ISO 27001 à Neuchâtel : certification en ligne pour votre entreprise

ISO 27001:2022 définit comment construire un système de management de la sécurité de l'information (SMSI). Au centre se trouve l'appréciation des risques : elle détermine quelles mesures de l'Annexe A vous mettez en oeuvre et pourquoi. L'édition 2022 a révisé ces mesures, notamment pour les services cloud, la protection des données et les cyberrisques.

Zertify est un service en ligne et n'a pas de bureau à Neuchâtel. Pour vous, cela ne change rien : l'évaluation, le paiement, la remise du certificat et le suivi annuel se font dans le navigateur. Aucun auditeur ne vient chez vous, aucun rendez-vous n'est à coordiner avec votre équipe.

• Voir la norme ISO 27001

Le tissu économique de la région réunit des entreprises industrielles, des acteurs de la microtechnique et de l'horlogerie, des sociétés informatiques, des prestataires de santé et des services financiers. Toutes ne sont pas concernées de la même façon. Le besoin apparaît en général quand un client ou un donneur d'ordre pose la question de la sécurité des données.

Prestataires informatiques et éditeurs de logiciels

Vos clients envoient un questionnaire fournisseur avant de signer. Un certificat ISO 27001 répond à une grande partie des questions d'un coup.

Fournisseurs de services cloud

Vous hébergez les données d'autres entreprises. Les mesures révisées en 2022 pour le cloud vous concernent directement.

Prestataires financiers et banques

Les données clients sont votre matière première, et vos partenaires attendent une preuve de maîtrise des risques.

Secteur de la santé

Les dossiers de patients exigent un cadre clair pour l'accès, la conservation et la gestion des incidents.

E-commerce et services en ligne

Paiements, comptes clients et historiques de commandes : une fuite coûte de l'argent et de la réputation.

Sous-traitants industriels

Plans, cahiers des charges et prototypes de vos donneurs d'ordre circulent chez vous. Un appel d'offres peut demander une preuve de sécurité de l'information.

• ISO pour les petites et moyennes entreprises

La voie classique passe par un organisme de certification qui envoie des auditeurs dans vos locaux. Le parcours Zertify repose sur une auto-évaluation en ligne, relue par SICE avant l'émission. Le tableau montre les différences pratiques pour une entreprise de Neuchâtel.

• Comparer les parcours de certification
• Certification sans audit sur site

Le certificat est émis par G6 Agency AG sous licence de SICE (Swiss Institute of Certification and Education). SICE relit chaque évaluation avant l'émission. Le certificat est valable 3 ans et confirmé chaque année par un court ré-audit en ligne.

Le prix est de 849 CHF la première année, puis de 569 CHF par an, ré-audit en ligne inclus. L'abonnement se renouvelle automatiquement et se résilie à tout moment dans votre espace client, pour la fin de l'année en cours. En cas de résiliation, le certificat prend fin avec l'année payée. Un rabais de 20 % s'applique pour 2 normes et de 30 % dès 3 normes, y compris sur la cotisation annuelle. La TVA suisse de 8,1 % est comprise pour les clients en Suisse et au Liechtenstein. Un compte n'est pas nécessaire pour acheter.

• Consulter les prix
• Page de la norme ISO 27001
• Démarrer l'auto-évaluation gratuite

L'évaluation ne se remplit pas au hasard. Elle reflète six exigences de la norme, que vous devriez pouvoir décrire avant de répondre.

Appréciation des risques

Vous avez identifié les risques qui pèsent sur vos informations et leur gravité. Elle relève du chapitre 6, Planification.

Politique et objectifs de sécurité

Une politique écrite, validée par la direction, fixe ce que vous protégez et jusqu'où vous allez.

Mesures de l'Annexe A

Vous avez retenu les mesures adaptées à vos risques, par exemple la gestion des accès, les sauvegardes ou la sécurité des fournisseurs.

Déclaration d'applicabilité

Ce document liste les mesures retenues, celles écartées et la raison de chaque choix.

Sensibilisation et formation

Vos collaborateurs connaissent les règles et savent à qui signaler un problème. Ce point relève du chapitre 7, Soutien.

Gestion des incidents

Vous enregistrez les incidents de sécurité et en tirez des enseignements, ce qui correspond au chapitre 10, Amélioration.

• Voir le déroulement en détail

Le parcours tient en quatre étapes, toutes accessibles depuis votre poste de travail à Neuchâtel.

1. 01

   Répondre aux 48 questions

   Chaque question appelle un oui ou un non. Treize d'entre elles reprennent des exigences obligatoires de la norme : toutes doivent recevoir un oui.

2. 02

   Atteindre le seuil sur les autres questions

   Parmi les 35 questions restantes, au moins 24 réponses doivent être positives pour réussir.

3. 03

   Payer en ligne

   Une fois l'évaluation réussie, vous réglez le premier prix annuel. Aucun compte n'est nécessaire.

4. 04

   Recevoir le certificat

   Le PDF arrive dans les 4 heures après la réussite et le paiement. Il porte un numéro et un code QR qui mènent à la page de vérification publique.

• Commencer l'évaluation