Audité, pas affirmé.

Ce que c'est : la norme internationale pour les systèmes de management de la sécurité de l'information. Ce n'est pas un produit qui est certifié, mais la manière dont une organisation identifie les risques, définit des mesures et en vérifie l'efficacité — sous surveillance annuelle d'un organisme indépendant.

Pourquoi cela compte pour votre mandat : dans une investigation, les données les plus sensibles de votre entreprise se trouvent chez nous. ISO/IEC 27001 atteste que le contrôle des accès, le chiffrement, la gestion des fournisseurs et le traitement des incidents ne reposent pas sur une promesse, mais sur un système audité.

Preuve : certificat en PDF, périmètre, organisme de certification, numéro d'enregistrement et validité, directement sur la page.

Ce que c'est : l'extension d'ISO/IEC 27001 à la protection des données personnelles. Elle règle les rôles de responsable du traitement et de sous-traitant, les droits des personnes concernées, la limitation des finalités et l'effacement.

Pourquoi cela compte pour votre mandat : les signalements de lanceurs d'alerte, les signaux d'alerte précoce et les corpus de données forensiques se composent presque exclusivement de données personnelles sensibles — et concernent souvent des personnes qui ignorent le traitement. ISO/IEC 27701 est la preuve que nous ne laissons pas cette part au hasard, et la réponse la plus courte aux questionnaires de votre délégué à la protection des données.

Preuve : certificat en PDF et indication du périmètre.

Complément : seule une minorité de prestataires comparables détient la 27701 en plus de la 27001. Cela mérite d'être dit expressément.

Ce que c'est : un label pour les logiciels dont la valeur ajoutée est produite en Suisse. Il est attribué selon des critères définis et n'est pas une auto-proclamation.

Pourquoi cela compte pour votre mandat : « suisse » est un mot souvent employé et rarement démontré dans l'univers de la conformité. Le label transforme une affirmation en énoncé vérifiable — en cohérence avec le fait que nos partenaires de plateforme, comme Farsight, viennent eux aussi de Suisse.

Preuve : notre profil sur swissmadesoftware.org

Ce que c'est : l'association suisse à l'intersection du droit et de la technologie, réunissant des cabinets, des directions juridiques et des fournisseurs de technologie.

Pourquoi cela compte pour votre mandat : notre travail se situe régulièrement entre la direction juridique et l'informatique. L'affiliation nous inscrit dans cette communauté professionnelle, nous tient proches de l'évolution des standards — et nous rend repérables pour les cabinets dans l'annuaire.

Preuve : notre fiche dans l'annuaire des membres de la SLTA

Ce que c'est : l'association professionnelle suisse pour l'éthique et la compliance, avec des groupes de travail notamment sur la lutte contre la corruption et l'IA dans la compliance.

Pourquoi c'est important pour votre mandat : canaux de signalement, alerte précoce et enquêtes internes relèvent de la compliance. L'adhésion nous maintient en échange avec les responsables compliance pour lesquels nous travaillons.

Preuve : annuaire des membres d'ECS

Une certification n'est pas un jugement de qualité sur une investigation particulière et ne remplace pas la rigueur dans le cas d'espèce. Elle est le seuil minimal, pas la promesse. Nous les mentionnons ici parce que vous devez les vérifier — mais c'est sur le travail que vous devriez nous juger.