Guide · ISO 27001 · Paris 13e
Une entreprise qui découvre qu’un audit de certification approche, sans qu’aucun audit interne n’ait jamais été mené, se trouve dans une situation délicate. Dans le 13e arrondissement de Paris, la première question n’est pas celle de la norme, mais de ce qui peut être démontré dans les semaines qui viennent. Cette page décrit comment un accompagnement ISO 27001 peut remettre le système au niveau attendu, sans précipiter les décisions.
Sommaire
- Ce que recouvre l’accompagnement ISO 27001
- Quand faut-il s’en occuper ?
- Contexte local : les locaux professionnels dans le 13e arrondissement de Paris
- Les prestations, étape par étape
- Combien coûte l’accompagnement ISO 27001 ?
- Les questions à poser avant de signer
- Comment se déroule un projet dans le 13e arrondissement de Paris
- Questions fréquentes
Ce que recouvre l’accompagnement ISO 27001
Un système de management de la sécurité de l’information relie trois choses : les risques identifiés, les mesures choisies pour les traiter et les preuves qui montrent que ces mesures fonctionnent. La norme ISO 27001 fixe les exigences de ce système. L’accompagnement organise le travail pour qu’il tienne dans la durée, plutôt que pour un seul audit.
Le prestataire cadre le périmètre, conduit l’analyse de risques avec la direction et prépare les éléments de l’audit interne. La décision de certification ne lui appartient pas.
Quand faut-il s’en occuper ?
- Un audit de certification fixé : la date est connue, mais aucune vérification interne n’a été menée.
- Des écarts de surveillance : un audit a relevé des points qui n’ont pas encore reçu de réponse documentée.
- Un périmètre mal défini : le système couvre des éléments qui ne sont plus utilisés, et en oublie d’autres.
- Un client exigeant : les questionnaires de sécurité demandent des preuves que le système ne fournit pas encore.
Contexte local · Paris 13e
Contexte local : les locaux professionnels dans le 13e arrondissement de Paris
Le 13e arrondissement de Paris (75013) comprend les pôles Paris Rive Gauche, Station F et Butte-aux-Cailles. Il jouxte les 5e, 12e et 14e arrondissements. Un périmètre SMSI qui concerne une entreprise de ce secteur doit donc dire si ses équipes travaillent aussi dans les arrondissements voisins, et sur quels sites.
Lorsque l’entreprise occupe un espace au sein d’une structure d’accueil, une partie des dispositifs n’est pas en sa possession. Le contrôle des accès, le réseau partagé et les services de l’exploitant doivent être inscrits dans l’analyse, avec le nom du responsable de chacun. Sans cette liste, les mesures physiques restent incomplètes.
Pour un plateau situé plus au sud, près de la Butte-aux-Cailles, ou pour un local plus modeste, la configuration varie. Dans tous les cas, notez la façon dont les postes sont sécurisés, qui détient les clés et où sont conservées les sauvegardes. Ce sont des preuves que l’auditeur demande toujours.
Un point pratique : préparez un inventaire des sites et des comptes avant la première réunion. Il évite de passer plusieurs séances à découvrir ce qui existe.
- Pôles et quartiers
- Paris Rive Gauche, Station F, Butte-aux-Cailles
- Département
- Paris (75)
- Limitrophes
- Paris 5e, Paris 12e, Paris 14e
Les prestations, étape par étape
Stabiliser le périmètre
Le périmètre est la base de tout le reste. Il précise les sites, les activités et les systèmes inclus, et il est validé par écrit. Les exclusions doivent être motivées, car elles seront relues une à une.
Mener l’analyse de risques
L’analyse identifie les actifs, les menaces et les traitements retenus. La déclaration d’applicabilité en reprend les conclusions, mesure par mesure.
Auditer en interne
L’audit interne teste le système tel qu’il fonctionne. Les écarts remontent à la revue de direction, qui décide des actions correctives. Ces éléments constituent le dossier présenté à l’organisme de certification.
Combien coûte l’accompagnement ISO 27001 ?
Aucun tarif standard ne s’applique. Le coût suit l’étendue du périmètre, l’avancement des pratiques et le temps que l’entreprise peut consacrer au projet. Un audit interne mené par un tiers pèse différemment dans le budget qu’un audit réalisé par l’accompagnant. Le devis doit l’indiquer explicitement.
Les questions à poser avant de signer
Qui conduit l’analyse de risques, et qui la valide au nom de l’entreprise ? Qui met à jour les procédures une fois la certification obtenue ? L’audit interne est-il mené par une personne indépendante du projet ?
Comment se déroule un projet dans le 13e arrondissement de Paris
- Délimiter le périmètre avec les sites et les systèmes déjà connus.
- Relever les écarts entre les pratiques et les exigences de la norme.
- Recevoir une proposition précisant qui fait quoi.
- Traiter les risques et finaliser la déclaration d’applicabilité.
- Passer l’audit interne, puis préparer l’audit de certification.
Le cadre général de la démarche est présenté sur la page accompagnement ISO 27001, et le département sur accompagnement ISO 27001 à Paris (75). Les arrondissements voisins se consultent sur Paris 5e et Paris 12e. Pour démarrer, décrivez votre besoin dans le formulaire : un spécialiste de l’accompagnement ISO 27001 dans le 13e arrondissement de Paris vous recontacte, gratuitement et sans engagement.