Guide · ISO 27001 · Paris 16e
Un projet de SMSI qui vise tout le système d’information d’un coup finit souvent par être abandonné. Dans le 16e arrondissement de Paris, les directions veulent une démarche maîtrisée, qui s’arrête là où elle doit s’arrêter. Cette page explique comment un accompagnement ISO 27001 peut commencer par un périmètre resserré, validé par écrit, avant d’être étendu.
Sommaire
- Ce que recouvre l’accompagnement ISO 27001
- Quand faut-il s’en occuper ?
- Contexte local : les locaux professionnels dans le 16e arrondissement de Paris
- Les questions à poser avant de signer
- Les prestations, étape par étape
- Combien coûte l’accompagnement ISO 27001 ?
- De la demande au devis dans le 16e arrondissement de Paris
- Questions fréquentes
Ce que recouvre l’accompagnement ISO 27001
Le SMSI est le système qui organise la sécurité de l’information d’une entreprise : ses risques, ses mesures, ses responsabilités et ses preuves. La norme ISO 27001 en définit les exigences de fonctionnement. L’accompagnement aide à construire ce système dans une taille adaptée, sans imposer un modèle de grande organisation.
Il comprend le cadrage du périmètre, l’analyse de risques, la déclaration d’applicabilité et la préparation de l’audit interne. Les décisions de la direction et la certification restent distinctes de cet accompagnement.
Quand faut-il s’en occuper ?
- Une demande de client exigeante : elle revient dans les questionnaires et les contrats, et les réponses restent dispersées.
- Un périmètre trop large : le projet semble ingérable, et personne ne sait par où commencer.
- Une analyse de risques ancienne : elle ne décrit plus les outils ni les usages actuels.
- Une équipe sans audit interne : l’audit de certification approche sans répétition préalable.
Contexte local · Paris 16e
Contexte local : les locaux professionnels dans le 16e arrondissement de Paris
Le 16e arrondissement de Paris (75016) regroupe les pôles Passy, Auteuil et Trocadéro. Il est voisin des 8e, 15e et 17e arrondissements, ainsi que de Boulogne-Billancourt et Neuilly-sur-Seine. Une entreprise qui a des clients ou des équipes dans ces communes doit donc décider tôt quels sites entrent dans le SMSI.
Dans un immeuble de bureaux, qu’il soit occupé en totalité ou partagé, les dispositifs de sécurité physique relèvent souvent du syndic ou du gestionnaire. Obtenez la liste des badges, des caméras et des contrats de maintenance, ainsi que les personnes qui y ont accès, avant de rédiger les mesures.
Dans un local de quartier plus petit, les équipements sont moins nombreux mais les sauvegardes et les accès à distance deviennent des points critiques. Vérifiez qui peut se connecter depuis l’extérieur, et avec quel équipement.
Si l’entreprise a un second site à Neuilly-sur-Seine ou à Boulogne-Billancourt, décrivez les liaisons entre les deux dans le périmètre. Un point pratique : notez les équipements personnels autorisés, car ils sortent souvent des inventaires.
- Pôles et quartiers
- Passy, Auteuil, Trocadéro
- Département
- Paris (75)
- Limitrophes
- Paris 7e, Paris 8e, Paris 15e, Boulogne-Billancourt, Neuilly-sur-Seine, Puteaux
Les questions à poser avant de signer
Qui établit l’analyse de risques, et qui la valide ? Quelle part de la documentation est rédigée par l’accompagnant, et quelle part reste à l’entreprise ? Qui réalise l’audit interne, et est-il indépendant du projet ?
Les prestations, étape par étape
Le cadrage
Le périmètre est écrit, justifié et approuvé. Il est court au départ, puis élargi si la direction le décide.
L’analyse de risques
Les actifs, les menaces et les traitements sont listés. Chaque décision est reportée dans la déclaration d’applicabilité, mesure par mesure.
L’audit interne
Le système est testé comme il fonctionne réellement. Les écarts sont traités en revue de direction, puis les preuves sont rassemblées pour l’organisme de certification.
Combien coûte l’accompagnement ISO 27001 ?
Il n’existe pas de montant fixe. Le coût suit le périmètre, la maturité du système, la part de documentation prise en charge et la réalisation de l’audit interne. Un devis clair indique chacun de ces postes, afin de comparer les propositions sur une base commune.
De la demande au devis dans le 16e arrondissement de Paris
- Définir le périmètre de départ avec les sites connus.
- Rassembler les documents et les exigences des clients.
- Recevoir une proposition qui précise qui fait quoi.
- Valider l’analyse de risques et la déclaration d’applicabilité.
- Préparer l’audit interne, puis l’audit de certification.
Le cadre général est exposé sur la page accompagnement ISO 27001, et le département sur accompagnement ISO 27001 à Paris (75). Les communes voisines sont accessibles sur Paris 8e et Paris 17e. Pour démarrer, décrivez votre besoin dans le formulaire : un spécialiste de l’accompagnement ISO 27001 dans le 16e arrondissement de Paris vous recontacte, gratuitement et sans engagement.