Guide · ISO 27001 · Paris 11e
Un projet ISO 27001 démarre souvent avec une analyse de risques réalisée il y a plusieurs années, rangée dans un dossier partagé et jamais relue. Dans le 11e arrondissement de Paris, la première tâche consiste à savoir ce qui fonctionne réellement aujourd’hui. Cette page décrit comment un accompagnement ISO 27001 se déroule et ce qu’il faut préparer avant la première réunion.
Sommaire
- Les signaux à ne pas laisser traîner
- Accompagnement ISO 27001, c’est quoi ?
- Contexte local : ce qu’il faut savoir dans le 11e arrondissement de Paris
- Ce que comprend une prestation
- Comparer les offres sans se tromper
- Comprendre un devis d’accompagnement ISO 27001
- De la demande au devis dans le 11e arrondissement de Paris
- Questions fréquentes
Les signaux à ne pas laisser traîner
- Une analyse de risques datée : le tableau date du premier projet et ne couvre plus les outils actuellement en service.
- Des procédures modèles : des documents téléchargés puis classés sans être adaptés aux pratiques de l’entreprise.
- Des écarts déjà relevés : un audit de surveillance ou un contrôle interne a signalé des points qui attendent toujours une réponse.
- Un périmètre trop vaste : le projet vise tout le système d’information d’un coup et se bloque au premier arbitrage.
Accompagnement ISO 27001, c’est quoi ?
Un SMSI, ou système de management de la sécurité de l’information, rassemble les règles, les responsabilités et les preuves qui permettent à une entreprise de tenir ses risques de sécurité sous contrôle. La norme ISO 27001 décrit comment le construire et le faire vivre.
L’accompagnement aide à cadrer le périmètre, à conduire l’analyse de risques, à rédiger la déclaration d’applicabilité et à préparer l’audit interne. La certification, si elle est visée, reste décidée par un organisme indépendant de l’accompagnant.
Contexte local · Paris 11e
Contexte local : ce qu’il faut savoir dans le 11e arrondissement de Paris
Le 11e arrondissement de Paris (75011) s’organise autour des pôles Bastille et Oberkampf, et il touche les 3e, 4e, 10e, 12e et 20e arrondissements. Une entreprise installée ici peut donc avoir des collaborateurs, des fournisseurs ou des clients répartis entre plusieurs de ces secteurs. Dès que les informations circulent entre plusieurs adresses, le périmètre du SMSI doit dire quels sites sont inclus et quels systèmes les relient.
Dans un immeuble de bureaux, la sécurité physique dépend souvent du gestionnaire : contrôle d’accès, accueil, local technique. Demandez la liste des dispositifs et l’accès aux journaux avant de rédiger les mesures qui les concernent, car ces preuves ne se reconstituent pas facilement le jour de l’audit.
Dans un espace partagé ou en coworking, la question change : où s’arrêtent les équipements de l’entreprise, et où commencent ceux des autres occupants ? La réponse s’inscrit dans le périmètre, parce que l’auditeur la posera.
Le point pratique : listez les fournisseurs hébergés hors des locaux. Ils entrent dans l’analyse de risques au même titre que le matériel présent sur place.
- Pôles et quartiers
- Bastille, Oberkampf
- Département
- Paris (75)
- Limitrophes
- Paris 3e, Paris 4e, Paris 10e, Paris 12e, Paris 20e
Ce que comprend une prestation
Cadrer le périmètre
Le premier livrable est un périmètre écrit et validé par la direction. Il indique les sites, les activités et les systèmes inclus, ainsi que la raison de chaque exclusion.
Analyser les risques
L’analyse recense les actifs, les menaces et les traitements possibles. Chaque risque retenu reçoit un propriétaire et une décision, validée au niveau de la direction, puis reporté dans la déclaration d’applicabilité.
Préparer l’audit interne
L’audit interne vérifie que le système fonctionne au quotidien, et pas seulement sur le papier. La revue de direction arbitre les écarts, puis les preuves et les entretiens sont préparés pour l’audit de l’organisme de certification.
Comparer les offres sans se tromper
Demandez qui conduit l’analyse de risques et qui la valide. Vérifiez qui met à jour les procédures après l’audit. Une proposition qui laisse la documentation à l’entreprise ne représente pas le même travail qu’une proposition qui la prend en charge.
Comprendre un devis d’accompagnement ISO 27001
Le montant dépend de la situation de départ et de l’ampleur du projet. Le devis doit détailler :
- le périmètre retenu, avec sites, activités et systèmes
- le niveau de documentation déjà existant
- la part rédigée par le prestataire et celle rédigée par l’entreprise
- l’audit interne et le suivi après la certification
Deux propositions ne se comparent qu’à périmètre égal.
De la demande au devis dans le 11e arrondissement de Paris
- Décrire le périmètre : sites, activités et systèmes déjà connus.
- Rassembler l’état des lieux : documents existants, exigences des clients, appels d’offres en cours.
- Recevoir une proposition détaillée, avec la répartition des travaux.
- Conduire l’analyse de risques avec la direction.
- Préparer l’audit interne, puis l’audit de certification.
Vous trouverez le cadre général sur la page accompagnement ISO 27001 et le département sur accompagnement ISO 27001 à Paris (75). Pour les secteurs voisins, consultez Paris 3e et Paris 4e. Pour démarrer, décrivez votre besoin dans le formulaire : un spécialiste de l’accompagnement ISO 27001 dans le 11e arrondissement de Paris vous recontacte, gratuitement et sans engagement.