[{"data":1,"prerenderedAt":14},["ShallowReactive",2],{"article:fr:le-moyen-le-moins-cher-d-obtenir-iso-27001":3},{"locale":4,"slug":5,"title":6,"description":7,"published":8,"answer":9,"body":13},"fr","le-moyen-le-moins-cher-d-obtenir-iso-27001","Le moyen le moins cher d'obtenir l'ISO 27001, et la partie que vous ne pouvez pas rendre moins chère","L'essentiel d'un budget ISO 27001, ce sont des jours d'auditeur, et ceux-ci sont fixés par un tableau publié plutôt que par négociation. Voici ce qui fait vraiment bouger le chiffre, et ce qui ne le fait pas.","2026-08-20",{"who":10,"when":11,"do":12},"Une entreprise qui veut l'ISO 27001 pour le moins d'argent possible : les honoraires d'audit sont presque fixés avant tout devis, puisque l'ISO\u002FIEC 27006 annexe B fixe les jours d'audit selon l'effectif, 7 jours pour une entreprise de 20 personnes à environ 1 200 à 1 800 EUR par jour, soit environ 8 400 à 12 600 EUR pour la certification initiale ; ce qui fait bouger le total, c'est le périmètre, l'effectif compté et qui fait le travail récurrent.","Avant que le périmètre soit écrit et les personnes comptées, car les deux fixent les jours d'audit, et avant que le travail récurrent soit sous-traité, car le temps de vos propres équipes est la plus grosse ligne et celle que vous maîtrisez.","Gardez le périmètre étroit et sincère, comptez correctement les personnes dans le périmètre, faites vous-mêmes l'audit interne, la revue de direction et les enregistrements, et dépensez pour les jours d'audit, qui ne peuvent pas être rendus moins chers, plutôt que pour les parties qui le peuvent.","\nLe moyen le moins cher d'obtenir l'ISO 27001 est de garder le périmètre étroit et sincère, de compter vos effectifs correctement et de faire le travail récurrent vous-mêmes, parce que les frais d'audit sont presque fixés avant que quiconque vous fasse un devis : l'annexe B de l'ISO\u002FIEC 27006 fixe les jours d'auditeur selon l'effectif, 7 jours pour une entreprise de 20 personnes, et les organismes européens accrédités facturent environ 1 200 à 1 800 EUR par jour, soit environ 8 400 à 12 600 EUR pour la certification initiale. Le logiciel est une petite ligne face à cela. Le temps de vos propres équipes est la grande.\n\n## Les frais d'audit sont de l'arithmétique, pas une négociation\n\nLes organismes de certification ne fixent pas leurs prix librement. L'accréditation les tient au tableau des temps d'audit de l'annexe B de l'ISO\u002FIEC 27006, qui transforme votre effectif en un nombre de jours d'auditeur pour les étapes 1 et 2 réunies :\n\n| Personnes | Jours d'auditeur |\n|---|---|\n| jusqu'à 10 | 5 |\n| 16 à 25 | 7 |\n| 46 à 65 | 10 |\n| 86 à 125 | 12 |\n\nLes tarifs journaliers des organismes accrédités en Europe vont d'environ 1 200 à 1 800 EUR. Aucun organisme accrédité ne publie de prix, cette fourchette est donc l'étendue relevée dans les sources professionnelles publiées, pas un devis. Une entreprise de 20 personnes regarde donc quelque chose comme 8 400 à 12 600 EUR pour l'audit initial, avant tout le reste.\n\nVous pouvez faire jouer la concurrence entre organismes. Vous ne pouvez pas négocier le nombre de jours, et un organisme qui propose nettement moins de jours que le tableau est un organisme dont le certificat vaut moins.\n\nCalculez votre propre chiffre sur la [page des coûts](\u002Fiso-27001\u002Fcost), qui fait la même arithmétique.\n\n## Puis cela recommence, deux fois\n\nLa certification est un cycle de trois ans. Les audits de surveillance représentent environ un tiers du temps d'audit initial, une fois par an, et la recertification à la fin environ deux tiers. Ne budgéter que le premier audit est la façon la plus courante de se laisser surprendre par le total.\n\n## Ce qui fait vraiment bouger le chiffre\n\nTrois choses, par ordre d'importance.\n\n**Le périmètre.** L'audit couvre ce que vous dites qu'il couvre. Un périmètre qui inclut des bureaux, des produits et des processus dont le certificat n'a pas besoin ajoute des jours. Écrivez le périmètre étroitement et sincèrement, et défendez-le à l'étape 1.\n\n**La préparation à l'étape 1.** Une étape 1 qui trouve un système de management à moitié construit se transforme en une étape 2 plus longue, ou en une seconde visite. C'est le seul endroit où la préparation se convertit directement en argent.\n\n**Que la preuve existe le jour même.** Les auditeurs demandent des enregistrements couvrant la période, pas des politiques écrites la semaine dernière. Assembler douze mois de preuves la semaine précédant un audit est là où part réellement l'essentiel du coût interne, et c'est invisible dans tous les budgets parce que c'est le salaire de quelqu'un plutôt qu'une facture.\n\n## Là où l'argent n'est pas\n\nLe logiciel est une petite ligne à côté de l'audit, quel que soit votre choix. Choisir un outil principalement sur le prix optimise le mauvais chiffre : s'il ne vous laisse pas des enregistrements datés et complets à l'audit, il vous a coûté la chose chère pour économiser la chose bon marché.\n\nSi vous voulez la version honnête de ce qu'un outil couvre, demandez à l'éditeur une liste chapitre par chapitre, écarts compris. [La nôtre est publiée](\u002Fiso-27001\u002Fcoverage), écarts compris.\n",1789383980501]