[{"data":1,"prerenderedAt":14},["ShallowReactive",2],{"article:fr:cout-de-mise-en-oeuvre-iso-27001":3},{"locale":4,"slug":5,"title":6,"description":7,"published":8,"answer":9,"body":13},"fr","cout-de-mise-en-oeuvre-iso-27001","Coût de mise en œuvre de l'ISO 27001 : le chiffre sur trois ans, pas la première facture","La certification suit un cycle de trois ans avec des audits de surveillance chaque année. Ne budgéter que le premier audit est la façon la plus courante de se laisser surprendre par le total.","2026-08-20",{"who":10,"when":11,"do":12},"Une entreprise qui chiffre l'ISO 27001 pour son budget : la certification suit un cycle de trois ans, certification initiale la première année, audits de surveillance la deuxième et la troisième et renouvellement ensuite, et le temps interne pour construire et faire tourner le système est en général une ligne plus grosse que les honoraires d'audit.","Au moment où le budget est fixé, avant que le premier audit soit réservé, puis chaque année du cycle, car un budget qui ne compte que le premier audit rencontre la facture de surveillance un an plus tard.","Prenez les jours d'audit pour votre effectif dans l'ISO\u002FIEC 27006 annexe B, chiffrez-les à environ 1 200 à 1 800 EUR par jour, ajoutez un audit de surveillance d'environ un tiers de cela la deuxième et la troisième année et un renouvellement d'environ deux tiers, puis ajoutez les heures de vos propres équipes, le chiffre que la plupart des estimations oublient.","\nLe coût de mise en œuvre de l'ISO 27001 est un chiffre sur trois ans, pas une première facture : pour une entreprise de 46 à 65 personnes, la certification initiale représente environ 10 jours d'auditeur, soit 12 000 à 18 000 EUR à 1 200 à 1 800 EUR par jour, puis des audits de surveillance les années deux et trois à environ un tiers de ce montant chacun et une recertification à environ deux tiers, plus le temps interne pour construire et faire vivre le système, qui est généralement le poste le plus important. La plupart des estimations citent le premier audit et s'arrêtent là.\n\n## Le cycle\n\n**Année 0, certification initiale.** Étape 1 et étape 2, facturées en jours d'auditeur d'après le tableau de l'annexe B de l'ISO\u002FIEC 27006. Une entreprise de 46 à 65 personnes représente environ 10 jours ; à 1 200 à 1 800 EUR par jour, cela fait 12 000 à 18 000 EUR.\n\n**Années 1 et 2, surveillance.** Environ un tiers du temps d'audit initial chaque année. Le certificat est retiré si vous les sautez.\n\n**Année 3, recertification.** Environ deux tiers du temps initial, et le cycle recommence.\n\nLa dépense d'audit sur trois ans est donc nettement supérieure à ce que la première facture laisse penser. [La page des coûts](\u002Fiso-27001\u002Fcost) en fait le total pour votre effectif.\n\n## Le coût interne, qui est généralement plus important\n\nLes jours d'auditeur sont le chiffre visible. L'invisible, c'est le temps que vos propres équipes y consacrent, et il se divise en deux.\n\n**Construire le système.** Contexte, périmètre, appréciation des risques, déclaration d'applicabilité sur les 93 mesures de l'annexe A, politiques, un programme d'audit interne, une revue de direction. C'est concentré au départ, et fini.\n\n**Le faire vivre.** C'est la partie qui revient, et c'est là que les mises en œuvre deviennent discrètement coûteuses. Les preuves doivent exister pour la période sur laquelle l'auditeur interroge. Une organisation qui les collecte au fil de l'eau dépense un peu en continu ; celle qui ne le fait pas dépense un bloc concentré avant chaque audit, chaque année, pour toujours.\n\n## Ce qui le réduit vraiment\n\nRéduisez le périmètre honnêtement. Soyez prêt à l'étape 1. Et tenez les enregistrements au moment où les choses se produisent plutôt que de les assembler après coup, parce que l'assemblage est la moitié coûteuse et qu'elle se répète chaque année.\n\nLe logiciel est un petit poste face à tout cela. Ce qui compte, c'est qu'il vous laisse des enregistrements datés et complets le jour où un auditeur les demande. [Notre couverture chapitre par chapitre](\u002Fiso-27001\u002Fcoverage) expose ce que nous tenons et ce que nous ne tenons pas.\n",1789383981084]