

L'hébergement de données tierces impose de documenter les accès, les sauvegardes et la gestion des incidents.

Prestataires financiers et banques

Les services achats de ce secteur contrôlent leurs sous-traitants avant toute collaboration.

Secteur de la santé

Les données de patients exigent des mesures démontrables, y compris chez les prestataires externes.

E-commerce et services en ligne

Coordonnées, historiques de commandes et moyens de paiement circulent chaque jour dans vos systèmes.

Entreprises traitant des données clients sensibles

Fiduciaires, cabinets de conseil, agences : toute activité qui manipule des informations confidentielles de tiers.

La voie classique repose sur un audit sur site par un organisme de certification. La voie Zertify repose sur une auto-évaluation en ligne. Le tableau montre les différences pratiques pour une entreprise de Frauenfeld.

• Comparer les voies de certification
• Certification sans audit sur site

Le certificat est émis par G6 Agency AG sous licence de SICE (Swiss Institute of Certification and Education). SICE examine chaque évaluation avant l'émission. Le certificat est valable 3 ans et confirmé chaque année par un court nouvel audit en ligne.

Le prix est de 849 CHF la première année, puis de 569 CHF par an, nouvel audit en ligne inclus. Pour les clients en Suisse, la TVA de 8,1 % est comprise. L'abonnement annuel se renouvelle automatiquement. Vous le résiliez à tout moment dans votre compte client, pour la fin de l'année en cours : le certificat prend alors fin avec l'année payée.

• Norme ISO 27001 chez Zertify
• Voir les prix
• Démarrer l'auto-évaluation gratuite

Les questions suivent les exigences de la norme. Si ces points existent déjà sur le papier, l'évaluation se remplit en peu de temps.

Appréciation des risques

Une liste des risques liés à la sécurité de l'information, avec une évaluation de leur gravité.

Politique et objectifs de sécurité

Un document court, validé par la direction, qui fixe ce que vous protégez et pourquoi.

Mesures de l'Annexe A

Les mesures retenues pour traiter vos risques, avec leur état de mise en oeuvre.

Déclaration d'applicabilité (DdA)

Pour chaque mesure de l'Annexe A : retenue ou non, et la justification.

Sensibilisation et formation

Une trace de ce que vos collaborateurs ont appris sur les mots de passe, l'hameçonnage et la gestion des données.

Gestion des incidents

Une procédure pour signaler, traiter et analyser un incident, ainsi que les enseignements tirés.

L'évaluation est gratuite et ne demande aucune inscription. Le paiement n'intervient qu'après la réussite, et l'achat se fait sans compte.

1. 01

   Lancer l'auto-évaluation

   Elle se fait dans le navigateur, à votre rythme, depuis votre poste de travail.

2. 02

   Répondre aux 48 questions par oui ou non

   Les 13 exigences obligatoires de la norme doivent toutes recevoir un oui. Parmi les 35 autres questions, il faut au moins 24 réponses positives.

3. 03

   Payer après la réussite

   SICE examine votre évaluation avant l'émission du certificat.

4. 04

   Recevoir le certificat

   Il arrive sous 4 heures après la réussite et le paiement. Le PDF porte un numéro et un code QR.

5. 05

   Présenter la preuve à vos clients

   Toute personne contrôle le certificat sur la page de vérification publique, en saisissant le numéro ou en scannant le code QR.

• Voir le déroulement en détail
• ISO pour les PME