ISO 27001 à Sion : certificat en ligne, sans audit sur site

Zertify est un service en ligne. Nous n'avons pas de bureau à Sion et aucun auditeur ne vient sur place. L'auto-évaluation, le paiement, la réception du certificat et sa vérification se font dans le navigateur.

Pour une entreprise sédunoise, cela supprime la recherche de dates d'audit, la réservation d'une salle et l'immobilisation de plusieurs collaborateurs pendant une journée. La personne qui connaît vos systèmes répond aux questions quand elle a vos documents sous la main.

• Certification sans audit sur site : le guide

Sion est le chef-lieu du canton du Valais, mais une société installée ici ne travaille pas seulement pour des clients de la région. Un éditeur de logiciels ou un prestataire informatique reçoit des questionnaires fournisseurs de clients situés dans d'autres cantons ou à l'étranger. L'ISO 27001 est une réponse courante à ces questionnaires.

Les profils suivants sont les plus concernés, quelle que soit leur ville.

Prestataires informatiques et éditeurs de logiciels

Vos clients vous confient leurs systèmes ou leurs données et veulent une preuve que vous les protégez.

Fournisseurs de services cloud

L'édition 2022 de la norme a révisé les mesures liées au cloud, ce qui la rend directement pertinente pour votre activité.

Prestataires financiers

Fiduciaires, gestionnaires et autres acteurs du secteur financier sont interrogés sur leur sécurité de l'information par leurs clients et partenaires.

Secteur de la santé

Cabinets, laboratoires et prestataires qui traitent des données de patients doivent montrer comment ils les protègent.

E-commerce et services en ligne

Une boutique qui stocke des données clients et traite des paiements est exposée aux cyberrisques que la norme couvre.

Entreprises traitant des données clients sensibles

Toute société qui conserve des dossiers confidentiels pour des tiers peut se voir demander le certificat lors d'un appel d'offres.

La voie classique consiste en un audit sur site par un organisme de certification. La voie Zertify repose sur une auto-évaluation en ligne. Les deux conduisent à un certificat, mais le chemin diffère.

• Comparer les voies de certification
• Coût d'une certification : le guide

La norme définit comment construire un système de management de la sécurité de l'information (SMSI). Au centre se trouve l'appréciation des risques, traitée au chapitre 6 Planification : elle détermine quelles mesures de l'Annexe A vous mettez en oeuvre et pourquoi. L'édition 2022 a révisé ces mesures, notamment pour les services cloud, la protection des données et les cyberrisques.

Concrètement, vous devez pouvoir démontrer les points suivants.

1. 01

   Évaluer les risques

   Identifier ce qui peut menacer vos informations et en mesurer la gravité.

2. 02

   Définir une politique et des objectifs

   Une politique de sécurité validée par la direction, avec des objectifs vérifiables.

3. 03

   Mettre en oeuvre les mesures de l'Annexe A

   Choisir les mesures adaptées à vos risques et les appliquer réellement.

4. 04

   Établir la déclaration d'applicabilité

   Le document qui liste les mesures retenues, écartées, et la raison de chaque choix.

5. 05

   Sensibiliser et former les collaborateurs

   Chacun doit connaître les règles qui le concernent, du mot de passe à la gestion des supports.

6. 06

   Gérer les incidents

   Détecter, traiter et documenter les incidents, puis corriger ce qui doit l'être.

• Page détaillée sur l'ISO 27001

L'auto-évaluation comprend 48 questions auxquelles vous répondez par oui ou non. Treize d'entre elles sont des exigences obligatoires de la norme et doivent toutes recevoir un oui. Sur les 35 autres, il faut au moins 24 réponses positives. SICE examine chaque évaluation. Le certificat est ensuite émis par G6 Agency AG sous licence de SICE.

Le prix est de 849 CHF la première année, puis de 569 CHF par an, re-audit en ligne inclus. Le certificat est valable 3 ans. La TVA suisse de 8,1 % est comprise pour les clients en Suisse et au Liechtenstein. Il s'agit d'un abonnement annuel à reconduction automatique, résiliable à tout moment dans l'espace client pour la fin de l'année en cours. Après résiliation, le certificat s'arrête avec l'année payée.

Si vous visez plusieurs normes, un rabais de 20 % s'applique pour deux normes et de 30 % à partir de trois, y compris sur la redevance annuelle. Aucun compte n'est nécessaire pour acheter.

• Certificat ISO 27001 chez Zertify
• Voir les prix
• Démarrer l'auto-évaluation gratuite

Voici l'ordre dans lequel une entreprise de Sion procède en pratique.

1. 01

   Répondre aux 48 questions

   L'auto-évaluation est gratuite. Rassemblez votre politique de sécurité, votre registre des risques et vos procédures d'incident avant de commencer.

2. 02

   Combler les écarts

   Si une exigence obligatoire reçoit un non, mettez la mesure en place avant de poursuivre. Le certificat n'est émis qu'après réussite.

3. 03

   Payer en ligne

   Le paiement intervient une fois l'évaluation réussie. L'examen par SICE précède l'émission.

4. 04

   Recevoir le PDF

   Le certificat porte un numéro et un code QR qui renvoient à la page de vérification publique.

5. 05

   Le transmettre

   Joignez le PDF à votre réponse au questionnaire fournisseur, à votre offre ou à la demande de l'audit client.

6. 06

   Confirmer chaque année

   Un court re-audit en ligne maintient le certificat valable.

• Le déroulement en détail
• ISO pour les PME : le guide