SMSI Studio donne aux jeunes implémenteurs, aux RSSI de PME et aux consultants la trame complète de la norme : registres structurés, les 93 mesures de l’Annexe A à statuer, tableau de bord de préparation et feuille de route jusqu’à la certification.
Aucune carte bancaire à l’inscription. Vos données restent exportables à tout moment (JSON, CSV).
Trois situations que nous connaissons par cœur — et que l’outil résout.
« On m'a confié la certification ISO 27001. » Par où commencer, dans quel ordre, avec quels documents ? Les modèles glanés en ligne se contredisent entre eux.
Registre des risques, SoA, plan de traitement, échéances : au troisième onglet croisé, plus personne ne sait quelle version fait foi — et l'audit approche.
Les suites GRC du marché se négocient en dizaines de milliers d’euros par an. Sérieuses, mais pensées pour d’autres budgets que le vôtre.
Chaque écran rappelle l’exigence ISO qu’il couvre. Vous remplissez ; l’outil calcule, alerte et vous dit quoi faire ensuite.
Contexte, parties intéressées, actifs, risques (niveau calculé contre votre seuil), fournisseurs, incidents, non-conformités : dix-sept registres reliés entre eux.
Articles 4 à 10
Les 93 mesures de l'Annexe A pré-chargées, à statuer une à une : applicabilité, justification, statut, référence documentaire. Les nouveautés 2022 sont signalées.
Exigence 6.1.3 d
Score de préparation à la certification, couverture par thème, cartographie des risques, top 5 des risques, alertes sur ce qui bloque.
Pilotage
Les 13 phases de la mise en œuvre, du mandat de la direction à l'audit de certification, avec votre avancement phase par phase.
Méthode intégrée
Appréciation des risques, audit interne, revue de direction : l'outil calcule la prochaine échéance et vous prévient avant qu'elle ne glisse.
Exigences 8.2, 9.2, 9.3
Chaque registre s'exporte en CSV, tout s'exporte en JSON. Avec les plans payants : dossier d'audit daté, et documents obligatoires en Word/PDF.
Preuves
Pas pour les comités de pilotage — pour les personnes qui remplissent les registres.
Premier poste sécurité, la certification sur les épaules. L'outil impose le bon ordre et rappelle chaque exigence au moment où elle se traite.
Seul sur le sujet, entre deux autres casquettes. Les registres centralisés et les rappels d’échéances font tenir le SMSI dans la durée.
Une organisation par client, votre trame réutilisable, des livrables propres. Industrialisez votre méthode sans mélanger les données.
Les plateformes d’entreprise coûtent 10 000 à 30 000 $ par an. Nous avons choisi l’autre bout du spectre : la méthode est accessible à tous, les options de maturité sont payantes.
Les réponses directes que vous cherchez avant de créer un compte.
Non, et il ne le prétend pas. SMSI Studio structure votre travail selon les exigences de l'ISO/IEC 27001:2022 et vous les rappelle au bon moment, mais la norme reste votre référence contractuelle. L'outil vous évite la page blanche, pas la compréhension.
Non. L'export complet (JSON) et l'export par registre (CSV) sont disponibles sur tous les plans, y compris le gratuit. Le JSON exporté reste au format de l'outil autonome : vous partez quand vous voulez, avec tout.
Non. Une organisation complète, tous les registres, le tableau de bord : c'est gratuit, durablement. Les plans payants ajoutent les exports signables, les rappels et le multi-organisations — pas l'accès à la méthode.
La certification est délivrée par un organisme accrédité, après audit — aucun logiciel ne peut la promettre. SMSI Studio vous amène prêt devant l'auditeur : registres tenus, SoA justifiée, preuves datées, écarts traités.
Votre espace repasse en plan Découverte : vous gardez l’accès en lecture et en écriture à votre organisation principale et à vos exports JSON/CSV. Rien n’est supprimé sans un préavis explicite.
Dans l'Union européenne, sur une base chiffrée au repos, avec sauvegardes quotidiennes. Chaque organisation est strictement cloisonnée : l'accès est revérifié en base à chaque requête.
Créez votre espace, remplissez le périmètre, saisissez un premier risque : le tableau de bord réagit immédiatement. La trame est déjà là — il ne manque que votre organisation.