ISO/IEC 27001:2022 · Documentation SMSI

Une documentation SMSI professionnelle, prête à adapter

Modèles et outils modifiables pour mettre en œuvre et gérer un système de management de la sécurité de l'information selon l'ISO/IEC 27001:2022. Sous Word et Excel, sans macros.

Acheter le kit · US$59

Paiement sécurisé et téléchargement immédiat sur Payhip.

⬇ Télécharger l'échantillon gratuit : matrice des risques sous Excel (en anglais)

  • 43 documents Word
  • 35 outils Excel
  • 22 politiques thématiques
  • 16 exemples complétés
  • Téléchargement immédiat
  • Échantillon gratuit
  • Word et Excel, sans macros
  • Support : hola@nexodocs.com
Couverture du kit

Le kit en 25 secondes

Un vrai parcours des fichiers : documents Word, matrices Excel et guides PDF, tels que vous les recevrez.

  • 84 fichiers classés par étapes
  • Exemples remplis pour une entreprise fictive
  • Formules qui calculent les risques et l'avancement

Narration avec une voix générée par IA.

Contenu du kit

Commencer ici

Guide de personnalisation, guide de mise en œuvre par phases et index maître avec des liens vers chaque fichier.

Contexte et périmètre

Analyse du contexte, parties intéressées, exigences légales, périmètre du SMSI et cartographie des processus.

Risques

Méthodologie des risques, matrice des risques avec carte thermique, plan de traitement et déclaration d'applicabilité.

Politiques

Une politique générale de sécurité de l'information et 22 politiques thématiques avec rôles, règles vérifiables et enregistrements de surveillance.

Exploitation et preuves

Registre des preuves avec tableau de bord d'avancement, incidents, fournisseurs, objectifs et indicateurs.

Audit et amélioration

Programme d'audit interne, liste de contrôle et rapport d'audit, procès-verbal de revue de direction et registre des non-conformités.

Guides ISO 27001, 42001 et 27701

Analyse des risques ISO 27001 : que doit contenir la matrice ?

Ce que l'ISO/IEC 27001:2022 exige pour l'appréciation des risques, les colonnes d'une matrice SMSI et le calcul du niveau. Échantillon Excel gratuit.

Combien coûte l'ISO 27001 ? Kit, consultant ou logiciel

Combien coûte l'ISO 27001 dans une PME : audit de certification, consultant, logiciel de conformité ou kit de modèles, comparés, et quand choisir chaque option.

Déclaration d'applicabilité ISO 27001 : qu'est-ce que c'est et comment la rédiger ?

Ce que doit contenir la déclaration d'applicabilité ISO/IEC 27001:2022 pour les 93 mesures, justifier les exclusions, erreurs fréquentes. Avec modèle Excel.

Documents obligatoires ISO 27001:2022 : la liste par article

Les informations documentées exigées par l'ISO/IEC 27001:2022, article par article (politique, risques, DdA, objectifs, audit), et les documents de l'annexe A.

Documents obligatoires ISO 27701:2025

Les informations documentées exigées par ISO/IEC 27701:2025 : périmètre, politique, risques, déclaration d’applicabilité, preuves, avec le chapitre de chacune.

Documents obligatoires ISO 42001 (système de management de l'IA)

Les informations documentées exigées par l'ISO/IEC 42001:2023 pour un système de management de l'IA, avec l'article de chaque document et les preuves d'audit.

ISO 27701:2025 : ce qui change et que faire maintenant

ISO/IEC 27701:2025 devient une norme de management de la vie privée autonome : ce qui change depuis 2019, la nouvelle annexe A (78 mesures) et la transition.

ISO 27701 et RGPD : quelle différence ?

ISO/IEC 27701 est une norme volontaire et certifiable ; le RGPD est une loi de l’UE. Différences, recoupements et comment ISO 27701 organise les preuves RGPD.

Maîtrise de l'IA : ce qu'exige l'article 4 de l'AI Act et comment s'y conformer

Ce qu'exige l'article 4 du règlement européen sur l'IA (maîtrise de l'IA du personnel) : qui est concerné, quoi couvrir par rôle et quelles preuves conserver.

Matrice RACI : modèle Excel gratuit avec un exemple projet et PMO

Modèle gratuit de matrice RACI sous Excel avec 15 activités projet et PMO : sens de R, A, C et I, comment la remplir, contrôle intégré et erreurs à éviter.

Mettre en place un PMO en 90 jours : le plan étape par étape

Plan sur 90 jours pour créer un petit PMO : quel type choisir, quoi faire chaque mois, quels documents exiger, les KPI qui prouvent sa valeur et les erreurs.

Modèle gratuit de charte d'utilisation de l'IA générative en entreprise

Modèle Word gratuit de charte d'utilisation de l'IA générative pour le personnel : outils autorisés, données permises, règles, responsabilités et registres.

Qu'est-ce qu'un SMSI et comment le mettre en place avec l'ISO 27001 ?

Ce qu'est un système de management de la sécurité de l'information (SMSI), ce que demande l'ISO/IEC 27001:2022, les documents nécessaires et la certification.

Qu'est-ce que l'ISO/IEC 42001 ? Le système de management de l'intelligence artificielle

Ce qu'est l'ISO/IEC 42001:2023, à qui elle s'adresse, les articles 4 à 10, les 38 mesures de l'annexe A et ses liens avec l'ISO 27001 et le règlement IA.

Registre des activités de traitement (article 30 du RGPD) : contenu et cas où une AIPD est obligatoire

Ce que doit contenir le registre des activités de traitement (article 30 du RGPD), qui doit le tenir, quand une AIPD est nécessaire et le lien avec ISO 27701.

Essayez avant d'acheter

Téléchargez gratuitement une version réduite de la matrice des risques du kit (Excel, 10 scénarios, carte de chaleur ; échantillon en anglais). Voyez comment le niveau et la catégorie sont calculés avant de décider.

Télécharger l'échantillon gratuit

Comment ça marche

  1. Télécharger et décompresser

    Un seul fichier ZIP avec des dossiers numérotés qui suivent le cycle du SMSI.

  2. Personnaliser une seule fois

    Renseignez le nom, le logo et les coordonnées de votre organisation ; des champs globaux et une feuille CONFIGURATION vous guident.

  3. Adapter à votre réalité

    Complétez les modèles avec votre contexte, vos risques et vos décisions. Les exemples NubeSur illustrent le niveau de détail visé.

  4. Exploiter et améliorer

    Utilisez les outils Excel pour suivre les risques, les preuves, les indicateurs et les audits.

À qui s'adresse-t-il ?

  • Responsables du SMSI et responsables de la sécurité de l'information
  • Consultants qui accompagnent des projets ISO/IEC 27001
  • Équipes informatique, conformité et risques des petites et moyennes organisations
  • Organisations qui préparent leur premier SMSI

Ce que le kit n'est pas

Le kit est un support de travail. Il n'inclut pas le texte de l'ISO/IEC 27001, qui doit être acheté auprès de l'ISO ou de votre organisme national de normalisation, et il ne garantit pas la certification : celle-ci dépend de la manière dont votre organisation met en œuvre le SMSI et de l'organisme de certification. NexoDocs n'est pas affilié à l'ISO ni à l'IEC.

Éditions disponibles

Le kit est disponible en anglais, en espagnol, en allemand, en français, en italien et en portugais du Brésil. Chaque édition fait l'objet d'un achat séparé.

Questions fréquentes

Le kit garantit-il la certification ISO/IEC 27001 ?

Non. La certification dépend de la mise en œuvre effective du SMSI et de l'évaluation par l'organisme de certification.

Quelle version de la norme couvre-t-il ?

L'ISO/IEC 27001:2022 et son amendement 1:2024 (modifications relatives à l'action pour le climat).

De quel logiciel ai-je besoin ?

Un programme qui ouvre les fichiers Word (.docx) et Excel (.xlsx). Les fichiers ne contiennent ni macros ni compléments. L'éditeur a testé les fichiers dans Microsoft Word et Excel ainsi que dans LibreOffice ; Google Docs et Google Sheets n'ont pas été testés.

Combien d'organisations la licence couvre-t-elle ?

Une organisation, y compris ses services et sites, sans limite d'utilisateurs internes. Les consultants externes ne peuvent l'utiliser que pour travailler sur le SMSI de votre organisation.

Combien de temps faut-il ?

La personnalisation initiale prend environ 2 à 3 heures, à titre d'estimation. La mise en œuvre d'un SMSI prend généralement plusieurs mois selon votre point de départ.

Comment l'édition française a-t-elle été produite ?

L'édition française, comme les éditions allemande, italienne et portugaise du Brésil, a été produite avec une aide importante de l'IA et plusieurs niveaux de contrôle qualité linguistique assisté par IA. Tous les fichiers ont été ouverts et recalculés sans erreur dans Microsoft Word et Excel 16 (Windows). Elle n'a pas été relue par un locuteur natif humain.

Mises à jour et nouvelles éditions

Le kit est dès maintenant en vente. Laissez votre adresse e-mail pour être informé des mises à jour, des nouvelles éditions et des produits NexoDocs associés.

Comment nous utilisons vos données

Acheter le kit · US$59