Combien coûte un projet ISO 27001 ?
Répondez à deux brèves questions sur la taille et la complexité de votre organisation et obtenez une fourchette d'investissement indicative immédiate pour la mise en place de votre système de management de la sécurité de l'information jusqu'à la certification, du projet PME à partir de CHF 20 000 au projet de groupe. Indicatif, pas une offre contraignante.
Votre fourchette de projet indicative en deux questions
L'investissement dans une certification ISO 27001 dépend surtout de la taille de votre entreprise et de la complexité de votre traitement de données et de votre informatique. Le calculateur prend en compte les deux et vous oriente vers la bonne taille de projet.
ISO 27001 est la norme internationalement reconnue pour la sécurité de l'information. Un projet comprend généralement un état des lieux, la mise en place du système de management de la sécurité de l'information avec politiques, gestion des risques et mesures selon l'annexe A, des audits internes, ainsi que l'accompagnement des audits de certification de stage 1 et 2 d'un organisme de certification accrédité. La charge et l'investissement dépendent du périmètre, du nombre de sites, de la maturité informatique et des mesures de sécurité existantes.
Le calculateur ci-dessous vous donne une première tendance honnête, pas une offre contraignante. Nous établissons le devis exact après un bref cadrage. L'exploitation continue du SMSI après la certification, avec audits internes et recertification, est disponible en service continu à partir de CHF 30 000 par an.
Calculer un projet ISO 27001
Choisissez la taille de l'entreprise et la complexité. Vous voyez aussitôt la taille de projet adaptée et l'investissement d'entrée.
Votre estimation indicative
Choisissez la taille et la complexité ci-dessus pour voir votre estimation.
dès CHF 20 000
dès CHF 22 000
dès CHF 25 000
dès CHF 30 000
sur demande
Projet PME
- Mise en place du SMSI et certification en 6 à 9 mois
- Gestion des risques et mesures de l'annexe A pour un site
- Accompagnement des audits de stage 1 et 2
Projet entreprise intermédiaire
- Plusieurs sites ou domaines d'activité dans le périmètre
- Mesures techniques et organisationnelles étendues
- ISO 27017, 27018 ou 27701 en option pour le cloud et la confidentialité
Projet de groupe
- SMSI à l'échelle du groupe sur plusieurs entités et pays
- Paysage informatique complexe, forte régulation, équipe dédiée
- Lead Auditor ISO 27001 (BSI) comme chef de projet
Indicatif, pas une offre contraignante. Inclut l'accompagnement jusqu'au certificat ; l'exploitation continue (dès CHF 30 000/an) est optionnelle. Nous établissons le devis exact après un bref cadrage.
Pour une estimation personnalisée et un devis à prix fixe, utilisez le formulaire de devis ou le formulaire de contact.
Merci, votre demande a bien été reçue.
Nous répondons sous un jour ouvré avec votre devis personnalisé. Si c'est urgent, réservez directement un rendez-vous.
Ce qui détermine l'investissement dans un projet ISO 27001
Quatre facteurs expliquent l'essentiel des écarts. Le calculateur couvre les deux plus importants ; nous précisons le reste lors du cadrage.
Périmètre et taille de l'entreprise
Plus d'employés, de sites et de domaines d'activité dans le périmètre signifient plus de processus, d'actifs et de preuves. Le périmètre est le principal facteur de coût d'un projet SMSI.
Maturité et complexité informatiques
Une informatique établie avec des processus documentés part plus près du but. Les paysages complexes avec de nombreux systèmes, services cloud et interfaces augmentent la charge et l'étendue des mesures de l'annexe A.
Mesures de sécurité existantes
Des politiques, un inventaire des actifs ou de premières mesures techniques déjà en place raccourcissent le projet. Nous nous appuyons sur l'existant plutôt que de repartir de zéro.
Régulation et profondeur de certification
Les secteurs régulés comme la finance ou la santé exigent des mesures et des preuves supplémentaires. Des extensions comme ISO 27017, 27018 ou 27701 pour le cloud et la confidentialité augmentent le périmètre de manière ciblée.
Questions fréquentes sur les coûts ISO 27001
Combien coûte une certification ISO 27001 ?
Un projet PME au périmètre simple démarre autour de CHF 20 000 pour la mise en place du SMSI jusqu'à la certification. Les entreprises intermédiaires et les groupes sont plus élevés et calculés individuellement selon le périmètre. S'y ajoutent les frais de l'organisme de certification accrédité, facturés séparément. Le calculateur ci-dessus vous donne une estimation indicative en deux questions.
Combien de temps dure un projet ISO 27001 ?
Pour les PME, 6 à 9 mois jusqu'à la certification sont généralement réalistes, selon le périmètre, la maturité et les capacités internes. Les projets plus grands ou complexes prennent plus de temps. Nous planifions les étapes pour que votre équipe reste opérationnelle.
Le prix calculé est-il contraignant ?
Non. Le calculateur fournit une estimation indicative, pas une offre contraignante. Nous établissons le devis exact après un bref cadrage au cours duquel nous précisons les sites, la maturité informatique et la profondeur de certification.
Combien coûte l'exploitation continue après la certification ?
L'exploitation du SMSI avec audits internes, revues de direction et préparation des audits de surveillance et de recertification est disponible en service continu à partir de CHF 30 000 par an. Le certificat reste ainsi valable en continu sans poste interne à temps plein.
Vous préférez en parler directement ?
Lors d'un bref cadrage, nous évaluons votre cas concret et vous proposons une offre de projet ferme.