C'EST QUOI ?
ISMS Builder est une plateforme web self-hosted pour piloter un Système de Management de la Sécurité de l'Information (SMSI). Elle couvre tout le cycle de conformité, de la rédaction des politiques jusqu'aux preuves d'audit, sur plusieurs référentiels (ISO 27001:2022, NIS2, RGPD, BSI IT-Grundschutz, EUCS, ISO 9001). L'objectif : offrir aux PME une alternative aux logiciels de conformité hors de prix qui gardent vos données sur leurs serveurs.
POURQUOI C'EST INTÉRESSANT ?
- Multi-référentiels : ISO 27001:2022, NIS2, RGPD, BSI IT-Grundschutz, EUCS et ISO 9001 dans un seul outil, avec applicabilité par entité.
- Modules complets : politiques, déclaration d'applicabilité (313 contrôles), gestion des risques, des actifs, des fournisseurs, continuité d'activité, formation, inbox d'incidents et constats d'audit.
- Self-hosted, vos données chez vous : déploiement Docker ou Node.js, stockage JSON, SQLite ou MariaDB/MySQL, aucune dépendance au cloud.
- Traçabilité native : piste d'audit sur chaque action, RBAC à six niveaux, authentification JWT et 2FA TOTP optionnelle.
- Multilingue + IA optionnelle : interface en allemand, anglais, français et néerlandais, avec recherche sémantique locale via Ollama.
CAS D'USAGE
- Bâtir un programme de conformité ISO 27001 dans une PME sans payer un SaaS coûteux.
- Documenter sa conformité RGPD ou NIS2 avec une piste d'audit exploitable.
- Permettre à un consultant de déployer un SMSI chez plusieurs clients.
- Centraliser politiques, risques, actifs et preuves d'audit pour une équipe IT interne.