Certification ISO 27001
ISO 27001 à Lucerne : le certificat en ligne pour votre entreprise
Un client lucernois ou un service achat vous demande une preuve de sécurité de l'information. Zertify délivre le certificat ISO 27001:2022 sur la base d'une auto-évaluation en ligne, sans audit sur site et sans déplacement. Le certificat est émis dans les 4 heures après réussite et paiement.
01: Besoin
Qui a besoin de l'ISO 27001 dans la région de Lucerne ?
L'ISO 27001 n'est pas une obligation légale. Elle le devient dans les faits lorsqu'un client, un donneur d'ordre ou un appel d'offres l'exige. Les entreprises de la région sont concernées comme celles du reste de la Suisse : cela dépend de leur métier et des données qu'elles traitent.
- Prestataires informatiques et éditeurs de logiciels
- Vous gérez les systèmes ou les données de vos clients. Leur service achat vous envoie un questionnaire fournisseur sur la sécurité, et un certificat y répond directement.
- Fournisseurs de services cloud
- Vos clients confient leurs applications et leurs fichiers à votre infrastructure. Ils veulent savoir comment vous gérez les accès, les sauvegardes et les incidents.
- Finance et santé
- Prestataires financiers, banques, cabinets et institutions de santé manipulent des données sensibles. Ils contrôlent aussi leurs sous-traitants.
- E-commerce et services en ligne
- Une boutique ou une plateforme stocke des données clients. Le certificat montre à vos partenaires que ces données sont encadrées par un système de management.
Toute entreprise qui traite des données clients sensibles pour le compte d'autres sociétés entre dans cette logique, quelle que soit sa taille.
02: Norme
Ce que demande la norme ISO 27001:2022
ISO 27001:2022 définit comment construire un système de management de la sécurité de l'information (SMSI). Au centre se trouve l'appréciation des risques : elle détermine quelles mesures de l'Annexe A vous mettez en oeuvre et pourquoi. L'édition 2022 a révisé les mesures, notamment pour les services cloud, la protection des données et les cyberrisques.
Évaluer les risques
Vous identifiez ce qui peut menacer vos informations et vous classez ces risques.
Définir une politique et des objectifs
La direction fixe par écrit ce que la sécurité doit atteindre dans l'entreprise.
Mettre en oeuvre les mesures de l'Annexe A
Vous retenez les mesures adaptées à vos risques et vous les appliquez.
Établir la déclaration d'applicabilité
Ce document liste les mesures retenues, écartées, et la raison de chaque choix.
Sensibiliser et former les collaborateurs
Chaque personne qui accède à des données connaît ses obligations.
Gérer les incidents
Vous enregistrez les incidents de sécurité et vous en tirez des corrections concrètes.
03: Comparaison
Audit sur site ou certification en ligne : ce qui change pour une entreprise lucernoise
Dans la voie classique, un organisme de certification envoie des auditeurs dans vos locaux. Il faut fixer des rendez-vous, mobiliser vos équipes pendant l'audit et attendre le rapport. Pour une PME, cela représente un effort d'organisation important.
La voie en ligne déplace tout dans le navigateur. Vous répondez aux questions depuis votre bureau de Lucerne ou depuis chez vous, à l'heure qui vous convient.
| Critère | Voie classique | Zertify |
|---|---|---|
| Déroulement | Audit sur site par un organisme de certification | Auto-évaluation en ligne de 48 questions |
| Déplacement | Auditeurs dans vos locaux, rendez-vous à planifier | Aucun |
| Délai | Plusieurs semaines à plusieurs mois (ordre de grandeur indicatif) | Certificat dans les 4 heures après réussite et paiement |
| Coût | Plusieurs milliers de francs selon l'organisme et la taille (fourchette indicative) | Tarif annuel fixe, publié sur la page des prix |
| Preuve | Certificat de l'organisme | Numéro de certificat et QR code, vérification publique |
Si un donneur d'ordre exige expressément un audit sur site, la voie classique reste la bonne. Dans les autres cas, demandez-lui quelle preuve il attend réellement.
04: Zertify
Comment Zertify s'intègre à votre démarche
Zertify est un service en ligne. Il n'y a pas de bureau à Lucerne et il n'en faut pas : l'évaluation, le paiement et la remise du certificat se font à distance. Le certificat est établi par G6 Agency AG sous licence de SICE (Swiss Institute of Certification and Education). SICE examine chaque évaluation avant l'émission.
Le prix est de 849 CHF (849 €) la première année, puis de 569 CHF (569 €) par an, re-audit en ligne annuel compris. Le certificat est valable 3 ans. L'abonnement annuel est automatique. Vous pouvez le résilier à tout moment dans votre espace client, pour la fin de l'année en cours ; le certificat s'arrête alors avec l'année payée.
Pour deux normes, le rabais est de 20 %, pour trois normes ou plus de 30 %, également sur la redevance annuelle. Les prix incluent la TVA suisse de 8,1 % pour les clients en Suisse et au Liechtenstein. Aucun compte n'est nécessaire pour acheter.
05: Étapes
Les étapes pour obtenir le certificat
Tout se passe dans le navigateur. Aucun auditeur ne se déplace dans vos locaux.
Réunir vos documents
Politique de sécurité, appréciation des risques, déclaration d'applicabilité, procédure de gestion des incidents. Ces pièces vous aident à répondre avec exactitude.
Répondre aux 48 questions
Les réponses sont oui ou non. Les 13 exigences obligatoires de la norme doivent toutes recevoir un oui. Parmi les 35 autres questions, il faut au moins 24 oui pour réussir.
Régler l'abonnement
Après la réussite, vous payez en ligne, sans ouvrir de compte.
Recevoir le certificat
SICE a examiné votre évaluation. Vous recevez ensuite le certificat au format PDF.
Utiliser la preuve
Joignez le PDF à une offre, à un appel d'offres ou à un questionnaire fournisseur. Le QR code renvoie vers la page de vérification publique, où votre client contrôle le certificat grâce à son numéro.
Chaque année, un court re-audit en ligne confirme que votre système est toujours en place.
06: FAQ
Questions fréquentes sur l'ISO 27001 à Lucerne
07: Guide
Pages associées
Testez votre système de sécurité de l'information
L'auto-évaluation de 48 questions vous montre en quelques minutes où vous en êtes par rapport à l'ISO 27001:2022.
Gratuit et sans inscription.