Certification sécurité du cloud
ISO 27017 coût : ce que la certification coûte vraiment
Par la voie classique, la certification ISO 27017 se chiffre en milliers de francs : conseil, audit sur site, audits annuels, sans compter le temps de votre équipe. Zertify la propose à 799 CHF la première année, puis 529 CHF par an, re-audit en ligne inclus. Cette page détaille chaque poste pour que vous puissiez comparer des offres.
01: Postes de coûts
De quoi se compose le coût d'une certification ISO 27017 ?
Le prix dépend de la voie choisie. Avec un organisme de certification et un audit sur site, la facture se répartit sur quatre blocs. Avec Zertify, il reste un seul poste : l'abonnement annuel.
- Conseil externe
- Un consultant vous aide à cadrer le périmètre, à rédiger les procédures et à préparer l'audit. Ce poste est facultatif, mais beaucoup d'entreprises sans spécialiste interne y recourent.
- Audit de certification
- L'auditeur se déplace, examine vos mesures et facture ses journées et ses frais. Le montant varie avec la taille de l'entreprise et le nombre de services cloud concernés.
- Audits de surveillance
- Le certificat reste valable si l'organisme revient contrôler chaque année. Cette facture revient à intervalle fixe.
- Temps interne
- Votre responsable IT, votre direction et parfois votre juriste y consacrent des heures. Ce coût n'apparaît sur aucun devis, mais il pèse dans le budget.
02: Voie classique
Combien coûte la voie classique avec audit sur site ?
Le tableau ci-dessous donne des fourchettes indicatives pour la voie classique, avec un audit sur site par un organisme de certification. Ce ne sont pas des tarifs : chaque organisme établit son propre devis.
| Poste | Voie classique (fourchette indicative) | Zertify |
|---|---|---|
| Conseil pour la mise en place | Facultatif, de 5 000 à 25 000 CHF | Aucun mandat externe nécessaire |
| Audit initial sur site | De 4 000 à 12 000 CHF | Aucun audit sur site |
| Audit de surveillance annuel | De 2 500 à 6 000 CHF par an | Re-audit en ligne inclus dans la redevance annuelle |
| Recertification après 3 ans | De 4 000 à 10 000 CHF | Confirmation annuelle par re-audit en ligne |
| Délai jusqu'au certificat | De 3 à 9 mois | Dès la réussite de l'évaluation et le paiement |
| Temps interne | Plusieurs semaines réparties sur l'équipe IT | 34 questions en ligne |
Comme ISO 27017 complète ISO 27001 et ISO 27002, demandez dans chaque devis si l'organisme peut l'intégrer à un audit déjà prévu. Exigez aussi le détail des frais de déplacement, souvent facturés à part.
03: Effort interne
Quel effort interne prévoir pour ISO 27017 ?
Même avec un consultant, le travail de fond reste chez vous : personne d'autre ne connaît votre architecture cloud. Les mesures de la norme se concentrent sur quatre chantiers.
Analyse des risques propre au cloud
Vous recensez vos services cloud, vos données hébergées et les menaces qui leur sont propres. Une analyse générale de sécurité informatique ne suffit pas.
Répartition des responsabilités
Vous fixez par écrit qui, du fournisseur ou du client, assume quelle tâche : sauvegardes, journalisation, accès administrateur, correctifs.
Séparation des locataires et virtualisation
Si vous hébergez les données de vos clients, vous devez montrer que chacun reste isolé des autres et que l'environnement virtualisé est protégé.
Suppression des données et réponse aux incidents
Vous décrivez comment les données d'un client sont effacées à la fin du contrat et comment un incident touchant le cloud est traité et signalé.
Si ces quatre points sont déjà documentés, l'effort reste modéré. S'ils existent seulement dans la tête de votre administrateur système, c'est là que le temps part.
04: Coûts récurrents
Que coûte le maintien du certificat après la première année ?
Dans le schéma classique, le certificat est valable trois ans. Un audit de surveillance a lieu chaque année, puis une recertification complète clôt le cycle. Chaque passage mobilise un auditeur et une équipe de votre côté.
S'ajoutent les écarts relevés pendant l'audit. Une non-conformité demande des actions correctives, parfois une visite supplémentaire, donc un second poste de dépense que le premier devis ne prévoit pas toujours.
Posez donc la question du coût sur trois ans, pas seulement sur la première année. C'est le seul chiffre qui permet de comparer honnêtement deux offres.
05: Prix Zertify
Le prix de la certification ISO 27017 chez Zertify
La certification coûte 799 CHF (799 €) la première année, puis 529 CHF (529 €) par an, re-audit en ligne annuel inclus. Le certificat est valable 3 ans. Les prix comprennent la TVA suisse de 8,1 % pour les clients en Suisse et au Liechtenstein.
L'abonnement se renouvelle chaque année. Vous le résiliez à tout moment dans votre compte client, pour la fin de l'année en cours ; le certificat s'éteint alors avec l'année payée. Si vous visez plusieurs normes, le rabais est de 20 % pour deux normes et de 30 % dès trois, redevance annuelle comprise. L'achat ne demande pas de compte.
06: Comment ça marche
Comment Zertify s'intègre dans votre budget et votre calendrier
Vous répondez en ligne à 34 questions par oui ou non. Douze correspondent à des exigences obligatoires de la norme et doivent toutes recevoir un oui. Parmi les 22 autres, 15 réponses positives au minimum sont nécessaires. L'évaluation ne dure pas des semaines, et aucun auditeur ne se déplace.
Le certificat est émis par G6 Agency AG sous licence de SICE, qui examine chaque évaluation avant l'émission. Vous le recevez dans les 4 heures suivant la réussite et le paiement. Un numéro et un code QR sur le PDF mènent à une page de vérification publique : votre client ou votre service des achats confirme la validité sans vous écrire.
Cette voie convient quand un questionnaire fournisseur ou un appel d'offres réclame une preuve de sécurité cloud rapidement. Si un cahier des charges impose expressément un audit sur site, la voie classique reste la bonne.
07: FAQ
Questions fréquentes sur le coût d'ISO 27017
08: Guide
Pages liées
Chiffrez votre certification ISO 27017
Répondez aux 34 questions et sachez en quelques minutes où vous en êtes.
Gratuit et sans inscription.