Coût de la certification
ISO 27701 coût : ce que vous payez vraiment
Avec un organisme de certification et un audit sur site, la facture se compose de conseil, de journées d'audit, de temps interne et d'audits annuels. Avec Zertify, elle s'élève à 799 CHF la première année, puis 529 CHF par an, re-audit en ligne compris. Cette page détaille chaque poste.
01: Vue d'ensemble
Combien coûte une certification ISO 27701 ?
Il n'existe pas de tarif unique. Le montant dépend de la taille de l'entreprise, du nombre de sites, du périmètre des traitements de données personnelles et de l'état de votre système de management. Les montants de la voie classique indiqués ici sont des fourchettes indicatives, pas des offres.
La norme prolonge un système de management de la sécurité de l'information selon ISO 27001. Sans cette base, le travail et la facture augmentent. Le tableau ci-dessous compare les postes de coût des deux voies.
| Poste | Voie classique (fourchette indicative) | Zertify |
|---|---|---|
| Conseil externe | Facultatif, de quelques milliers à plusieurs dizaines de milliers de CHF selon le périmètre | Aucun conseil requis, auto-évaluation en ligne |
| Audit initial | Journées d'auditeur et frais de déplacement, de quelques milliers de CHF à nettement plus pour les structures complexes | Pas d'audit sur site, évaluation revue par SICE avant émission |
| Audits les années suivantes | Audits de surveillance facturés chaque année du cycle | Re-audit en ligne inclus dans la redevance annuelle |
| Effort interne | Plusieurs semaines de travail réparties dans l'équipe, plus la préparation de chaque audit | Le même travail de fond sur les exigences, sans préparation d'audit sur site |
| Prix | Somme des postes ci-dessus, à demander sous forme d'offre | 799 CHF la première année, puis 529 CHF par an |
02: Voie classique
Que facture un organisme de certification pour l'audit sur site ?
Un organisme de certification chiffre son offre en journées d'auditeur. Le nombre de journées augmente avec l'effectif et la complexité de vos traitements de données. Demandez une offre écrite qui détaille chaque ligne.
- Audit initial
- Le poste le plus lourd. Il comprend la préparation, l'audit sur site et le rapport. Le prix se calcule en journées, multipliées par le tarif journalier de l'organisme.
- Déplacements et frais
- Les frais de voyage de l'auditeur s'ajoutent à la facture. Plusieurs sites signifient plusieurs déplacements.
- Frais de dossier et d'émission
- Certains organismes facturent séparément l'ouverture du dossier et l'émission du certificat. Vérifiez ce point dans l'offre.
- Délai de planification
- Il faut convenir d'une date avec l'auditeur. Selon son agenda, le certificat arrive plusieurs semaines, voire plusieurs mois après la demande.
03: Conseil et interne
Quel budget prévoir pour le conseil et le temps interne ?
Beaucoup de PME mandatent un consultant pour rédiger les politiques, le registre des activités de traitement et l'analyse de risques. Les tarifs journaliers varient fortement. Comptez un budget indicatif de quelques milliers à plusieurs dizaines de milliers de CHF selon l'ampleur du projet.
Le temps interne se chiffre moins facilement, mais il pèse autant. Il se répartit sur plusieurs personnes : direction, informatique, ressources humaines, juridique ou protection des données.
Déterminer votre rôle
Pour chaque traitement, établir si vous agissez comme responsable du traitement ou comme sous-traitant.
Évaluer les risques pour la vie privée
Analyser les risques pour les personnes concernées et décider des mesures de traitement.
Tenir le registre des activités de traitement
Recenser les traitements, leurs finalités et leurs destinataires, puis maintenir ce registre à jour.
Organiser les droits des personnes concernées
Définir qui répond aux demandes d'accès ou d'effacement, et dans quels délais.
Prévoir la gestion des violations
Fixer la marche à suivre pour détecter une violation de données et l'annoncer.
04: Coûts récurrents
Que coûte la certification après la première année ?
Un certificat ne se paie pas une seule fois. Dans le schéma habituel de la voie classique, un cycle de trois ans comprend l'audit initial, des audits de surveillance pendant les années suivantes et un audit de recertification à l'échéance. Chacun est facturé en journées d'auditeur.
À cela s'ajoute le temps interne. Il faut préparer chaque audit, réunir les preuves, tenir la revue de direction (chapitre 9) et traiter les écarts constatés (chapitre 10). Ces postes reviennent chaque année et figurent rarement dans le premier devis.
05: Zertify
Quel est le prix de la certification ISO 27701 avec Zertify ?
Le certificat coûte 799 CHF (799 €) la première année, puis 529 CHF (529 €) par an, re-audit en ligne annuel compris. Il est valable 3 ans. Pour les clients en Suisse et au Liechtenstein, la TVA suisse de 8,1 % est incluse. Aucun compte n'est nécessaire pour acheter.
Vous répondez en ligne à 38 questions par oui ou non. 13 d'entre elles reprennent des exigences obligatoires de la norme et doivent toutes recevoir la réponse oui. Parmi les 25 autres, 17 réponses oui au minimum sont requises. Le travail de fond sur les exigences ne disparaît pas : ce qui disparaît, ce sont les honoraires d'audit sur site et la prise de rendez-vous.
Une fois l'évaluation réussie et le paiement effectué, le certificat est émis dans un délai de 4 heures par G6 Agency AG, sous licence de SICE. SICE examine chaque évaluation avant l'émission. Votre donneur d'ordre vérifie le certificat sur une page publique, avec le numéro ou le QR code du PDF.
L'abonnement se renouvelle automatiquement chaque année. Vous le résiliez à tout moment dans votre compte client, pour la fin de l'année en cours. Le certificat s'arrête alors avec l'année payée. Pour deux normes, la remise est de 20 %, pour trois normes ou plus de 30 %, y compris sur la redevance annuelle.
06: Choisir
Quelle voie correspond à votre situation ?
Relisez d'abord la demande de votre client. Un questionnaire fournisseur ou un appel d'offres demande parfois un audit sur site par un organisme de certification. Dans ce cas, la voie classique s'impose et son budget aussi.
Si votre client attend un certificat vérifiable et un système de protection des données documenté, l'auto-évaluation en ligne couvre ce besoin pour un coût annuel connu à l'avance.
07: FAQ
Questions fréquentes sur le coût d'ISO 27701
08: Guide
Pages liées
Testez où vous en êtes avec ISO 27701
Répondez aux 38 questions en ligne et voyez si votre système de protection des données remplit les exigences de la norme.
Gratuit et sans inscription.