Certification en ligne pour le canton de Soleure
ISO 27001 à Soleure : certification en ligne, sans audit sur place
Zertify n'a pas de bureau à Soleure, et votre entreprise n'en a pas besoin. L'auto-évaluation, le paiement et la remise du certificat se font par internet. Vous répondez à 48 questions, puis vous recevez le certificat ISO 27001:2022 dans les 4 heures suivant la réussite et le paiement.
01: Contexte
Quelles entreprises soleuroises ont besoin d'ISO 27001 ?
ISO 27001 est une norme volontaire. Dans la pratique, c'est un client, un donneur d'ordre ou un appel d'offres qui la réclame. Le canton de Soleure a une base industrielle et de services bien établie, et les questions de sécurité de l'information arrivent par des canaux très concrets : un questionnaire fournisseur, une clause dans un contrat-cadre, un audit client.
- Sous-traitants industriels
- Vous recevez des plans, des spécifications ou des données de production de vos clients. Leur service achats veut savoir comment vous les protégez.
- Prestataires informatiques et éditeurs de logiciels
- Vos clients vous confient leurs systèmes ou leurs données. Un certificat ISO 27001 répond d'emblée à la plupart des questions de leur liste de contrôle.
- Services financiers, fiduciaires et assurances
- Vous traitez des données clients sensibles et vous êtes souvent vous-même soumis aux exigences de vos propres partenaires.
- Santé, e-commerce et services en ligne
- Dossiers de patients, données de paiement, comptes clients : la protection de ces données fait partie de votre offre.
02: La norme
Ce que ISO 27001:2022 exige d'une entreprise
La norme décrit comment construire un système de management de la sécurité de l'information, le SMSI. Au centre se trouve l'appréciation des risques : elle détermine quelles mesures de l'Annexe A vous mettez en oeuvre et pourquoi. L'édition 2022 a révisé ces mesures, notamment pour les services cloud, la protection des données et les cyberrisques.
Évaluer les risques
Vous identifiez ce qui peut compromettre la confidentialité, l'intégrité ou la disponibilité de vos informations (chapitre 6, Planification).
Définir politique et objectifs
La direction fixe une politique de sécurité et des objectifs que l'entreprise peut vérifier.
Mettre en oeuvre les mesures
Vous retenez les mesures de l'Annexe A adaptées à vos risques : accès, sauvegardes, fournisseurs, postes de travail.
Établir la déclaration d'applicabilité
La DdA liste les mesures retenues, celles écartées et la raison de chaque choix.
Former les collaborateurs
Chacun sait ce qu'on attend de lui, du mot de passe à la réaction face à un courriel suspect.
Gérer les incidents
Vous détectez, traitez et documentez les incidents, puis vous corrigez ce qui doit l'être.
03: Comparaison
Audit sur place ou certification en ligne : ce qui change pour Soleure
La voie classique passe par un audit sur place réalisé par un organisme de certification. La voie en ligne remplace la visite par une auto-évaluation structurée. Pour une entreprise soleuroise, la différence se mesure en jours de présence mobilisés, en délai et en budget.
| Critère | Voie classique avec audit sur place | Zertify, en ligne |
|---|---|---|
| Déplacement | Les auditeurs viennent dans vos locaux, vos équipes sont mobilisées pendant la visite. | Aucun. Tout se fait depuis votre poste de travail. |
| Base de l'évaluation | Entretiens et contrôle de documents sur site. | 48 questions oui/non, vérifiées par SICE avant l'émission. |
| Délai | Plusieurs semaines à plusieurs mois (ordre de grandeur indicatif). | Certificat dans les 4 heures après réussite et paiement. |
| Budget | Souvent plusieurs milliers de francs (fourchette indicative, selon la taille et le périmètre). | Tarif annuel publié à l'avance, détaillé plus bas. |
| Suivi | Audits de surveillance sur place pendant la durée de validité. | Ré-audit en ligne court, chaque année. |
Certains clients exigent expressément un audit sur place. Demandez-leur ce qu'ils attendent avant de choisir.
04: Zertify
Comment Zertify certifie une entreprise de Soleure
Le certificat est émis par G6 Agency AG sous licence de SICE (Swiss Institute of Certification and Education). SICE examine chaque auto-évaluation avant l'émission. Il n'y a pas d'audit sur place : la certification repose sur vos réponses et sur le ré-audit en ligne annuel.
Le prix est de 849 CHF la première année, puis de 569 CHF par an, ré-audit en ligne compris. Le certificat est valable 3 ans. L'abonnement annuel se renouvelle automatiquement et se résilie à tout moment dans votre compte client, jusqu'à la fin de l'année en cours. En cas de résiliation, le certificat prend fin avec l'année payée. Les prix incluent la TVA suisse de 8,1 % pour les clients en Suisse et au Liechtenstein. Un rabais de 20 % s'applique pour 2 normes, 30 % dès 3 normes, y compris sur la redevance annuelle.
Chaque certificat est vérifiable publiquement par son numéro et par le code QR du PDF. Votre client ou votre service achats peut le contrôler sans vous solliciter.
05: Marche à suivre
Les étapes pour obtenir le certificat ISO 27001
Aucun compte n'est nécessaire pour acheter. Le parcours tient en cinq étapes.
Répondre aux 48 questions
Treize d'entre elles sont des exigences obligatoires de la norme et doivent toutes recevoir un oui. Parmi les 35 autres, il faut au moins 24 réponses oui.
Combler les écarts
Les réponses non vous montrent ce qui manque : une politique non signée, un registre des risques absent, une formation jamais documentée.
Régler l'abonnement
Une fois l'auto-évaluation réussie, vous payez en ligne. Le délai de 4 heures court à partir de ce moment.
Recevoir le certificat
Vous obtenez un PDF avec numéro et code QR, prêt à joindre à une offre ou à un questionnaire fournisseur.
Confirmer chaque année
Un court ré-audit en ligne maintient le certificat valable. Il est inclus dans la redevance annuelle.
06: Questions
Questions fréquentes sur ISO 27001 à Soleure
07: Guide
Pages liées
Testez où en est votre sécurité de l'information
L'auto-évaluation ISO 27001 compte 48 questions et vous indique tout de suite si les critères sont remplis.
Gratuit et sans inscription.