Guide · ISO 27001 · Paris 15e
Un appel d’offres qui exige la certification arrive rarement au moment idéal. Dans le 15e arrondissement de Paris, les entreprises qui répondent à des donneurs d’ordre exigeants découvrent souvent qu’elles n’ont pas de périmètre écrit, et que leurs pratiques ne sont visibles nulle part. Cette page explique comment un accompagnement ISO 27001 pose ce périmètre, puis l’éprouve avant l’audit.
Sommaire
- Les situations qui déclenchent une demande
- Accompagnement ISO 27001, c’est quoi ?
- Contexte local : accompagnement ISO 27001 dans le 15e arrondissement de Paris
- Ce que comprend une prestation
- Bien choisir son prestataire
- Ce qui fait varier le prix
- Les étapes de votre demande dans le 15e arrondissement de Paris
- Questions fréquentes
Les situations qui déclenchent une demande
- Un client qui réclame des engagements écrits : les mesures existent, mais aucune liste ne les rassemble.
- Un projet de SMSI qui vise tout le système : le chantier s’enlise dès le premier arbitrage.
- Des modèles de procédures : ils ont été achetés puis rangés sans être adaptés aux équipes.
- Une première analyse de risques : elle a été faite pour une autre période et n’est plus reprise.
Accompagnement ISO 27001, c’est quoi ?
Un SMSI désigne l’ensemble organisé des règles, des rôles et des preuves par lequel une entreprise maîtrise la sécurité de son information. La norme ISO 27001 en décrit les exigences. Elle demande de justifier chaque décision, y compris celle de ne pas appliquer une mesure, ce qui oblige à travailler par écrit.
L’accompagnement fournit la méthode et le temps de travail. Le prestataire ne décide pas à la place de l’entreprise, et il ne peut pas promettre le résultat de l’audit de certification.
Contexte local · Paris 15e
Contexte local : accompagnement ISO 27001 dans le 15e arrondissement de Paris
Le 15e arrondissement de Paris (75015) compte les pôles Front de Seine, Beaugrenelle et Paris Expo Porte de Versailles. Il jouxte les 6e, 7e, 14e et 16e arrondissements, ainsi qu’Issy-les-Moulineaux. Les entreprises qui y ont leur siège et une partie de leurs équipes à Issy doivent donc relier les deux adresses dans un même raisonnement de périmètre.
Dans les immeubles de bureaux du secteur de Front de Seine, les systèmes de contrôle d’accès et les réseaux techniques sont souvent gérés par l’immeuble. Il est utile de demander au gestionnaire la liste des équipements, leurs responsables et les modalités d’accès aux journaux. Ces éléments appartiennent au périmètre, même s’ils ne sont pas dans les mains de l’entreprise.
Pour les sites qui accueillent des événements ou des salons, comme ceux du pôle Porte de Versailles, les postes temporaires et les accès visiteurs doivent être recensés. Ce sont des zones où les preuves manquent fréquemment.
Un point pratique : identifiez dès le départ les prestataires qui accèdent au système, car leurs accès entrent dans l’analyse de risques.
- Pôles et quartiers
- Front de Seine, Beaugrenelle, Paris Expo Porte de Versailles
- Département
- Paris (75)
- Limitrophes
- Paris 6e, Paris 7e, Paris 14e, Paris 16e, Issy-les-Moulineaux
Ce que comprend une prestation
Définir le périmètre
Le périmètre décrit les sites, les activités et les systèmes du SMSI, ainsi que les exclusions. Il est validé par la direction et signé. C’est le document que l’auditeur lit en premier.
Évaluer les risques
L’analyse de risques classe les actifs et les menaces, puis propose un traitement. Les risques acceptés sont explicitement reconnus par la direction.
Vérifier avant l’audit
L’audit interne contrôle la mise en œuvre. Les écarts sont remontés à la revue de direction, qui décide des corrections et de leur calendrier.
Bien choisir son prestataire
Demandez qui réalise l’analyse de risques, comment elle est validée et quelles preuves seront conservées. Interrogez-vous aussi sur la fréquence des revues après certification, car c’est là que les systèmes se dégradent.
Ce qui fait varier le prix
Le montant dépend du nombre de sites et de systèmes couverts, du niveau de documentation déjà disponible et du temps que l’entreprise peut consacrer au projet. La réalisation de l’audit interne et le suivi après certification modifient aussi le volume de travail. Comparez les propositions à périmètre identique, sinon l’écart de prix ne veut rien dire.
Les étapes de votre demande dans le 15e arrondissement de Paris
- Décrire le périmètre : sites, activités, systèmes et exigences des clients.
- Faire l’inventaire des documents et des pratiques existantes.
- Recevoir une proposition détaillée, avec la répartition des travaux.
- Traiter les risques avec la direction et finaliser la déclaration d’applicabilité.
- Préparer l’audit interne, puis l’audit de l’organisme de certification.
Le cadre général est présenté sur la page accompagnement ISO 27001, et le département sur accompagnement ISO 27001 à Paris (75). Les secteurs voisins sont accessibles sur Paris 6e et Paris 7e. Pour démarrer, décrivez votre besoin dans le formulaire : un spécialiste de l’accompagnement ISO 27001 dans le 15e arrondissement de Paris vous recontacte, gratuitement et sans engagement.