Guide · ISO 27001 · Montreuil
Une documentation de sécurité dispersée entre plusieurs dossiers, et jamais relue depuis sa rédaction, ne sert personne. À Montreuil, l’entreprise dans cette situation a surtout besoin de rassembler ce qui existe avant de décider ce qui manque. Cette page présente la démarche d’un accompagnement ISO 27001, ses étapes et les points à préparer.
Sommaire
L’accompagnement ISO 27001, c’est quoi ?
L’accompagnement ISO 27001 vise la mise en place d’un système de management de la sécurité de l’information, ou SMSI, qui respecte la norme ISO 27001. Le système réunit des règles, des responsabilités et des contrôles qui se tiennent dans le temps. Sa réussite se mesure à la capacité de l’entreprise à montrer ce qu’elle fait, et non à la quantité de documents produits.
Ce qu’il faut documenter
La documentation reste proportionnée à l’entreprise : une politique courte, des procédures utiles, des registres qui servent réellement. Un ensemble de modèles génériques, jamais relus, est précisément ce que l’audit remet en cause.
Ce qui ne dépend pas du prestataire
La décision de certification appartient à un organisme indépendant. Le prestataire prépare le système et les preuves, mais il ne peut pas promettre l’issue de l’audit.
Contexte local · Montreuil
Contexte local : l’accompagnement ISO 27001 à Montreuil
Montreuil (93100) fait partie de la Seine-Saint-Denis et jouxte le 20e arrondissement de Paris, Vincennes, Bagnolet, Fontenay-sous-Bois et Romainville. Le territoire ne se découpe pas ici en pôles identifiés : le périmètre se dessine donc à partir de l’organisation de l’entreprise, et non d’un quartier.
Une entreprise montreuilloise qui compte des collaborateurs dans le 20e arrondissement ou à Vincennes doit décider si leurs postes et leurs accès relèvent du SMSI. Une réponse écrite, accompagnée de la liste des équipements concernés, évite les discussions au moment de l’audit.
Dans un local sur rue, les mesures physiques tiennent à des éléments simples : porte fermée à clé, poste de travail hors de la vue des visiteurs, armoires de stockage verrouillées. Les décrire dans le dossier donne une image fidèle de l’existant.
Pour un site secondaire à Fontenay-sous-Bois ou à Romainville, une question guide l’analyse : qui détient les clés, les codes d’accès et les sauvegardes locales ? Les réponses alimentent directement l’analyse de risques.
- Département
- Seine-Saint-Denis (93)
- Limitrophes
- Paris 20e, Vincennes, Bagnolet, Fontenay-sous-Bois, Romainville
Les situations qui déclenchent une demande
- Un premier projet interrompu : les documents rédigés alors n’ont jamais été repris ni validés.
- Des modèles téléchargés : leur contenu ne décrit ni les outils ni les équipes de l’entreprise.
- Des écarts sans responsable : un audit de surveillance a relevé des points que personne n’a encore pris en charge.
- Un périmètre devenu trop vaste : le projet vise tout le système d’information, et chaque décision bloque la suivante.
Ce que comprend une prestation
Avant tout, le périmètre
Le périmètre définit les sites, les activités et les systèmes du SMSI. Ce qui en est écarté est écrit et justifié, pour qu’un auditeur comprenne le raisonnement sans avoir à le demander.
Analyse de risques et déclaration d’applicabilité
L’analyse recense les actifs, les menaces et les traitements retenus, validés par la direction. La déclaration d’applicabilité en tire les mesures, retenues ou exclues, chacune avec sa justification.
Audit interne puis revue de direction
L’audit interne vérifie le fonctionnement réel du système. La revue de direction tranche les actions, puis le dossier est préparé pour l’audit de l’organisme de certification, qui reste indépendant.
Ce qui fait varier le prix
Le prix se construit à partir de l’état de départ et du périmètre, pas d’une grille. Les éléments suivants doivent figurer dans chaque devis :
- l’étendue du périmètre retenu
- l’état des documents déjà rédigés
- la disponibilité des équipes internes pour le projet
- la part de la rédaction prise en charge par le prestataire
- l’audit interne et l’accompagnement après la certification
Pour comparer, placez les propositions côte à côte, à périmètre identique.
Bien choisir son prestataire
Quelques questions évitent les mauvaises surprises. Comment le périmètre est-il construit, et qui le valide ? Qui écrit la documentation, et qui vérifie qu’elle reflète les pratiques ? Quelle indépendance garantit l’audit interne ?
Les étapes de votre demande à Montreuil
- Décrire l’organisation : sites, équipes et systèmes utilisés.
- Remettre les documents existants, même incomplets, pour un premier état des lieux.
- Recevoir une proposition avec le périmètre, la méthode et la répartition des travaux.
- Valider l’analyse de risques et les mesures retenues avec la direction.
- Planifier l’audit interne et la revue de direction.
Le cadre général figure sur la page accompagnement ISO 27001, et les communes de la Seine-Saint-Denis sont regroupées sur accompagnement ISO 27001 en Seine-Saint-Denis. Côté voisinage, vous trouverez Vincennes et Saint-Denis. Pour démarrer, décrivez votre besoin dans le formulaire : un spécialiste de l’accompagnement ISO 27001 proche de Montreuil vous recontacte, gratuitement et sans engagement.