Certification en ligne pour la région de Thoune
ISO 27001 à Thoune : certificat en ligne, sans audit sur place
Un client de votre entreprise de Thoune exige une preuve de sécurité de l'information. Vous répondez à 48 questions en ligne et obtenez le certificat ISO 27001:2022 sans déplacement ni visite d'auditeur. Zertify n'a pas de bureau à Thoune, et le processus n'en a pas besoin.
01: Norme
Ce que l'ISO 27001 demande à une entreprise de Thoune
ISO 27001:2022 définit comment construire un système de management de la sécurité de l'information (SMSI). Au centre se trouve l'appréciation des risques : elle détermine quelles mesures de l'Annexe A vous mettez en oeuvre et pourquoi. L'édition 2022 a révisé ces mesures, notamment pour les services cloud, la protection des données et les cyberrisques.
Les exigences sont les mêmes à Thoune, à Zurich ou à Lyon. Seul le contenu change : vos risques, vos systèmes, vos données.
- Appréciation des risques
- Vous identifiez les risques qui pèsent sur vos informations et décidez comment les traiter.
- Politique et objectifs
- Une politique de sécurité écrite, portée par la direction, avec des objectifs que l'on peut vérifier.
- Mesures de l'Annexe A
- Vous retenez les mesures adaptées à vos risques et vous les appliquez réellement.
- Déclaration d'applicabilité
- Un document qui indique quelles mesures sont retenues, lesquelles sont écartées, et pour quelle raison.
- Sensibilisation
- Vos collaborateurs savent ce que l'on attend d'eux et ont été formés en conséquence.
- Gestion des incidents
- Vous détectez les incidents, les traitez, les documentez et corrigez ce qui doit l'être.
02: Secteurs
Quelles entreprises de la région de Thoune ont besoin de l'ISO 27001 ?
Le besoin ne dépend pas de la ville. Il dépend de ce que l'entreprise fait des données et de qui lui en demande la preuve. Les profils suivants y sont confrontés le plus souvent.
- Prestataires informatiques et éditeurs de logiciels
- Ils hébergent ou traitent les données de leurs clients et doivent montrer comment elles sont protégées.
- Fournisseurs de services cloud
- Leurs clients veulent savoir comment l'exploitation, les accès et les sauvegardes sont encadrés.
- Prestataires financiers
- Banques et prestataires de services financiers attendent de leurs partenaires un niveau de sécurité documenté.
- Secteur de la santé
- Les données de patients sont sensibles et appellent des mesures formalisées.
- E-commerce et services en ligne
- Données de clients, de paiement et de livraison : la confiance des acheteurs dépend de leur protection.
- Entreprises traitant des données clients sensibles
- Fiduciaires, cabinets de conseil et agences en sont des exemples, quelle que soit leur taille.
Dans la pratique, la demande arrive souvent sous la forme d'un questionnaire fournisseur, d'une clause d'appel d'offres ou d'une exigence du service achats d'un grand client. Une petite entreprise de Thoune qui travaille pour un groupe situé ailleurs en Suisse ou à l'étranger reçoit ces questionnaires comme n'importe quelle autre.
03: Comparaison
Audit sur place ou certification en ligne : ce qui change
La voie classique repose sur un audit sur place mené par un organisme de certification. La voie en ligne repose sur une auto-évaluation structurée, relue avant l'émission du certificat. Le tableau montre les différences concrètes pour une entreprise de Thoune.
| Critère | Voie classique avec audit sur place | Zertify |
|---|---|---|
| Méthode | Audit par un organisme de certification dans vos locaux | Auto-évaluation en ligne de 48 questions oui/non |
| Déplacements | Visite d'auditeurs, rendez-vous à planifier | Aucun, tout se fait depuis votre poste de travail |
| Délai | Selon l'agenda de l'organisme, en général plusieurs semaines ou mois (ordre de grandeur indicatif) | Certificat dans les 4 heures après réussite et paiement |
| Coûts | Selon le devis de l'organisme, la taille et le périmètre | Prix fixe publié sur la page des tarifs |
| Preuve | Certificat de l'organisme | Certificat avec numéro et code QR, vérifiable publiquement |
| Suivi | Audits de surveillance sur place | Court re-audit en ligne chaque année |
Certains clients imposent la voie classique dans leur cahier des charges. Demandez-le avant de choisir. Le guide sur les voies de certification aide à comparer.
04: Zertify
Comment Zertify s'intègre dans votre démarche
Le certificat est émis par G6 Agency AG sous licence de SICE (Swiss Institute of Certification and Education). SICE examine chaque évaluation avant l'émission. Il n'y a pas d'audit sur place : le certificat repose sur votre auto-évaluation, puis sur un court re-audit en ligne chaque année.
Le prix est de 849 CHF (849 €) la première année, puis de 569 CHF (569 €) par an, re-audit en ligne compris. Le certificat est valable 3 ans. L'abonnement annuel se renouvelle automatiquement et se résilie à tout moment dans votre compte client, pour la fin de l'année en cours ; en cas de résiliation, le certificat prend fin avec l'année payée. La TVA suisse de 8,1 % est comprise pour la Suisse et le Liechtenstein. Un compte n'est pas nécessaire pour acheter.
Si vous visez plusieurs normes, un rabais de 20 % s'applique pour deux normes et de 30 % dès trois, y compris sur la cotisation annuelle.
05: Étapes
De Thoune au certificat : les étapes
Avant de commencer, rassemblez ce que l'auto-évaluation va vous demander de confirmer : politique de sécurité, appréciation des risques, déclaration d'applicabilité, preuves de formation, procédure de gestion des incidents. Si un de ces éléments manque, il vaut mieux l'établir d'abord.
Lancer l'auto-évaluation
48 questions oui/non, gratuites et sans inscription. Vous pouvez les remplir depuis Thoune, au bureau ou ailleurs.
Atteindre le seuil de réussite
Les 13 exigences obligatoires de la norme doivent toutes recevoir un oui. Parmi les 35 autres questions, au moins 24 réponses positives sont nécessaires.
Régler l'abonnement
Le paiement se fait en ligne, sans création de compte.
Revue par SICE
SICE examine votre évaluation avant l'émission. Le certificat arrive dans les 4 heures après réussite et paiement.
Utiliser le certificat
Le PDF porte un numéro et un code QR. Votre client ou votre service achats les contrôle sur la page de vérification publique.
Confirmer chaque année
Un court re-audit en ligne, inclus dans la cotisation annuelle, maintient le certificat valable.
06: FAQ
Questions fréquentes sur l'ISO 27001 à Thoune
07: Guide
Pages liées
Vérifiez où en est votre entreprise
L'auto-évaluation ISO 27001 prend quelques minutes et montre quelles exigences sont déjà remplies.
Gratuit et sans inscription.