EN Demander une démo

ISO 27001. Prêts pour l'audit en 30 jours.

Périmètre, analyse de risques, déclaration d'applicabilité, politiques, preuves : Nayru structure votre SMSI et prépare le dossier de l'auditeur. Sans payer des semaines de conseil.

Demander une démo ISO 27001Calculer vos économies

Pourquoi maintenant

ISO 27001 est devenue une condition pour vendre.

Grands comptes

Ils la demandent avant de signer.

Appels d'offres, référencements fournisseurs, renouvellements : la certification figure de plus en plus souvent parmi les prérequis.

Questionnaires

Moins de questionnaires sécurité.

Un certificat répond d'emblée à une grande partie des questions de sécurité posées par vos prospects.

International

Une confiance qui s'exporte.

Norme internationale, ISO 27001 est reconnue par vos clients en France comme à l'étranger.

Le parcours

Une première certification, en quatre semaines de préparation.

  1. Semaine 1Diagnostic

    Questionnaire, périmètre du SMSI, écarts.

  2. Semaine 2Risques et SoA

    Analyse de risques, déclaration d'applicabilité.

  3. Semaine 3Documents

    PSSI et politiques : premiers jets, relecture, signature.

  4. Semaine 4Preuves

    Rattachées aux contrôles, validées par vos équipes.

  5. Jour 30Prêts pour l'audit

    Audit simulé passé, dossier complet.

30 jours de préparation à l'audit, selon votre périmètre et votre maturité de départ. La certification reste délivrée par un organisme accrédité et indépendant.

Ce qui prend du temps

Les étapes sont connues. C'est leur enchaînement qui coûte.

Chaque livrable mobilise vos équipes. Voici ce que Nayru prend en charge à chaque étape.

Définir le périmètre du SMSIQuestions guidées sur vos activités, vos sites et vos actifs.
Conduire l'analyse de risquesRisques proposés par l'IA, décisions de traitement tracées.
Établir la déclaration d'applicabilitéLes contrôles de l'annexe A, avec la justification d'inclusion ou d'exclusion.
Produire politiques et procéduresPremières versions préparées par l'IA, à relire et approuver.
Réunir les preuvesChaque contrôle indique la preuve attendue et son statut.
Préparer audit interne et revue de directionAudit simulé, dossier organisé, et un expert indépendant si besoin.

Le partage des rôles

Ce que Nayru prépare. Ce qui relève de vos équipes.

Nayru prépare

  • Le diagnostic et l'analyse des écarts
  • Un plan d'action priorisé
  • Les risques et la déclaration d'applicabilité
  • Les premières versions de vos documents
  • L'organisation des preuves et l'audit simulé

Vos équipes

  • Valident le périmètre et les risques acceptés
  • Mettent en œuvre les mesures techniques
  • Approuvent les politiques en direction
  • Valident chaque preuve
  • Choisissent l'organisme de certification
ISO 27001 exige un audit interne impartial. Si personne en interne ne peut le mener, un expert intervient à la journée, uniquement sur cette étape.Experts à la demande →

Nayru ne délivre pas la certification. Elle est attribuée par un organisme de certification accrédité et indépendant, à l'issue de son audit.

FAQ ISO 27001

Vos questions sur ISO 27001.

Les 30 jours, ça couvre quoi ?

La préparation à l'audit de certification : périmètre, analyse de risques, déclaration d'applicabilité, documents, preuves et audit simulé. L'objectif suppose un périmètre et une maturité de départ compatibles, ce que le diagnostic vérifie dès la première semaine. Ce n'est pas une garantie de certification.

Nayru certifie-t-il mon entreprise ?

Non. La certification est délivrée par un organisme accrédité et indépendant. Nayru vous aide à préparer votre SMSI et le dossier présenté à l'auditeur.

Faut-il un RSSI à temps plein ?

Pas nécessairement. Il faut un responsable identifié et l'implication de la direction. Dans de nombreux éditeurs SaaS, ce rôle est porté par le CTO ou un responsable sécurité, avec l'appui d'experts au besoin.

Que se passe-t-il après la certification ?

Le certificat est valable trois ans, avec des audits de surveillance annuels. Nayru vous aide à garder vos documents, vos preuves et votre plan d'action à jour entre deux audits.

Parlons de votre projet ISO 27001.

Un prospect vous demande la certification, ou vous voulez anticiper ? Présentez-nous votre situation et voyez comment Nayru vous fait gagner du temps.

Demander une démo ISO 27001