Certificat ISO 27001 en ligne
ISO 27001 à Schaffhouse : certificat en ligne, sans audit sur site
Une entreprise de Schaffhouse peut obtenir le certificat ISO 27001 entièrement en ligne. Vous répondez à 48 questions, et le certificat arrive dans les 4 heures après la réussite et le paiement. Aucun auditeur ne se déplace chez vous.
01: Besoin
Quelles entreprises de Schaffhouse ont besoin d'ISO 27001 ?
La norme ne s'arrête pas aux frontières cantonales. Elle devient nécessaire quand un client pose la question : comment protégez-vous nos données ? Les entreprises de Schaffhouse la reçoivent comme les autres, dans un questionnaire fournisseur, un appel d'offres ou un audit client.
Certains profils y sont confrontés plus souvent que d'autres.
- Prestataires informatiques et éditeurs de logiciels
- Leurs clients leur confient des systèmes et des données. Le certificat figure souvent parmi les pièces demandées à l'appel d'offres.
- Sous-traitants et fournisseurs de l'industrie
- Plans, spécifications et données de commande circulent entre donneurs d'ordre et fournisseurs. Le service achats du client veut savoir comment ces informations sont protégées.
- Prestataires financiers et fiduciaires
- Ils traitent des données clients sensibles et répondent à des exigences de sécurité élevées de la part de leurs mandants.
- Santé, e-commerce et services en ligne
- Dossiers de patients, données de paiement, comptes clients : la sécurité de l'information fait partie du métier.
Dans tous ces cas, le certificat remplace une longue réponse écrite par un document que le service achats vérifie lui-même.
02: Comparaison
Audit sur site ou certificat en ligne : ce qui change
La voie classique passe par un audit sur site mené par un organisme de certification. La voie en ligne repose sur une auto-évaluation structurée. Pour une entreprise de Schaffhouse, la différence se voit surtout dans l'organisation du travail.
| Critère | Voie classique avec audit sur site | Zertify en ligne |
|---|---|---|
| Déroulement | Audit sur place par un organisme de certification | Auto-évaluation en ligne, examinée par SICE avant l'émission |
| Déplacements | Les auditeurs viennent dans vos locaux | Aucun, tout se fait depuis votre poste de travail |
| Délai | Plusieurs semaines à plusieurs mois (ordre de grandeur indicatif) | Certificat dans les 4 heures après réussite et paiement |
| Coûts | Honoraires d'audit et frais de déplacement, variables selon l'organisme et la taille de l'entreprise | 849 CHF la première année, puis 569 CHF par an avec le re-audit en ligne |
| Suivi annuel | Audits de surveillance selon le programme de l'organisme | Court re-audit en ligne chaque année |
Si un client exige expressément un audit sur site, la voie classique reste la réponse. Si sa demande porte sur un certificat ISO 27001 vérifiable, la voie en ligne la couvre.
03: Exigences
Ce que la norme ISO 27001:2022 demande à votre entreprise
ISO 27001:2022 définit comment construire un système de management de la sécurité de l'information (SMSI). Au centre se trouve l'appréciation des risques : elle détermine quelles mesures de l'Annexe A vous mettez en oeuvre, et pourquoi. L'édition 2022 a révisé ces mesures, notamment pour les services cloud, la protection des données et les cyberrisques.
Évaluer les risques
Vous identifiez les menaces pesant sur vos informations et vous les pondérez.
Définir une politique et des objectifs
La direction fixe par écrit ce que la sécurité de l'information doit atteindre.
Mettre en oeuvre les mesures de l'Annexe A
Vous retenez les mesures adaptées à vos risques et vous les appliquez.
Établir la déclaration d'applicabilité
Ce document liste les mesures retenues ou écartées, avec la justification de chaque choix.
Sensibiliser et former les collaborateurs
Chaque personne ayant accès aux informations connaît ses règles et ses responsabilités.
Gérer les incidents
Vous détectez, traitez et documentez les incidents, puis vous en tirez des enseignements.
04: Zertify
Comment Zertify s'intègre dans votre démarche
L'auto-évaluation pour ISO 27001 compte 48 questions auxquelles on répond par oui ou par non. Treize d'entre elles correspondent à des exigences obligatoires de la norme : toutes doivent recevoir un oui. Parmi les 35 autres, au moins 24 oui sont nécessaires pour réussir.
Le certificat est émis par G6 Agency AG sous licence de SICE (Swiss Institute of Certification and Education). SICE examine chaque évaluation avant l'émission. Il est valable 3 ans et confirmé chaque année par un court re-audit en ligne.
Le prix est de 849 CHF la première année, puis de 569 CHF par an, re-audit en ligne compris. L'abonnement annuel est automatique. Vous pouvez le résilier à tout moment dans votre compte client, pour la fin de l'année en cours ; le certificat prend alors fin avec l'année payée. Un rabais de 20 % s'applique pour deux normes et de 30 % dès trois, y compris sur la redevance annuelle. La TVA suisse de 8,1 % est comprise pour les clients en Suisse. Un compte n'est pas nécessaire pour acheter.
05: Étapes
Les étapes concrètes, de Schaffhouse à votre certificat
Rien ne demande de présence physique. Une personne de la direction ou de l'informatique, qui connaît les pratiques de l'entreprise, peut conduire la démarche.
Répondre aux 48 questions
Le test est gratuit et ne demande pas d'inscription. Vous pouvez le faire à votre rythme.
Atteindre le seuil de réussite
Les 13 exigences obligatoires doivent toutes être confirmées, avec au moins 24 oui parmi les 35 autres questions.
Régler le premier paiement
Aucun compte n'est nécessaire pour l'achat. Les prix en francs et en euros sont identiques.
Recevoir le certificat
Le PDF arrive dans les 4 heures après la réussite et le paiement. Il porte un numéro et un code QR.
Le transmettre à vos clients
Votre contact chez le client ouvre la page de vérification publique, saisit le numéro ou scanne le code QR, et contrôle la validité du certificat.
Chaque année, un court re-audit en ligne confirme que votre situation correspond toujours aux exigences.
06: FAQ
Questions fréquentes sur ISO 27001 à Schaffhouse
07: Guide
Pages liées
Testez votre niveau pour ISO 27001
L'auto-évaluation de 48 questions montre en quelques minutes si votre entreprise remplit les conditions du certificat.
Gratuit et sans inscription.