Comment choisir un kit ISO 27001 : 10 critères pour une comparaison honnête
Un bon kit ISO 27001 est à jour de l'ISO/IEC 27001:2022 et de son amendement de 2024, couvre les articles 4 à 10 et les 93 mesures de l'annexe A, se présente en fichiers Word et Excel modifiables, inclut des outils qui calculent (risques, déclaration d'applicabilité, avancement), des exemples remplis et un guide de mise en œuvre, et indique clairement la licence achetée. Demandez un échantillon gratuit avant de payer et méfiez-vous de tout kit qui promet la certification : aucun ensemble de modèles ne peut l'assurer, car elle dépend de la mise en œuvre du SMSI et de l'organisme certificateur.
Les 10 critères pour comparer
Utilisez ce tableau comme liste de contrôle avec n'importe quel éditeur. Chaque critère se vérifie sur la fiche produit, dans l'échantillon gratuit ou en posant la question par e-mail avant l'achat :
| Critère | Ce qu'il faut vérifier | Pourquoi c'est important |
|---|---|---|
| 1 · Version de la norme | ISO/IEC 27001:2022 et Amd 1:2024 (changement climatique en 4.1 et 4.2) | Un kit basé sur 2013 a 114 mesures dans une autre structure : la déclaration d'applicabilité est à refaire |
| 2 · Couverture | Documents pour les articles 4 à 10 et les 93 mesures, avec un index indiquant quel fichier couvre chaque exigence | Sans index, on découvre ce qui manque le jour de l'audit |
| 3 · Format modifiable | Fichiers Word et Excel ouverts, sans macros ni mots de passe, faciles à personnaliser | Des PDF ou fichiers verrouillés ne peuvent pas servir de documents maîtrisés du SMSI |
| 4 · Outils qui calculent | Registre des risques avec formules, déclaration d'applicabilité liée aux mesures, plan de projet et registre des preuves avec avancement | Gain de temps et moins d'erreurs sur les niveaux de risque et l'état des mesures |
| 5 · Exemples remplis | Au moins une partie des documents remplis pour une entreprise fictive, pas seulement des modèles vides | Un exemple montre le niveau de détail attendu |
| 6 · Guide de mise en œuvre | Ordre de travail par phase, qui remplit quel document et comment l'adapter | Des modèles sans chemin restent souvent à moitié faits |
| 7 · Langue | Rédigé dans la langue de votre organisme, pas une traduction littérale | Les politiques sont signées par la direction et lues par tout le personnel |
| 8 · Licence | Combien d'organismes, sites et utilisateurs internes inclus, usage possible par un consultant chez plusieurs clients | C'est la différence de prix la plus fréquente entre éditions |
| 9 · Échantillon avant achat | Un vrai fichier à télécharger, pas seulement des captures d'écran | Permet de vérifier format, qualité et compatibilité avec votre version d'Office |
| 10 · Transparence | Mention que le texte de la norme n'est pas inclus et que la certification n'est pas assurée ; contact support visible | Le signe le plus rapide d'un éditeur sérieux |
Signaux d'alerte
- Promesse d'obtenir la certification ou de réussir l'audit : la décision appartient à l'organisme certificateur accrédité.
- Prétendre fournir le texte complet de la norme : il s'achète auprès de l'ISO ou de l'AFNOR.
- Encore les 114 mesures de 2013 ou aucune mention de l'amendement de 2024.
- Uniquement des PDF ou des fichiers protégés par mot de passe.
- Aucun vrai fichier avant l'achat et aucune précision sur la licence.
- Des centaines de fichiers sans index ni guide : plus de fichiers ne veut pas dire plus d'avancement.
Kit de documentation SMSI ISO 27001
84 fichiers pour documenter votre SMSI selon ISO/IEC 27001:2022.
Voir le kit de documentation ISO 27001 (paiement unique)Kit, consultant ou logiciel : quand choisir quoi
| Option | Convient quand | Limite |
|---|---|---|
| Kit de modèles | Quelqu'un en interne peut piloter le projet et le budget est serré | La rédaction est plus courte, mais mettre en œuvre et faire vivre les mesures reste un travail interne |
| Consultant | Personne dans l'entreprise n'a le temps ou l'expérience pour piloter le SMSI | Coût plus élevé ; veillez à ce que les documents et le savoir-faire restent dans l'entreprise |
| Logiciel de conformité | Beaucoup de systèmes cloud à connecter et plusieurs normes à la fois | Abonnement annuel ; documents et preuves restent dans la plateforme |
Les trois options se combinent : beaucoup de petites entreprises utilisent un kit et ne font appel à un consultant que pour une revue avant l'audit. Le guide des coûts compare les montants de chaque voie.
Faire la comparaison en une heure
- Notez les 10 critères dans un tableau et retenez 2 ou 3 kits.
- Téléchargez chaque échantillon gratuit et ouvrez-le dans votre version de Word ou d'Excel.
- Cherchez la version de la norme, le nombre de mesures et la licence sur la fiche produit ; s'ils manquent, demandez par e-mail.
- Vérifiez la présence d'exemples remplis et d'un guide par phase.
- Comparez le prix total pour la licence dont vous avez réellement besoin, pas seulement le prix d'appel.
En France : texte de la norme, langue et certificateur
La version française de la norme est publiée par l'AFNOR sous la référence NF EN ISO/IEC 27001 ; un kit sérieux renvoie aux numéros d'articles et de mesures sans remplacer ce texte. Vérifiez que les documents emploient le vocabulaire français de la norme (SMSI, déclaration d'applicabilité, appréciation des risques), celui qu'utilisera votre auditeur. Pour le certificat, choisissez un organisme accrédité par le COFRAC ; si vous suivez la méthode EBIOS Risk Manager de l'ANSSI, assurez-vous que le registre des risques du kit peut accueillir ses résultats.
Le kit NexoDocs face à ces critères
Pour que vous puissiez vérifier vous-même : le kit NexoDocs en français est basé sur l'ISO/IEC 27001:2022 et l'Amd 1:2024 ; il compte 84 fichiers (43 documents Word et 35 outils Excel sans macros) avec un index général, un guide de mise en œuvre par phase, une analyse des écarts, un registre des risques avec formules, une déclaration d'applicabilité, un plan de projet avec diagramme de Gantt, 22 politiques thématiques et 16 exemples remplis pour l'entreprise fictive NubeSur, avec son étude de cas. Il existe en 6 langues, coûte 59 US$ et la licence couvre un organisme avec ses services et sites. Il n'inclut ni le texte de la norme, ni logiciel en ligne, ni conseil. Vous pouvez télécharger l'échantillon gratuit avant de décider (matrice des risques sous Excel, en anglais).
Étape suivante
Essayez gratuitement ou passez directement à la solution complète.
Kit de documentation SMSI ISO 27001
84 fichiers pour documenter votre SMSI selon ISO/IEC 27001:2022.
Voir le kit de documentation ISO 27001 (paiement unique)
Échantillon gratuit
Téléchargez gratuitement une version réduite de la matrice des risques du kit (Excel, 10 scénarios, carte de chaleur ; échantillon en anglais). Voyez comment le niveau et la catégorie sont calculés avant de décider.
Télécharger l'échantillon gratuit (en anglais)Questions fréquentes
Quel est le meilleur kit ISO 27001 ?
Celui qui remplit les critères dont votre organisme a besoin : version 2022, couverture complète, formats modifiables, exemples et licence adaptée. Comparez avec un vrai échantillon avant d'acheter.
Un kit plus gros est-il meilleur ?
Pas forcément. L'important est que chaque exigence ait son document et qu'il y ait un index et un guide ; des centaines de fichiers désordonnés allongent le projet.
Un kit de modèles suffit-il pour réussir l'audit ?
Un kit organise et raccourcit la documentation, mais le résultat de l'audit dépend de la mise en œuvre et du fonctionnement des mesures, et de l'évaluation de l'organisme certificateur.
Le kit inclut-il la norme ISO 27001 ?
Un kit sérieux, non : le texte de l'ISO/IEC 27001 est protégé par le droit d'auteur et s'achète auprès de l'ISO ou de l'AFNOR.
Un consultant peut-il utiliser le même kit chez plusieurs clients ?
Cela dépend de la licence. Beaucoup de licences couvrent un seul organisme ; vérifiez les conditions ou demandez une licence consultant avant d'acheter.
Guides associés
Combien coûte l'ISO 27001 ? Kit, consultant ou logiciel
Combien coûte l'ISO 27001 dans une PME : audit de certification, consultant, logiciel de conformité ou kit de modèles, comparés, et quand choisir chaque option.
Lire le guide →Documents obligatoires ISO 27001:2022 : la liste par article
Les informations documentées exigées par l'ISO/IEC 27001:2022, article par article (politique, risques, DdA, objectifs, audit), et les documents de l'annexe A.
Lire le guide →Analyse des écarts ISO 27001 : où en est votre SMSI par rapport à la norme ?
Analyse des écarts ISO/IEC 27001:2022 : 29 questions sur les articles 4 à 10, les 93 mesures de l'annexe A, la notation avec feu tricolore et la suite du projet.
Lire le guide →Mis à jour: 2026-10-30