Si votre entreprise s’appuie sur la norme ISO 27001 ou doit répondre aux exigences de NIS2, vous gagnerez à utiliser un système de management de la sécurité de l’information (SMSI).
Un logiciel SMSI vous aidera à gérer vos risques, vos politiques de sécurité, vos contrôles et les preuves de leur efficacité. Suivre tous ces éléments dans des tableurs devient vite compliqué, et un logiciel SMSI est justement conçu pour cela.
Dans ce guide, nous avons recensé les éditeurs européens de logiciels SMSI et vérifié à quels sous-traitants ils font appel, et s’il s’agit d’entreprises européennes.
Dernière vérification : 27 octobre 2026
Les éditeurs de logiciels SMSI et leurs sous-traitants
Pour chaque éditeur de logiciel SMSI, nous avons examiné sur son propre site le contrat de sous-traitance, la politique de confidentialité et la liste des sous-traitants.
Sur la carte figurent les éditeurs de logiciels SMSI et les sous-traitants auxquels ils confient le traitement de vos données pour votre compte.
RGPD.COM
Valence, Espagne|Formation de sensibilisation|RGPD.COM
Contrat de sous-traitance, document publiéListe des sous-traitants, document publiéMesures de sécurité, document publiéPolitique de confidentialité, document publié
Logiciel de sécurité de l'information reposant sur une base open source. Vous pouvez l'utiliser dans le cloud ou l'installer sur vos propres serveurs ; il s'appuie sur l'ISO 27001, NIS2 et l'IT-Grundschutz allemand.
Transparence
Contrat de sous-traitance, document publiéListe des sous-traitants, document publiéMesures de sécurité, document publiéPolitique de confidentialité, document publié
Permet de bâtir et de piloter un système de management de la sécurité de l'information, avec un prix qui dépend de la taille de l'entreprise.
Transparence
Contrat de sous-traitance, document publiéListe des sous-traitants, document publiéMesures de sécurité, document publiéPolitique de confidentialité, document publié
Logiciel de management de la qualité doté d'un module dédié à l'ISO 27001 et à la sécurité de l'information.
Transparence
Contrat de sous-traitance, document publiéListe des sous-traitants, document publiéMesures de sécurité, document publiéPolitique de confidentialité, document publié
Sous-traitants
9 entreprises à capitaux américains4 entreprises à capitaux de l'UE1 entreprise en Norvège
Ce logiciel ISO 27001 fonctionne dans Microsoft 365 et conserve les documents dans votre propre SharePoint.
Transparence
Contrat de sous-traitance, document publiéListe des sous-traitants, document publiéMesures de sécurité, document publiéPolitique de confidentialité, document publié
Logiciel de sécurité de l'information pour NIS2, DORA et l'ISO 27001.
Transparence
Contrat de sous-traitance, document publiéListe des sous-traitants, document publiéMesures de sécurité, document publiéPolitique de confidentialité, document publié
Sous-traitants
5 entreprises à capitaux américains3 entreprises à capitaux de l'UELe reste n'est pas rendu public
Évalue la cybersécurité des fournisseurs d'une entreprise.
Transparence
Contrat de sous-traitance, document introuvable sur son siteListe des sous-traitants, document publiéMesures de sécurité, document publiéPolitique de confidentialité, document publié
Sous-traitants
5 entreprises à capitaux américainsLe reste n'est pas rendu public
Logiciel GRC open source pour les équipes sécurité : risques, contrôles et référentiels comme l'ISO 27001 et NIS2, auto-hébergé ou dans le cloud.
Transparence
Contrat de sous-traitance, document publiéListe des sous-traitants, document publiéMesures de sécurité, document publiéPolitique de confidentialité, document publié
Sous-traitants
2 entreprises à capitaux américains3 entreprises à capitaux de l'UE
Aide les start-up et les ETI à se préparer à l'ISO 27001, à NIS2, à TISAX et à SOC 2.
Transparence
Contrat de sous-traitance, document introuvable sur son siteListe des sous-traitants, document publiéMesures de sécurité, document publiéPolitique de confidentialité, document publié
Sous-traitants
6 entreprises à capitaux américains3 entreprises à capitaux de l'UE
Un logiciel de sécurité de l'information qui couvre l'ISO 27001, NIS2 et DORA.
Transparence
Contrat de sous-traitance, document publiéListe des sous-traitants, document publiéMesures de sécurité, document introuvable sur son sitePolitique de confidentialité, document publié
Le module de sécurité de l'information d'i-doit, logiciel surtout connu pour la documentation informatique.
Transparence
Contrat de sous-traitance, document introuvable sur son siteListe des sous-traitants, document introuvable sur son siteMesures de sécurité, document publiéPolitique de confidentialité, document publié
Logiciel SMSI et GRC pour les RSSI et les responsables sécurité, sur site ou en mode SaaS.
Transparence
Contrat de sous-traitance, document introuvable sur son siteListe des sous-traitants, document introuvable sur son siteMesures de sécurité, document publiéPolitique de confidentialité, document publié
Pensé pour les petites entreprises, ce logiciel ISO 27001 existe aussi en version pour les consultants.
Transparence
Contrat de sous-traitance, document publiéListe des sous-traitants, document introuvable sur son siteMesures de sécurité, document publiéPolitique de confidentialité, document publié
Logiciel NIS2 et GRC, avec un module complémentaire pour le RGPD.
Transparence
Contrat de sous-traitance, document introuvable sur son siteListe des sous-traitants, document introuvable sur son siteMesures de sécurité, document publiéPolitique de confidentialité, document publié
Logiciel de systèmes de management pour l'ISO 27001, le schéma national de sécurité espagnol (ENS) et NIS2.
Transparence
Contrat de sous-traitance, document introuvable sur son siteListe des sous-traitants, document introuvable sur son siteMesures de sécurité, document publiéPolitique de confidentialité, document publié
Plateforme de pilotage de la cybersécurité destinée aux équipes sécurité.
Transparence
Contrat de sous-traitance, document introuvable sur son siteListe des sous-traitants, document introuvable sur son siteMesures de sécurité, document introuvable sur son sitePolitique de confidentialité, document publié
Sous-traitants
Introuvable sur son site (octobre 2026)
Votre logiciel n’est pas dans la liste ?
Vous éditez un logiciel SMSI en Europe et il n’apparaît pas dans cette liste ? Envoyez-nous votre liste de sous-traitants via notre page de contact : nous vous ajouterons lors de la prochaine mise à jour.
