Guide · ISO 27001 · Nanterre
Un audit de certification dont la date est fixée, sans qu’un audit interne ait été mené, laisse peu de marge. Les équipes découvrent alors leurs lacunes en même temps que l’auditeur. Cette page explique comment un accompagnement ISO 27001 organise l’audit interne et les revues en amont, à Nanterre, avant que le calendrier ne devienne contraignant.
Sommaire
Les situations qui déclenchent une demande
- Des écarts de suivi qui reviennent : les mêmes remarques reviennent d’un audit de surveillance à l’autre.
- Un périmètre devenu ingérable : les services ajoutent leurs applications une par une, et le projet n’avance plus.
- Des preuves réclamées par un client : la sécurité existe en pratique, mais elle n’est tracée nulle part.
- Une démarche reprise après une pause : le projet a déjà été lancé, puis suspendu quand l’équipe a été mobilisée ailleurs.
L’accompagnement ISO 27001, c’est quoi ?
L’accompagnement ISO 27001 structure un système de management de la sécurité de l’information : périmètre, analyse de risques, déclaration d’applicabilité, documentation, audit interne et revue de direction. Chaque élément s’appuie sur le précédent, et la décision de certification reste celle d’un organisme indépendant.
Un système qui vit après l’audit
Le certificat ne met pas fin au travail. Les audits de surveillance vérifient que le système tourne toujours, et ils demandent des traces régulières : revues, décisions, actions correctives. Un SMSI qui n’est plus alimenté perd vite sa crédibilité. Cette phase demande un responsable identifié côté entreprise, qui suit les indicateurs et les actions restées ouvertes.
Contexte local · Nanterre
Contexte local : l’accompagnement ISO 27001 à Nanterre
Nanterre compte deux pôles : le quartier Seine-Arche, rattaché à La Défense, et la préfecture des Hauts-de-Seine. La commune jouxte Puteaux et Courbevoie, mais aussi Rueil-Malmaison et Suresnes. Une société qui a son siège à Nanterre peut donc avoir des équipes ou des prestataires installés dans l’une de ces villes voisines.
Pour un site du quartier Seine-Arche, l’accès aux locaux dépend souvent du gestionnaire de l’immeuble. Demandez-lui la liste des contrôles qu’il exerce : elle entre dans l’analyse de risques et ne doit pas être supposée. Cette vérification se consigne avant la première réunion, pour éviter de la découvrir pendant l’audit.
Le périmètre doit aussi préciser si une équipe installée dans une autre commune, comme Rueil-Malmaison ou Suresnes, accède aux systèmes de l’entreprise. Si oui, elle est décrite dès le cadrage, car l’ajouter pendant l’audit interne oblige à reprendre des analyses déjà validées.
- Pôles et quartiers
- La Défense (quartier Seine-Arche), Préfecture des Hauts-de-Seine
- Département
- Hauts-de-Seine (92)
- Limitrophes
- Puteaux, Courbevoie, Rueil-Malmaison, Suresnes
Ce que comprend une prestation
Fixer le périmètre et l’inventaire
Sites, activités, systèmes et équipes sont listés, avec les éléments écartés et la raison de leur exclusion. Un inventaire daté sert de référence à toutes les étapes suivantes.
Risques, traitements et justifications
L’analyse de risques recense les actifs et les menaces, puis propose un traitement validé par la direction. La déclaration d’applicabilité complète le dispositif en indiquant, pour chaque mesure de l’annexe, la décision prise et sa justification.
Revue de direction et préparation de l’audit
L’audit interne contrôle la pratique réelle contre les documents. La revue de direction tranche les actions correctives, puis les preuves et les entretiens sont préparés pour l’audit de certification.
Bien choisir son prestataire
Plusieurs points méritent d’être éclaircis avant de signer :
- Une présence jusqu’à l’audit : l’intervenant qui lance les ateliers les conclut-il ?
- La part de la documentation que l’entreprise doit produire elle-même ;
- L’indépendance entre la personne qui rédige et celle qui mène l’audit interne.
Une réponse vague sur le périmètre ou sur les livrables mérite une relance avant la signature. Demandez aussi un exemple de compte rendu d’atelier, pour vérifier le niveau de détail attendu.
Ce qui fait varier le prix
Le coût ne se fixe qu’après cadrage. Les facteurs qui pèsent le plus sont :
- l’étendue du périmètre et le nombre de lieux ;
- la maturité documentaire au moment de la demande ;
- le temps réservé par les équipes de l’entreprise ;
- la répartition de la rédaction entre les deux parties ;
- le suivi après la certification, avec les audits de surveillance.
Avant de comparer, ramenez chaque offre au même périmètre.
Les étapes de votre demande à Nanterre
- Situer les lieux : siège, bureaux et sites dont les accès sont tiers.
- Transmettre les pièces existantes, y compris les questionnaires reçus.
- Recevoir la proposition et son calendrier de travail.
- Valider le cadrage avec la direction avant toute analyse.
- Fixer la date de l’audit interne avant l’audit officiel.
Pour approfondir, la page accompagnement ISO 27001 présente l’ensemble du projet, et la page accompagnement ISO 27001 dans les Hauts-de-Seine couvre le département. Les communes voisines ont leurs pages : Puteaux et Courbevoie. Pour démarrer, votre besoin se décrit dans le formulaire : un spécialiste de l’accompagnement ISO 27001 proche de Nanterre vous recontacte, gratuitement et sans engagement.