ISO 27001 à Winterthour : le certificat sans audit sur site

Winterthour fait partie de l'espace économique zurichois. On y trouve de l'industrie, des services aux entreprises et des sociétés actives dans l'informatique. Beaucoup de ces entreprises travaillent pour des clients plus grands, dont le service achats envoie des questionnaires fournisseurs avant de signer.

La question de l'ISO 27001 se pose en général à ce moment précis : une offre, un appel d'offres ou un audit client demande une preuve que vos données et celles de vos clients sont protégées. Zertify n'a pas de bureau à Winterthour. Le processus se déroule en ligne, quel que soit votre lieu d'établissement.

Prestataires informatiques et éditeurs de logiciels

Ils hébergent ou traitent les données de leurs clients et doivent le démontrer dans chaque réponse à un appel d'offres.

Fournisseurs de services cloud

Leurs clients exigent une gestion des risques documentée avant de leur confier des données.

Prestataires financiers

Fiduciaires, gestionnaires et intermédiaires sont régulièrement interrogés sur leurs mesures de protection.

Secteur de la santé

Cabinets, laboratoires et prestataires de services médicaux manipulent des données particulièrement sensibles.

E-commerce et services en ligne

Les données de clients et de paiement obligent à prouver un niveau de sécurité clair.

Entreprises traitant des données clients sensibles

Toute société qui conserve des dossiers confidentiels peut se voir demander un certificat par un donneur d'ordre.

La norme décrit un système de management de la sécurité de l'information (SMSI). Au centre se trouve l'appréciation des risques : elle détermine quelles mesures de l'Annexe A vous appliquez et pourquoi. L'édition 2022 a révisé ces mesures, notamment pour les services cloud, la protection des données et les cyberrisques.

1. 01

   Évaluer les risques

   Vous identifiez ce qui peut menacer vos informations et vous classez ces risques par importance (chapitre 6, planification).

2. 02

   Définir une politique et des objectifs

   La direction fixe par écrit ce que la sécurité doit atteindre dans l'entreprise.

3. 03

   Mettre en oeuvre les mesures de l'Annexe A

   Vous retenez les mesures adaptées à vos risques : accès, sauvegardes, fournisseurs, postes de travail.

4. 04

   Établir la déclaration d'applicabilité

   Ce document liste les mesures retenues, celles qui sont écartées, et la raison de chaque choix.

5. 05

   Sensibiliser et former les collaborateurs

   Chacun doit connaître les règles qui le concernent (chapitre 7, support).

6. 06

   Gérer les incidents et en tirer les enseignements

   Vous traitez les incidents de sécurité, puis vous corrigez ce qui les a rendus possibles (chapitre 10, amélioration).

• La norme ISO 27001 en détail

Le guide dédié aux voies de certification aide à décider laquelle correspond à la demande de votre client.

• Comparer les voies de certification
• Certification sans audit sur site

Le certificat est émis par G6 Agency AG sous licence de SICE (Swiss Institute of Certification and Education). SICE examine chaque évaluation avant l'émission du certificat.

L'auto-évaluation compte 48 questions oui/non. Treize d'entre elles reprennent des exigences obligatoires de la norme et doivent toutes recevoir la réponse oui. Parmi les 35 autres questions, il faut au moins 24 réponses oui pour réussir.

Le prix est de 849 CHF (849 €) la première année, puis de 569 CHF (569 €) par an, ré-audit annuel en ligne compris. Le certificat est valable 3 ans et confirmé chaque année par ce court ré-audit. L'abonnement est annuel et reconductible automatiquement. Vous le résiliez à tout moment dans votre compte, pour la fin de l'année en cours, et le certificat s'arrête alors avec l'année payée. Pour les clients en Suisse, la TVA de 8,1 % est comprise. Un rabais de 20 % s'applique pour deux normes et de 30 % dès trois, y compris sur la cotisation annuelle.

• Page ISO 27001
• Tarifs
• Démarrer l'auto-évaluation gratuite

Prévoyez d'abord un moment avec la personne qui connaît vos outils, vos accès et vos fournisseurs. Les questions portent sur votre organisation réelle, pas sur des intentions.

1. 01

   Répondre aux 48 questions

   L'évaluation est gratuite et sans inscription. Vous répondez par oui ou non.

2. 02

   Atteindre le seuil

   Les 13 exigences obligatoires doivent toutes être validées, avec au moins 24 oui sur les 35 autres questions.

3. 03

   Payer sans créer de compte

   Le paiement se fait en ligne, sans ouverture de compte préalable.

4. 04

   Recevoir le certificat

   Le PDF arrive dans les 4 heures après la réussite et le paiement.

5. 05

   Le transmettre à votre client

   Joignez le PDF à votre offre ou à votre questionnaire fournisseur. Le numéro et le code QR mènent à la page de vérification publique, où votre interlocuteur contrôle le certificat lui-même.

• Le processus en détail