Sécurité du cloud
ISO 27017 avantages : ce que le certificat change pour votre entreprise
Un certificat ISO 27017 répond aux questions de sécurité cloud que vos clients vous posent déjà, dans les questionnaires fournisseurs comme dans les appels d'offres. Il montre qui assume quelle tâche de sécurité chez vous. Zertify le délivre sur la base d'une auto-évaluation en ligne.
01: Vue d'ensemble
Quels sont les avantages d'un certificat ISO 27017 ?
ISO 27017:2015 est un code de bonnes pratiques qui complète ISO 27001 et ISO 27002 avec des mesures propres aux services cloud. Elle s'adresse aux fournisseurs comme aux clients du cloud. Ses avantages tiennent à une seule idée : les responsabilités sont écrites, et quelqu'un peut le vérifier.
- Confiance des clients
- Vos clients lisent une preuve au lieu d'une promesse. Le certificat porte un numéro et se contrôle en ligne.
- Appels d'offres
- Une exigence de sécurité cloud trouve une réponse documentée, jointe à votre offre.
- Organisation interne
- Séparation des locataires, accès administrateur et suppression des données sont réglés une fois, puis appliqués par tous.
- Réduction des risques
- L'analyse des risques propre au cloud fait apparaître les lacunes avant qu'un client ou un incident ne le fasse.
- Communication
- Le certificat se montre sur votre site, dans vos offres et dans la signature de vos e-mails.
02: Clients
Répondre aux questionnaires de sécurité sans repartir de zéro
Le service achats d'un client envoie un questionnaire de quarante questions. Où sont stockées les données ? Comment les environnements de deux clients sont-ils séparés ? Que devient une base de données à la fin du contrat ? Sans certificat, quelqu'un chez vous rédige ces réponses à chaque demande.
Avec un certificat ISO 27017, vous joignez le PDF et le lien de vérification. Le questionnaire ne disparaît pas toujours, mais les questions se raccourcissent, car l'acheteur voit que le sujet est traité selon une norme reconnue.
Le certificat a aussi un effet sur la relation commerciale. Un client qui confie ses données à un prestataire cloud veut savoir qui répond de quoi. La répartition des responsabilités, au cœur de la norme, donne à votre interlocuteur une réponse claire.
03: Appels d'offres
Joindre un certificat ISO 27017 à une offre ou à un appel d'offres
Un certificat ne garantit pas un mandat. Il évite en revanche d'être écarté pour une pièce manquante lorsque le cahier des charges demande une preuve de sécurité cloud. Voici où il intervient concrètement.
| Situation | Ce que vous présentez |
|---|---|
| Appel d'offres pour une solution SaaS | Le certificat en annexe, avec son numéro et son QR code |
| Questionnaire fournisseur du service achats | Le lien de vérification et les réponses issues de votre auto-évaluation |
| Audit de la part d'un client | Les mesures documentées et la confirmation annuelle par le réexamen en ligne |
| Renouvellement de contrat | Un certificat toujours valide, que le client peut contrôler lui-même |
04: Risques
Moins de risques : ce que les exigences vous obligent à régler
Les exigences de la norme ne sont pas un exercice administratif. Chacune ferme une zone floue qui, chez beaucoup de prestataires cloud, reste ouverte jusqu'au premier litige.
Analyse des risques propre au cloud
Vous identifiez ce qui menace vos services hébergés, pas seulement votre réseau interne.
Responsabilité partagée
Il est défini noir sur blanc ce que vous assumez, ce que votre hébergeur assume et ce qui revient au client.
Isolation et séparation des locataires
Les données d'un client ne deviennent pas accessibles à un autre, ni par erreur de configuration ni par accès administrateur.
Suppression sécurisée des données
La restitution et l'effacement à la fin d'un contrat suivent une procédure connue de vos équipes.
Sécurité de la virtualisation
Les machines virtuelles et leurs hyperviseurs entrent dans votre périmètre de contrôle.
Réponse aux incidents propre au cloud
Vous savez qui prévenir, dans quel ordre, lorsqu'un incident touche plusieurs clients à la fois.
05: Marketing
Utiliser le certificat et le lien de vérification dans votre communication
Le certificat est un PDF avec un numéro et un QR code. Chaque certificat Zertify possède une page de vérification publique : le client saisit le numéro ou scanne le code et voit si le certificat est valide.
Placez le PDF dans vos dossiers d'offre. Ajoutez le lien sur la page de votre site qui décrit votre hébergement ou votre sécurité. Mentionnez-le dans la signature de vos e-mails commerciaux. Votre prospect n'a pas à vous croire sur parole, il clique.
Le réexamen annuel en ligne donne un argument supplémentaire : le certificat est confirmé chaque année, il ne repose pas sur un contrôle ancien.
06: Avec Zertify
Obtenir le certificat ISO 27017 avec Zertify
Vous répondez en ligne à 34 questions par oui ou non. Douze correspondent à des exigences obligatoires de la norme et doivent toutes recevoir un oui. Parmi les 22 autres, au moins 15 réponses positives sont nécessaires. L'évaluation est gratuite, sans inscription.
Une fois l'évaluation réussie et le paiement effectué, le certificat est disponible dans un délai de 4 heures. Il est émis par G6 Agency AG sous licence de SICE (Swiss Institute of Certification and Education), et SICE examine chaque évaluation avant l'émission. Aucun audit sur site n'a lieu.
Le prix est de 799 CHF (799 €) la première année, puis de 529 CHF (529 €) par an, réexamen annuel en ligne inclus. Le certificat est valable 3 ans. Si vous hésitez entre cette voie et l'audit sur site par un organisme de certification, le guide de comparaison détaille les différences.
07: FAQ
Questions fréquentes sur les avantages d'ISO 27017
08: Guide
Pages liées
Vérifiez si votre entreprise remplit les critères d'ISO 27017
L'auto-évaluation prend quelques minutes et indique tout de suite où vous en êtes.
Gratuit et sans inscription.