Organismes de certification et IASME : choisir votre évaluateur

Points clés

Point	Résumé
NCSC	Propriétaire du programme, définit les exigences, maintient les standards
IASME	Seul organisme d'accréditation depuis 2020 ; accrédite et gère les organismes de certification
300+ organismes de certification	Tous accrédités par l'IASME ; conduisent les évaluations et émettent les certificats
Critères de sélection	Prix, réactivité, expertise sectorielle, localisation (pour Plus), avis
Tous les certificats équivalents	Même certificat quel que soit l'organisme utilisé

Réponse rapide : Choisissez n'importe quel organisme de certification accrédité IASME. Tous émettent le même certificat. Comparez sur le prix, la réactivité et l'expertise. Pour Plus, considérez la localisation si vous préférez un audit sur site.

L'écosystème Cyber Essentials

Comment le programme est gouverné

National Cyber Security Centre (NCSC) :

• Propriétaire du programme Cyber Essentials
• Définit les exigences et standards
• Fournit les directives du programme
• Maintient l'intégrité du programme

IASME Consortium :

• Seul organisme d'accréditation (depuis 2020)
• Accrédite les organismes de certification
• Maintient la qualité des organismes
• Émet les certificats
• Gère la délivrance du programme

Organismes de certification (300+) :

• Accrédités par l'IASME
• Conduisent les évaluations
• Révisent les auto-évaluations
• Réalisent les audits Plus
• Recommandent la certification

Votre organisation :

• Implémente les contrôles
• Complète l'évaluation
• Reçoit la certification
• Maintient la conformité

Qu'est-ce que l'IASME ?

L'IASME (Information Assurance for Small and Medium Enterprises) est le seul partenaire de délivrance pour le programme Cyber Essentials du NCSC.

Aspect	Détails
Rôle	Organisme d'accréditation du programme
Établi	2010
Partenariat NCSC	Depuis 2014 pour CE
Fournisseur unique	Depuis avril 2020
Organismes accrédités	300+ organismes de certification

Responsabilités de l'IASME

Responsabilité	Ce que cela signifie
Accréditation des organismes	Approuve et surveille les organismes de certification
Assurance qualité	Assure des standards d'évaluation cohérents
Émission des certificats	Certificats officiels via l'IASME
Mises à jour du programme	Implémente les changements d'exigences NCSC
Processus d'appel	Gère les litiges de certification

Ce que font les organismes de certification

Pour la certification Basic

• Reçoivent votre soumission SAQ
• Révisent vos réponses
• Demandent des clarifications si nécessaire
• Évaluent par rapport aux exigences
• Recommandent la certification à l'IASME
• Émettent le certificat au nom de l'IASME

Pour la certification Plus

• Planifient et conduisent l'audit
• Réalisent les tests techniques
• Documentent les findings
• Déterminent le pass/fail
• Recommandent la certification à l'IASME
• Émettent le certificat Plus

Services additionnels (certains organismes)

• Conseil pré-évaluation
• Analyse des écarts
• Support de remédiation
• Conseil continu
• Autres certifications (ISO 27001, etc.)

Types d'organismes de certification

Type	Caractéristiques
Grandes sociétés de conseil IT	Large gamme de services, prix parfois plus élevés
Entreprises spécialisées sécurité	Expertise approfondie, service focalisé
Cabinets comptables/conseil	Combiné avec d'autres services d'assurance
Entreprises IT régionales	Service local, focus relation
Services en ligne uniquement	Coût moindre, processus plus automatisé

Choisir un organisme de certification

Critères de sélection

Critère	Considérations
Prix	Varie significativement ; comparez les devis
Localisation	Pour Plus, considérez sur site vs à distance
Réputation	Vérifiez les avis et références
Délai	À quelle vitesse peuvent-ils évaluer ?
Support	Offrent-ils des conseils ou juste l'évaluation ?
Autres services	Pourriez-vous avoir besoin d'ISO 27001, etc. ?

Questions à poser

Expérience :

• Depuis combien de temps êtes-vous organisme de certification ?
• Combien de certifications avez-vous émises ?
• Avez-vous de l'expérience dans notre secteur ?
• Pouvez-vous fournir des références ?

Processus :

• Quel est votre délai typique ?
• Comment conduisez-vous les audits Plus (à distance/sur site) ?
• Quel support fournissez-vous pendant l'évaluation ?
• Que se passe-t-il si nous échouons ?

Coût :

• Qu'est-ce qui est inclus dans le prix proposé ?
• Y a-t-il des frais additionnels pour les clarifications ?
• Quel est le coût de ré-évaluation si nous échouons ?
• Proposez-vous des packages (Basic + Plus) ?

Qualité :

• Quel est votre taux de réussite ?
• Comment assurez-vous la qualité de l'évaluation ?
• Quel feedback fournissez-vous ?
• Comment gérez-vous les appels ?

Comparaison de prix

Fourchettes de prix typiques (approximatives) :

Service	Bas de fourchette	Haut de fourchette
CE Basic	300 £	500 £
CE Plus (petite org)	1 500 £	3 000 £
CE Plus (org moyenne)	2 500 £	5 000 £
CE Plus (grande org)	5 000 £	10 000 £+

Note : Les prix varient selon l'organisme, la complexité du périmètre et les services additionnels.

Trouver des organismes de certification

Ressources officielles

Source	URL
Annuaire IASME	iasme.co.uk
Site web NCSC	ncsc.gov.uk
Annuaire en ligne CE	cyberessentials.online

Processus de sélection

Étape 1 : Identifier les options

• Rechercher dans l'annuaire IASME
• Obtenir des recommandations
• Rechercher les fournisseurs locaux
• Créer une shortlist (3-5 organismes)

Étape 2 : Rassembler les devis

• Décrire votre périmètre
• Demander un prix détaillé
• Demander les délais
• Clarifier ce qui est inclus

Étape 3 : Évaluer

• Comparer les prix
• Considérer l'expérience
• Vérifier les références
• Évaluer la qualité de communication

Étape 4 : Sélectionner

• Choisir le meilleur fit
• Confirmer la réservation
• Convenir des délais
• Commencer la préparation

Travailler avec votre organisme

Pendant l'évaluation

Étape	Votre rôle	Rôle de l'organisme
Préparation	Implémenter les contrôles	Fournir des conseils (si offerts)
Soumission	Compléter le SAQ avec précision	Traiter la soumission
Revue	Répondre aux clarifications	Réviser et évaluer
Audit (Plus)	Faciliter les tests	Conduire l'évaluation
Résultat	Recevoir la décision	Émettre le certificat

Si des problèmes surviennent

Désaccord avec la décision de l'organisme :

• Discuter d'abord avec l'évaluateur
• Demander une revue par un superviseur
• Appel formel auprès de l'organisme
• Appel IASME (dernier recours)
• Documenter toutes les communications

Mauvaise expérience de service :

• Documenter les problèmes
• Remonter à la direction de l'organisme
• Signaler à l'IASME si sérieux
• Considérer un organisme différent pour le renouvellement

Coûts inattendus :

• Revoir l'accord original
• Questionner auprès de l'organisme
• Demander un détail
• Négocier si approprié

Le certificat IASME

Tous les certificats Cyber Essentials sont ultimement émis par l'IASME :

Élément du certificat	Détails
Organisme émetteur	IASME au nom du NCSC
Numéro de certificat	Identifiant unique
Nom de l'organisation	Votre nom enregistré
Périmètre	Ce qui est certifié
Niveau	Basic ou Plus
Date d'émission	Quand certifié
Date d'expiration	Valide pendant 12 mois
Vérification	Listé dans l'annuaire IASME

Vérification du certificat

Les tiers peuvent vérifier votre certificat :

• Annuaire en ligne IASME
• Recherche par numéro de certificat
• Demande de vérification directe

Comment Bastion peut aider

Naviguer parmi les organismes de certification et l'écosystème CE peut être confus. Nous pouvons simplifier le processus.

Défi	Comment nous aidons
Sélection d'organisme	Nous fournissons des recommandations basées sur vos besoins
Comparaison de devis	Nous aidons à évaluer les propositions
Support d'évaluation	Nous vous préparons avant la soumission
Résolution de problèmes	Nous défendons vos intérêts si des problèmes surviennent
Gestion du renouvellement	Nous assurons une recertification en temps voulu

Travailler avec un partenaire de services managés signifie que vous avez quelqu'un qui a traversé ce processus de nombreuses fois. Nous savons quels organismes de certification sont réactifs, quelles questions poser, et comment naviguer les problèmes éventuels.

---

Besoin d'aide pour choisir un organisme de certification ? Parlez à notre équipe