Des outils de travail, pas des brochures sur papier glacé.
Chaque fichier proposé ici est issu de projets de mise en œuvre réels : contrôles, preuves, échéances. À remplir et à présenter lors de l’audit. Demandez ce dont vous avez besoin – nous vous l’envoyons.
Aide pratique, pas un conseil juridique. Chaque document aide à la mise en œuvre, mais ne remplace pas un examen juridique au cas par cas. Seuls les textes en vigueur font foi.
ISO 27001Checklist · XLSX, PDF
ISO 27001:2022 – déclaration d’applicabilité et niveau de maturité
Les 93 mesures de l’annexe A avec applicabilité, justification, statut et responsable. S’y ajoutent 28 contrôles issus des chapitres 4 à 10, chacun avec la preuve qu’un auditeur voudra voir. L’évaluation calcule le niveau de maturité par domaine.
Mode d’emploi : passez les mesures en revue une fois avec l’informatique et les métiers, et indiquez ce qui s’applique et ce qui manque. Les justifications des exclusions sont le cœur de votre déclaration d’applicabilité – rédigez-les avec soin.
93 mesures · 28 contrôles des chapitres
NIS2Checklist · XLSX, PDF, DOCX
NIS2 – checklist du § 30 BSIG
Les dix mesures du § 30 de la loi allemande sur le BSI (BSIG), déclinées en 40 points vérifiables avec preuve, statut et responsable. Avec un calculateur pour les trois délais de notification et une feuille pour la décision de la direction sur la mise en œuvre.
Mode d’emploi : vérifiez d’abord si vous êtes concerné. Indiquez ensuite un responsable pour chaque contrôle et soumettez la feuille à la direction pour décision sur la mise en œuvre dès que l’état d’avancement est fiable.
10 mesures · 40 contrôles · calcul des délais
NIS2Modèles · DOCX, PDF
NIS2 – modèles de notification 24 h / 72 h / 1 mois
Trois modèles à remplir, calqués sur les délais légaux : alerte précoce, notification, rapport final. Chacun contient les informations obligatoires et les champs que l’on oublie sinon en plein incident.
Mode d’emploi : rangez les modèles là où votre équipe de gestion de crise les trouvera en cas d’urgence, et remplissez à l’avance les informations fixes comme les interlocuteurs. Répétez une notification au moins une fois lors d’un exercice.
3 notifications · alerte précoce, notification, rapport final
DORAChecklist · XLSX, PDF
DORA – checklist de mise en œuvre et de preuves
50 exigences du règlement (UE) 2022/2554, classées selon les sept domaines. Chaque ligne indique l’article, la preuve attendue et le statut. Avec une feuille des délais pour les notifications.
Mode d’emploi : rattachez chaque exigence à l’un des sept domaines et à un responsable. La référence à l’article vous aide à trouver rapidement le bon passage lors des échanges avec l’autorité de contrôle et les auditeurs.
50 exigences · 7 domaines · référence aux articles
§ 390 SGB VDossier de preuves · XLSX, PDF
§ 390 SGB V – dossier de preuves pour cabinets médicaux
La directive de sécurité informatique de l’association fédérale allemande des médecins conventionnés (KBV), en 49 contrôles répartis sur onze blocs thématiques, au titre du § 390 du Code social allemand, livre V (SGB V). Vous saisissez une fois la taille de votre cabinet, puis le fichier n’affiche que les points qui vous concernent, annexes 1 à 5 comprises.
Mode d’emploi : saisissez la taille du cabinet, puis passez en revue les points affichés avec votre prestataire informatique. Conservez le fichier rempli avec les annexes afin de pouvoir justifier la mise en œuvre sur demande.
49 contrôles · selon la taille du cabinet · en allemand uniquement
ISO 9001Guide · PDF
ISO 9001 en 3 mois
Une feuille de route en trois phases, de l’état des lieux à l’audit de certification. Ce qui doit être prêt et quand, les documents que la norme exige réellement et les points où les projets s’enlisent habituellement.
Mode d’emploi : lisez le guide avant le lancement du projet et fixez vos jalons à partir des trois phases. Les remarques sur les écueils fréquents sont surtout utiles pour planifier l’audit interne.
Guide · 3 phases
Fonctionnement courantChecklist · PDF
Six choses à faire entre deux audits
Ce qui doit avoir lieu régulièrement entre deux audits : revoir les droits d’accès, réévaluer les fournisseurs critiques, former, tester la restauration, mener l’audit interne et la revue de direction, mettre à jour les risques – chaque point avec sa référence à ISO 27001 et NIS2, sa fréquence et sa preuve.
Mode d’emploi : inscrivez les six points comme rendez-vous récurrents. Dans Sightadel, ils sont prévus sous forme de cycles avec rappel.
Pourquoi la conformité gérée dans des tableurs échoue dès qu’un deuxième référentiel s’ajoute. Comment piloter contrôles, preuves et échéances pour qu’un audit ne soit plus un projet en soi – et ce qu’un logiciel ne peut pas faire à votre place.
Mode d’emploi : comme base de discussion interne, lorsque vous devez expliquer à la direction ou à vos collègues pourquoi les tableurs atteignent leurs limites avec plusieurs référentiels.
Livre blanc
Aucun document n’est disponible sur ce thème pour le moment.
Documents et plateforme
Le fichier pour démarrer. Sightadel pour la durée.
Les checklists sont complètes et utilisables sans Sightadel. Elles permettent de bien évaluer l’ampleur du travail. Dès que plusieurs personnes, des preuves et des échéances entrent en jeu, un fichier atteint ses limites.
Avec la checklist
Voir rapidement l’ampleur et les lacunes
Discuter de l’effort avec la direction
Commencer sans compte ni logiciel
Idéal pour un premier état des lieux
Dans Sightadel
Les mêmes contrôles, déjà en place et accompagnés de questions guides
Les preuves rattachées au contrôle, avec version et date d’expiration
Les lacunes deviennent des plans d’action avec échéance
Plusieurs frameworks partagent les mêmes preuves
L’auditeur audite dans le système, sans droit de suppression
La transition
Si vous avez déjà rempli une checklist, ce travail n’est pas perdu. Grâce à l’import Excel, vous reprenez vos tableaux dans Sightadel et poursuivez là où vous vous étiez arrêté.
L’essai gratuit de 14 jours vous montre ce que cela donne avec vos propres données.
Obtenir les fichiers
Comment les fichiers vous parviennent.
Choisissez le format pour chaque document. La plupart des fichiers se téléchargent immédiatement ; sur demande, nous vous les envoyons aussi par e-mail.
Ces documents sont des fichiers de travail, pas des extraits. Vous pouvez les adapter et les compléter pour votre entreprise, utiliser des colonnes pour vos propres responsables et présenter l’état d’avancement lors de l’audit.
Les référentiels évoluent. Seul le texte en vigueur fait foi, et en cas de doute un examen juridique au cas par cas. Avant l’audit, vérifiez si quelque chose a changé depuis la date de mise à jour du document.
Vous cherchez quelque chose qui manque ici ? Écrivez-nous via le formulaire de contact. Nous ajoutons ce qui est souvent demandé.
Pour aller plus loin
Ce qu’il y a derrière.
Les checklists montrent ce qui est exigé. La façon dont Sightadel vous y mène pas à pas est décrite sur les pages des frameworks.
Les contrôles des checklists sont déjà en place dans Sightadel. Essai gratuit de 14 jours, sans moyen de paiement – ce que vous créez est conservé dans l’abonnement payant.
Nous mesurons avec Matomo l’utilisation de notre site afin de l’améliorer. Matomo est exploité pour notre compte par le prestataire netalytics, en tant que sous-traitant ; les données ne sont pas utilisées à des fins publicitaires. Sans votre consentement, Matomo compte les visites sans cookies et avec une adresse IP tronquée. Avec votre consentement, Matomo dépose en plus des cookies pour reconnaître les visites récurrentes ; vous pouvez le retirer à tout moment via « Paramètres des cookies » en bas de page. Nous respectons le paramètre de navigateur « Do Not Track ». Les stockages techniquement nécessaires (par exemple votre choix entre mode clair et mode sombre) ne requièrent pas de consentement. Pour en savoir plus, consultez notre politique de confidentialité.
