Procédure de certification
ISO 27001 procédure : de l'auto-évaluation au certificat vérifiable
Avec Zertify, la procédure ISO 27001 se déroule entièrement en ligne : vous répondez à 48 questions, puis vous recevez un certificat que vos clients peuvent vérifier. Aucun auditeur ne se déplace dans votre entreprise. Cette page décrit chaque étape et la compare à la voie classique.
01: Étapes
Les six étapes de la procédure ISO 27001 chez Zertify
Le parcours est identique pour chaque entreprise. Il ne demande ni rendez-vous ni création de compte avant l'achat.
Ouvrir l'auto-évaluation
Vous lancez le questionnaire gratuit depuis le site. Aucune inscription n'est nécessaire à ce stade.
Répondre aux 48 questions
Chaque question appelle une réponse par oui ou par non. Elles portent sur l'appréciation des risques, la politique de sécurité, les mesures de l'Annexe A, la déclaration d'applicabilité, la sensibilisation et la gestion des incidents.
Atteindre le seuil de réussite
Les 13 exigences obligatoires doivent toutes recevoir un oui. Parmi les 35 autres questions, au moins 24 réponses positives sont nécessaires.
Régler le paiement
Une fois le seuil atteint, vous passez au paiement. Vous pouvez acheter sans ouvrir de compte.
Laisser SICE contrôler l'évaluation
SICE examine chaque évaluation avant l'émission du certificat. Vous n'avez rien à envoyer en plus de vos réponses.
Recevoir et utiliser le certificat
Le certificat arrive en PDF dans les 4 heures suivant la réussite et le paiement. Il porte un numéro et un QR code qui mènent à la page de vérification publique.
02: Évaluation
Que contiennent les 48 questions de l'auto-évaluation ?
Le questionnaire suit la logique d'ISO 27001:2022 : on part des risques, on en déduit les mesures, on vérifie qu'elles sont appliquées et suivies. Treize questions reprennent des exigences que la norme impose sans exception. Les 35 autres couvrent des mesures et des pratiques où un écart limité reste admis.
Un seul non sur l'une des 13 exigences obligatoires suffit à empêcher la réussite, même avec un très bon score sur le reste.
| Bloc de questions | Nombre | Condition |
|---|---|---|
| Exigences obligatoires de la norme | 13 | Toutes en oui |
| Autres questions | 35 | Au moins 24 en oui |
| Total | 48 | Soit au minimum 37 oui |
03: Préparation
Que préparer avant de répondre au questionnaire ?
Les questions se rapportent à des éléments concrets de votre organisation. Si vous les réunissez avant de commencer, vous répondez d'une traite. Ceux qui reçoivent régulièrement un questionnaire fournisseur de leurs clients connaissent déjà une bonne partie du contenu.
- Appréciation des risques
- La liste de vos actifs d'information, des menaces et des risques retenus. Elle relève du chapitre 6 (Planification) et sert de base à tout le reste.
- Politique et objectifs de sécurité
- Un document validé par la direction, avec des objectifs que vous pouvez contrôler.
- Mesures de l'Annexe A
- Les mesures que vous appliquez réellement, avec la raison de leur choix : contrôle d'accès, sauvegardes, sécurité des services cloud, protection des données.
- Déclaration d'applicabilité
- Le tableau qui indique, mesure par mesure, ce qui s'applique, ce qui est exclu et pourquoi.
- Sensibilisation et formation
- La preuve que vos collaborateurs savent ce qu'on attend d'eux. Ce point relève du chapitre 7 (Support).
- Gestion des incidents
- Un processus pour signaler, traiter et analyser les incidents de sécurité, avec les enseignements tirés.
04: Contrôle
Que se passe-t-il après l'envoi de vos réponses ?
Le certificat est émis par G6 Agency AG sous licence de SICE. Avant l'émission, SICE relit votre évaluation. C'est ce contrôle, et non le seul score, qui précède la remise du document.
Le certificat est valable 3 ans. Chaque année, un court réaudit en ligne confirme que votre situation correspond toujours à vos réponses.
La vérification se fait sur une page publique. Le service achats d'un client saisit le numéro du certificat ou scanne le QR code du PDF et voit immédiatement si le document est valide. Vous pouvez donc joindre le certificat à une offre ou à un dossier d'appel d'offres sans devoir répondre à des demandes de confirmation.
05: Comparaison
Procédure Zertify ou voie classique avec audit sur site ?
La voie classique passe par un audit sur site réalisé par un organisme de certification. Elle convient quand un client ou un cahier des charges l'exige expressément. La procédure en ligne convient quand vous devez surtout prouver votre démarche vite et à un coût prévisible.
Les chiffres de la colonne de droite sont des ordres de grandeur indicatifs : ils varient selon la taille de l'entreprise et l'organisme choisi.
| Critère | Zertify | Voie classique avec audit sur site |
|---|---|---|
| Base de l'évaluation | Auto-évaluation en ligne de 48 questions | Audit sur site par un organisme de certification |
| Déplacement d'un auditeur | Aucun | Oui |
| Délai jusqu'au certificat | 4 heures après réussite et paiement | Plusieurs semaines à plusieurs mois (indicatif) |
| Suivi annuel | Réaudit en ligne court | Audits de surveillance selon l'organisme |
| Coût | Tarif annuel publié à l'avance | Devis individuel, variable selon la taille de l'entreprise (indicatif) |
Avant de choisir, relisez l'exigence de votre client dans l'appel d'offres ou le questionnaire fournisseur. Elle indique quelle voie est attendue.
06: Zertify
Où Zertify s'intègre dans votre projet ISO 27001
Zertify couvre la partie évaluation et émission. Vous construisez votre système de management de la sécurité de l'information, nous vérifions vos réponses et délivrons le certificat. Le détail de la norme figure sur la page ISO 27001.
Le tarif est de 849 CHF (849 €) la première année, puis 569 CHF (569 €) par an, réaudit en ligne inclus. Pour les clients en Suisse et au Liechtenstein, la TVA de 8,1 % est comprise. Si vous certifiez deux normes, vous bénéficiez de 20 % de remise, et de 30 % à partir de trois, y compris sur la redevance annuelle.
07: FAQ
Questions fréquentes sur la procédure ISO 27001
08: Guide
Pages associées
Commencez votre auto-évaluation ISO 27001
Répondez aux 48 questions et voyez si votre organisation atteint le seuil de réussite.
Gratuit et sans inscription.