ISO 27001 à Lausanne : le certificat sans audit sur site

La demande ne dépend pas de la ville. Elle vient de vos clients et de vos donneurs d'ordre. À Lausanne, elle concerne surtout les entreprises qui traitent des données appartenant à des tiers.

Prestataires informatiques et éditeurs de logiciels

Le service des achats d'un client joint un questionnaire de sécurité à l'appel d'offres. Un certificat ISO 27001 répond à une grande partie des questions.

Fournisseurs de services cloud

Hébergement, SaaS, sauvegarde : vos clients confient leurs données à votre infrastructure et veulent savoir comment vous la protégez.

Prestataires financiers et banques

Les établissements financiers demandent à leurs sous-traitants de documenter leur gestion des risques.

Secteur de la santé

Les données de patients exigent des règles d'accès, de conservation et de réaction aux incidents clairement établies.

E-commerce et services en ligne

Fichiers clients, historiques de commandes, données de paiement : ce sont des actifs que les partenaires veulent voir protégés.

• ISO pour les petites et moyennes entreprises

ISO 27001:2022 définit comment construire un système de management de la sécurité de l'information (SMSI). Au centre se trouve l'appréciation des risques : elle détermine quelles mesures de l'Annexe A vous mettez en oeuvre et pourquoi. L'édition 2022 a révisé ces mesures, notamment pour les services cloud, la protection des données et les cyberrisques.

1. 01

   Évaluer les risques

   Vous identifiez ce qui peut menacer vos informations et vous classez les risques par importance.

2. 02

   Définir politique et objectifs

   La direction fixe par écrit ce que la sécurité doit atteindre dans l'entreprise.

3. 03

   Mettre en oeuvre les mesures de l'Annexe A

   Vous retenez les mesures adaptées à vos risques : accès, sauvegardes, chiffrement, fournisseurs.

4. 04

   Établir la déclaration d'applicabilité

   Ce document liste les mesures retenues, celles qui sont écartées, et la raison de chaque choix.

5. 05

   Sensibiliser et former

   Les collaborateurs savent ce que l'on attend d'eux, du mot de passe au signalement d'un courriel suspect.

6. 06

   Gérer les incidents

   Vous détectez, traitez et documentez les incidents, puis vous corrigez ce qui doit l'être.

• Page de la norme ISO 27001

La voie classique passe par un organisme de certification qui envoie des auditeurs dans vos locaux. Elle convient aux entreprises qui veulent ce format. Pour une PME lausannoise qui cherche surtout un justificatif à présenter à ses clients, la voie en ligne réduit l'effort de coordination.

• Comparer les voies de certification
• Coût d'une certification ISO

Zertify est un service en ligne. Il n'y a pas de bureau à Lausanne, et vous n'en avez pas besoin : vous répondez aux questions depuis votre poste, à l'heure qui vous convient. Le certificat est émis par G6 Agency AG sous licence de SICE (Swiss Institute of Certification and Education). SICE examine chaque évaluation avant l'émission.

Le prix s'élève à 849 CHF la première année, puis à 569 CHF par an, ré-audit en ligne annuel inclus. Le certificat est valable 3 ans. Pour la Suisse et le Liechtenstein, la TVA de 8,1 % est comprise dans ces montants. Si vous visez plusieurs normes, un rabais de 20 % s'applique pour deux normes et de 30 % à partir de trois, également sur la redevance annuelle.

• ISO 27001 chez Zertify
• Tarifs et conditions
• Démarrer l'autoévaluation gratuite

Le parcours est court, mais l'autoévaluation suppose que vous connaissiez vraiment votre dispositif de sécurité. Réunissez avant de commencer la personne chargée de l'informatique et celle qui connaît les contrats clients.

1. 01

   Lancer l'autoévaluation

   Elle est gratuite et ne demande pas d'inscription. Vous répondez par oui ou non à 48 questions.

2. 02

   Atteindre le seuil de réussite

   Sur ces 48 questions, 13 reprennent des exigences obligatoires de la norme : toutes doivent recevoir un oui. Parmi les 35 autres, il faut au moins 24 réponses positives.

3. 03

   Payer

   Le règlement se fait en ligne. Un compte client n'est pas nécessaire pour acheter.

4. 04

   Recevoir le certificat

   Il arrive dans les 4 heures après la réussite et le paiement, au format PDF avec numéro et code QR.

5. 05

   Confirmer chaque année

   Un court ré-audit en ligne maintient le certificat valable. Il est compris dans la redevance annuelle.

• Le déroulement en détail

Chaque certificat Zertify peut être contrôlé publiquement. Votre client saisit le numéro sur la page de vérification ou scanne le code QR du PDF, et voit immédiatement si le certificat est valable. Vous pouvez donc le joindre à une offre, à une réponse d'appel d'offres ou à un questionnaire fournisseur sans documents annexes.

Le certificat repose sur une autoévaluation et non sur un audit sur site. Si un client exige expressément cette seconde forme, la voie classique reste la bonne réponse. Dans les autres cas, indiquez simplement la méthode : évaluation en ligne, examen par SICE, confirmation annuelle.

L'abonnement se renouvelle automatiquement chaque année. Vous pouvez le résilier à tout moment depuis votre compte client, avec effet à la fin de l'année en cours. Le certificat s'arrête alors avec l'année payée.

• Certification sans audit sur site