Votre certification ISO 27001

Avec le logiciel SMSI de Kertos et des experts en conformité expérimentés, vous préparez votre certification ISO 27001 de manière structurée et êtes prêt pour l'audit de certification en 8 à 12 semaines. Une plateforme européenne, développée à Munich.

100 % de réussite à l'audit pour nos clients. Kertos est elle-même certifiée ISO 27001.

Selon l'ISO 27001:2022, annexe A, analyse des risques et DdA comprises

ISO 27001, NIS2, SOC 2 et RGPD sur une seule plateforme, avec l'aide de l'IA et des experts expérimentés à vos côtés

Logo
Logo
Logo
Les entreprises leaders font confiance à Kertos
pliant
Stallkamp
Grohe
Lixil
Personio
Kyon Energy
Muffintech
Neotaste
Reusch Law
Wellster
Gaia
Contract Hero
Deeploi
Enpal
Flink
AskUI
A&O
Blacklane
Any Bill
Augmented Industries
Aware
VOS AVANTAGES

Le chemin rapide vers la norme ISO 27001

Pour les startups, les scale-ups et les ETI : avec Kertos, vous êtes prêt pour l'audit de certification jusqu'à 80 % plus vite et jusqu'à 50 % moins cher.

Sans Kertos

65%

Réussite à l'audit

3–6

Mois avant d'être prêt pour l'audit

3+

Personnes dans l'équipe

Aucune

Intégrations

Avec Kertos

100%

Réussite à l'audit

8–12

Semaines avant d'être prêt pour l'audit

1

Expert à vos côtés

300+

Intégrations

Fonctionnalités

L'ISO 27001 n'a pas besoin d'être compliquée

Kertos rend votre certification plus rapide, plus simple et plus économique.
Réduisez vos efforts jusqu'à 80 %
Kertos réduit le temps et la charge de travail liés à l'ISO 27001 jusqu'à 80 %. Concentrez-vous sur la croissance de votre entreprise, pas sur les tâches de conformité.
Des experts à vos côtés à tout moment
Notre équipe européenne vous accompagne personnellement sur votre chemin vers l'ISO 27001 et vous offre un soutien professionnel et axé sur les solutions, afin que vous réussissiez votre audit du premier coup.
Plus de 100 modèles prêts à l'emploi
Accédez à une multitude de modèles ISO 27001 et gérez tous vos processus ISMS en un seul endroit avec Kertos. Soyez prêt pour l'audit à tout moment.
Contrôle de cadre tout-en-un
Gérez ISO 27001, NIS2, RGPD et d'autres référentiels de manière centralisée sur une seule plateforme, au lieu de construire chaque référentiel séparément.

LOGICIEL SMSI

Un logiciel SMSI pour votre certification ISO 27001

Un SMSI peut se construire avec Excel et SharePoint. Mais au plus tard lors du premier audit de surveillance, cela devient laborieux : les preuves sont dispersées, les risques ne sont plus à jour et personne ne sait quelle version d'une politique fait foi. Le logiciel SMSI de Kertos centralise tout et le maintient à jour.

Risques et mesures au même endroit

Vous évaluez les risques, y associez les mesures adaptées de l'annexe A et en tirez votre déclaration d'applicabilité (DdA). Chaque décision reste traçable pour l'audit.

Des politiques issues de plus de 100 modèles

Adaptez les modèles, faites-les valider et suivez chaque version.

Des preuves issues de plus de 300 intégrations

Kertos collecte en continu les preuves dans vos outils, au lieu que vous les rassembliez juste avant l'audit.

Un SMSI pour plusieurs référentiels

Ce que vous mettez en place pour l'ISO 27001, vous le réutilisez pour NIS2, SOC 2 ou TISAX.

DÉROULEMENT & DURÉE

Déroulement et durée de la certification ISO 27001

Avec Kertos, vous êtes prêt pour l'audit de certification en 8 à 12 semaines. L'organisme de certification planifie généralement l'audit lui-même dans les 4 à 8 semaines suivantes.
ÉTAPE 1

Périmètre et analyse des écarts

Vous définissez le périmètre. Kertos montre quelles exigences sont déjà remplies et où se situent les écarts.
ÉTAPE 2

Construire votre SMSI

Réaliser l'analyse des risques, sélectionner les mesures de l'annexe A, rédiger les politiques et collecter automatiquement les preuves grâce aux intégrations.
ÉTAPE 3

Audit interne et revue de direction

Vous testez votre SMSI avant l'audit externe et comblez les derniers écarts.
ÉTAPE 4

Audit de certification : étape 1 et étape 2

Lors de l'étape 1, un organisme de certification accrédité examine votre documentation. Lors de l'étape 2, il vérifie l'efficacité de vos mesures. Vous recevez ensuite votre certificat ISO.
Le certificat est valable trois ans. Un audit de surveillance a lieu chacune des deux années suivantes, puis un audit de renouvellement la troisième année.
EXIGENCES

Exigences de l'ISO 27001:2022

La certification se fait selon la version actuelle, ISO/IEC 27001:2022. Les certificats délivrés selon la version 2013 ne sont plus valables depuis le 31 octobre 2025.

Chapitres 4 à 10

Obligatoires pour toute entreprise : du contexte et du leadership à l'appréciation des risques, jusqu'à l'amélioration continue.

L'annexe A et ses 93 mesures

93 mesures réparties en quatre thèmes : 37 organisationnelles, 8 liées aux personnes, 14 physiques et 34 technologiques. La plupart des startups et scale-ups en mettent en œuvre 60 à 80.

Analyse des risques

Vous évaluez les risques qui pèsent sur vos actifs informationnels et en déduisez les mesures adaptées.

Déclaration d'applicabilité (DdA)

Pour chaque mesure de l'annexe A, vous justifiez si elle est mise en œuvre et pourquoi.
COÛTS

Combien coûte une certification ISO 27001 ?

Les coûts se répartissent en trois blocs : la préparation, la mise en place du SMSI et les frais de l'organisme de certification. Leur montant dépend surtout du nombre de collaborateurs dans le périmètre et de votre point de départ.

Combien coûte la certification ISO 27001 avec Kertos ?

Avec Kertos, ce sont surtout les coûts de préparation et de mise en œuvre qui baissent, car c'est là que se concentre le travail manuel. Nos clients le réduisent d'environ 80 %. Vous réglez les frais de l'organisme de certification directement auprès de l'auditeur. Après un court cadrage, vous recevez un budget fixe, adapté à la taille de votre entreprise et à votre point de départ.
Demander un budget fixe

Créez votre SMSI dès maintenant

‍

Image CTA
Herwig Gangl
Herwig Gangl
Cofondateur

« Mettre en œuvre la protection des données et la conformité de manière structurée avec Kertos »

Avec Kertos, nous avons eu dès le début le sentiment de travailler avec un partenaire qui porte un regard réaliste sur la charge de travail et le processus. Le résultat, aujourd'hui, c'est une plateforme centrale qui nous permet de piloter nos sujets de conformité de façon structurée et transversale, entre les équipes.

Jonas Menesklou
Jonas Menesklou
CEO & Co-Founder

« Nous aimons particulièrement le Trust Center »

Comme nous n'avions pas eu de bonnes expériences avec un fournisseur américain, nous voulions une plateforme qui nous aiderait efficacement et permettrait de gagner du temps. Avec Kertos, nous avons atteint la norme ISO 27001 en deux mois et demi, sans consultants externes et sans bloquer notre équipe. Tout était clairement structuré, bien géré et techniquement bien pensé. Le Trust Center intégré a également joué un rôle décisif pour nous : il nous permet de montrer immédiatement à nos clients comment nous vivons la sécurité.

Stefan Hessel
Stefan Hessel
Salary Partner & Head of Digital Business, reuschlaw

« Un partenaire fiable pour toutes les questions de conformité »

Kertos est pour nous le partenaire fiable pour toutes les questions de conformité. Qu'il s'agisse de la certification ISO27001 ou de la protection des données, nous apprécions vraiment l'expertise et le soutien de Kertos.

Matthias Knoche
Matthias Knoche
COO, McMakler

« Automatisation de la conformité, pensée pour les ETI européennes »

En tant qu'ETI, nous n'avons pas une grande équipe dédiée à la conformité, et avec Kertos, nous n'avons pas besoin d'en construire une. La plateforme a automatisé nos processus RGPD avec une telle rigueur que des tâches qui prenaient auparavant plusieurs jours se règlent désormais en quelques minutes, et dans de nombreux cas sans qu'un responsable conformité n'ait à intervenir. La mise en place a pris un après-midi, y compris la connexion de notre logiciel interne via API. Et contrairement aux grands prestataires de conformité, nous avons un partenaire européen qui comprend nos besoins de première main.

Julian Lübke
Julian Lübke
Co-Founder & CEO, deeploi

« Un véritable moteur de conformité »

Kertos nous a guidés rapidement et précisément dans la jungle de conformité au RGPD et à la certification ISO27001. La plateforme Kertos a été facile à mettre en œuvre et constitue un véritable moteur de conformité en raison de son haut niveau d'automatisation.

Janina Möllmann
Janina Möllmann
CEO, GAIA Technologies

« Certification ISO 27001 en quelques semaines »

Grâce à Kertos, nous avons pu obtenir notre certification ISO27001 en quelques semaines. Il est immédiatement devenu évident qu'il s'agissait d'une puissante solution d'automatisation de la conformité développée sur et pour le marché européen !

Adrian Kapsalis
Adrian Kapsalis
CEO of Kyon Energy

« S'adapte à l'évolution de nos besoins »

Kertos s'adapte à l'évolution de nos besoins afin de pouvoir nous concentrer sur la croissance de nos activités.

FAQ

Questions fréquentes sur la certification ISO 27001

Combien coûte une certification ISO 27001 ?

Aux prix du marché, la première année coûte de 23 000 à 49 000 € pour les startups de moins de 50 collaborateurs et de 37 000 à 80 000 € pour les scale-ups de 50 à 200 collaborateurs, préparation, mise en œuvre et frais d'audit compris. Avec Kertos, c'est surtout l'effort de préparation et de mise en œuvre qui diminue. Après un cadrage, vous recevez un budget fixe.

Combien de temps dure la certification ISO 27001 ?

Sans logiciel, la certification ISO 27001 prend généralement de trois à six mois, souvent davantage. Avec Kertos, vous êtes prêt pour l'audit en 8 à 12 semaines. L'audit de certification suit en général dans les 4 à 8 semaines suivantes.

Comment se déroule l'audit de certification ?

L'audit comporte deux étapes. Lors de l'étape 1, l'organisme de certification examine la documentation de votre SMSI. Lors de l'étape 2, il vérifie par sondage que les mesures fonctionnent au quotidien. Le certificat est ensuite valable trois ans, avec des audits de surveillance annuels.

Qu'est-ce qu'un SMSI et ai-je besoin d'un outil SMSI ?

Un système de management de la sécurité de l'information (SMSI) est l'ensemble des politiques, processus et mesures qu'une entreprise utilise pour piloter sa sécurité de l'information. L'ISO 27001 n'impose aucun outil. Mais un logiciel ISO 27001 comme Kertos remplace tableurs et dossiers, collecte automatiquement les preuves et vous maintient prêt entre deux audits.

Quelles sont les exigences de l'ISO 27001:2022 ?

Les chapitres 4 à 10 de la norme sont obligatoires. S'y ajoutent les mesures pertinentes de l'annexe A, que vous sélectionnez par une analyse des risques et justifiez dans la déclaration d'applicabilité (DdA).

Un certificat ISO 27001 est-il valable en Autriche ?

Oui. Un certificat ISO délivré par un organisme de certification accrédité est reconnu à l'international, en Allemagne, en Autriche et au-delà. Kertos accompagne les entreprises dans ces deux pays.

📅 Schedule Your 5min Compliance Check

Please enter your business email to continue. We require a company email address to ensure we can best serve your organization.

📞 5min Compliance Check