ISO 27001:2022 pour la logistique
ISO 27001 pour logistique : prouvez la sécurité de vos données d'expédition
Les donneurs d'ordre veulent savoir comment vous protégez leurs adresses de livraison, leurs volumes et leurs commandes. Le certificat ISO 27001:2022 de Zertify repose sur une autoévaluation en ligne de 48 questions. Vous le recevez sous 4 heures après réussite et paiement.
01: Demande du marché
Pourquoi vos clients demandent l'ISO 27001 en logistique
Derrière chaque palette, il y a des données : adresses de livraison des clients de votre client, volumes, calendriers de production, parfois la valeur de la marchandise. Ces informations passent par le WMS, le TMS, les scanners et les portails des donneurs d'ordre.
Le service achats d'un industriel ou d'un commerçant le sait. Son questionnaire fournisseur contient des questions sur la gestion des accès, la sauvegarde et le traitement des incidents. Un certificat ISO 27001 répond à ces questions avec un seul document, que l'acheteur peut vérifier lui-même.
Dans certains appels d'offres, le certificat figure comme critère d'entrée. Sans lui, vous remplissez le même questionnaire pour chaque client et vous attendez chaque audit client.
02: Risques
Quels processus et quels risques la norme couvre dans la logistique
ISO 27001:2022 part de l'appréciation des risques. Vous ne recopiez pas une liste de mesures : vous décidez, sur la base de vos propres systèmes, lesquelles de l'Annexe A s'appliquent et pourquoi. Pour une entreprise de logistique, les points sensibles reviennent souvent aux mêmes endroits.
- WMS et TMS
- Comptes individuels, droits par fonction, retrait immédiat des accès au départ d'un collaborateur ou d'un intérimaire.
- Scanners et tablettes de chauffeurs
- Code de verrouillage, effacement à distance en cas de perte ou de vol, mises à jour régulières.
- Interfaces EDI et portails clients
- Échange de commandes et d'avis d'expédition avec authentification et journalisation des accès.
- Transporteurs partenaires et sous-traitants
- Données partagées avec des tiers : clauses contractuelles, choix des informations transmises, contrôle des prestataires.
- Accès physiques
- Quais, bureau d'expédition, local serveur : badges, registre des visiteurs, séparation des zones.
- Arrêt des systèmes
- Un rançongiciel sur le WMS bloque les camions à la rampe. Sauvegardes testées et plan de reprise limitent les dégâts.
03: Exigences
Comment une entreprise de logistique remplit les exigences clés
Le tableau relie chaque exigence de la norme à une pratique concrète d'un entrepôt ou d'un transporteur.
| Exigence | Exemple en logistique |
|---|---|
| Appréciation des risques | Inventaire des actifs (WMS, TMS, scanners, serveur, messagerie), avec menace, probabilité et impact. Un arrêt du WMS en période de forte expédition est classé risque élevé. |
| Politique et objectifs de sécurité | Une page signée par la direction. Objectif mesurable : restauration du WMS testée une fois par an. |
| Mesures de l'Annexe A | Comptes nominatifs sur le WMS, verrouillage des scanners, sauvegarde hors site, contrôle d'accès aux quais. |
| Déclaration d'applicabilité | Tableau des mesures de l'Annexe A, chacune marquée appliquée ou exclue avec sa justification. Le développement logiciel est exclu si vous n'en faites pas. |
| Sensibilisation et formation | Courte instruction pour chauffeurs, magasiniers et administration : hameçonnage, clés USB, remise des documents de transport. |
| Incidents de sécurité | Registre des cas : scanner perdu, courriel envoyé au mauvais destinataire avec une liste de livraisons, avec cause et action corrective. |
Ces éléments correspondent aux chapitres 6 (planification), 8 (fonctionnement), 9 (évaluation des performances) et 10 (amélioration) de la norme.
04: Préparation
Ce qu'il faut réunir avant l'autoévaluation
Les réponses sont plus rapides quand les documents existent déjà. Cinq éléments suffisent pour commencer.
Inventaire des systèmes et des données
Quels logiciels, appareils et classeurs contiennent des informations de clients, et qui en est responsable.
Liste des rôles et des accès
Qui voit quoi dans le WMS, le TMS et la messagerie, et qui valide les droits.
Procédure de sauvegarde et de reprise
Fréquence, lieu de stockage, date du dernier test de restauration.
Liste des sous-traitants
Transporteurs partenaires, hébergeur du WMS, prestataire informatique, avec ce que chacun reçoit comme données.
Registre des incidents
Même vide au départ, il montre que le processus existe et qui le tient.
05: Zertify
Obtenir l'ISO 27001 avec Zertify
L'autoévaluation comprend 48 questions auxquelles vous répondez par oui ou non. Treize sont des exigences obligatoires de la norme : toutes doivent recevoir un oui. Parmi les 35 autres questions, au moins 24 doivent aussi recevoir un oui. SICE contrôle chaque évaluation. Le certificat est émis par G6 Agency AG sous licence de SICE, sous 4 heures après réussite et paiement.
Le PDF porte un numéro et un QR code. Votre client ou l'acheteur d'un appel d'offres ouvre la page de vérification publique et contrôle la validité sans vous écrire.
Le prix est de 849 CHF (849 €) la première année, puis de 569 CHF (569 €) par an, réaudit en ligne annuel inclus. Le certificat est valable 3 ans. L'abonnement annuel se résilie à tout moment dans votre compte, avec effet à la fin de l'année en cours, et le certificat prend fin avec l'année payée. Pour deux normes, le rabais est de 20 %, dès trois normes de 30 %, aussi sur la cotisation annuelle. La TVA suisse de 8,1 % est comprise pour la Suisse et le Liechtenstein. L'achat ne demande pas de compte.
06: Comparaison
Autoévaluation en ligne ou audit sur site : que choisir ?
La voie classique passe par un audit sur site réalisé par un organisme de certification. Elle convient si un client l'exige expressément dans son cahier des charges. Lisez donc d'abord ce que le questionnaire ou l'appel d'offres demande vraiment.
| Critère | Zertify | Voie classique |
|---|---|---|
| Méthode | Autoévaluation en ligne, contrôle par SICE, pas d'audit sur site | Audit sur site par un organisme de certification |
| Délai | Certificat sous 4 heures après réussite et paiement | Plusieurs semaines à plusieurs mois (fourchette indicative) |
| Coût | Cotisation annuelle fixe, réaudit en ligne inclus | Plusieurs milliers de francs (ordre de grandeur indicatif) |
| Vérification | Page publique par numéro et QR code | Selon l'organisme |
07: FAQ
Questions fréquentes sur l'ISO 27001 en logistique
08: Guide
Pages liées
Votre certificat ISO 27001 pour la logistique
Répondez aux 48 questions et recevez votre certificat sous 4 heures après réussite et paiement.
Gratuit et sans inscription.