Un socle, toutes vos normes
Commencez par ISO 27001. Le reste suit.
ISO 27001 et SOC 2 sont notre cœur de métier. NIS2, DORA, le Cyber Resilience Act et l'AI Act reposent sur le même socle : vos contrôles et vos preuves déjà en place sont repris, vous ne complétez que ce qui manque.
Notre cœur de métier
Les deux normes que vos clients exigent.
La certification internationale de référence.
Exigée par les grands comptes en France et en Europe. Votre SMSI préparé pour l'audit de certification.
Préparer ISO 27001 → SOC 2Le rapport attendu par vos clients nord-américains.
Critères de l'AICPA, Type I ou Type II, préparés avant le passage du cabinet d'audit.
Préparer SOC 2 →Aussi couvertes
Les réglementations qui vous attendent.
Réglementations européennes et nouvelles exigences de vos clients : Nayru les couvre sur le même socle de contrôles et de preuves.
Résilience opérationnelle numérique du secteur financier. Applicable depuis janvier 2025 aux entités financières et à leurs prestataires informatiques.
Parler de mon projet →Directive européenne qui étend les obligations de cybersécurité à des milliers d'entités essentielles et importantes.
Parler de mon projet →Sécurité des produits numériques, logiciels compris. Signalement des vulnérabilités depuis septembre 2026, application complète en décembre 2027.
Parler de mon projet →Règlement européen sur l'intelligence artificielle, applicable par étapes. Concerne les éditeurs qui développent ou intègrent de l'IA.
Parler de mon projet →Votre projet
Une autre norme à préparer ?
Dites-nous laquelle vous concerne. Nous revenons vers vous avec un plan adapté à votre périmètre et à votre échéance.
Une norme vous attend au tournant ?
Parlons de votre calendrier : ce qui est obligatoire, ce que vos clients demandent, et par quoi commencer.