Guide · ISO 27001 · Paris 1er
Une analyse de risques réalisée lors d’une première tentative, puis rangée dans un dossier partagé : c’est souvent le point de départ d’une société installée dans le 1er arrondissement de Paris qui veut engager une démarche ISO 27001. Cette page montre comment l’accompagnement reprend ce travail, du périmètre jusqu’à la préparation de l’audit.
Sommaire
- Ce que recouvre l’accompagnement ISO 27001
- Contexte local : les locaux professionnels dans le 1er arrondissement de Paris
- Quand faut-il s’en occuper ?
- Les prestations, étape par étape
- Combien coûte l’accompagnement ISO 27001 ?
- Les questions à poser avant de signer
- Comment se déroule un projet dans le 1er arrondissement de Paris
- Questions fréquentes
Ce que recouvre l’accompagnement ISO 27001
Un système de management de la sécurité de l’information, ou SMSI, rassemble les règles, les responsabilités et les preuves qui permettent de tenir les risques de sécurité sous contrôle. La norme ISO 27001 en décrit la construction, puis le fonctionnement dans la durée.
L’accompagnement aide à cadrer le périmètre, à conduire l’analyse de risques, à rédiger la déclaration d’applicabilité et à préparer l’audit interne. La décision de certification appartient à un organisme indépendant de l’accompagnant.
Un système qui se prouve
Contexte local · Paris 1er
Contexte local : les locaux professionnels dans le 1er arrondissement de Paris
Le 1er arrondissement de Paris (75001) s’organise autour des pôles des Halles, du Louvre, du Palais-Royal et de la place Vendôme. Il jouxte les 2e, 3e, 4e et 8e arrondissements, et il est voisin des 6e et 7e. Une entreprise qui y a son siège peut avoir des équipes, un hébergement ou des prestataires dans l’un de ces secteurs. Dès que ces lieux traitent des informations de la société, ils doivent figurer dans le périmètre du SMSI.
Dans un immeuble de bureaux, le contrôle d’accès, la réception et le local technique dépendent souvent du gestionnaire. Demandez la liste de ce qu’il maîtrise et l’accès aux journaux avant de rédiger les mesures qui les concernent, car ces preuves se reconstituent mal le jour de l’audit.
Un point pratique : préparer un plan des locaux et une liste des systèmes par site avant le premier entretien de cadrage.
- Pôles et quartiers
- Les Halles, Louvre, Palais-Royal, Place Vendôme
- Département
- Paris (75)
- Limitrophes
- Paris 2e, Paris 3e, Paris 4e, Paris 6e, Paris 7e, Paris 8e
Quand faut-il s’en occuper ?
- Des procédures modèles : des documents téléchargés puis classés, sans adaptation aux pratiques de l’équipe.
- Des écarts qui attendent : un contrôle précédent a relevé des points jamais traités.
- Un périmètre devenu vaste : le projet vise tout le système d’information d’un coup et se bloque au premier arbitrage.
- Une demande de preuves : un client réclame des éléments que l’entreprise sait faire, mais ne sait pas encore démontrer.
Les prestations, étape par étape
Cadrer le périmètre
Le premier livrable est un périmètre écrit et validé par la direction. Il précise les sites, les activités et les systèmes inclus, ainsi que la raison de chaque exclusion.
Analyser les risques et rédiger l’applicabilité
Les actifs, les menaces et les traitements possibles sont recensés. Chaque risque retenu reçoit un responsable, puis la déclaration d’applicabilité justifie les mesures retenues ou exclues.
Préparer l’audit interne et l’audit de certification
L’audit interne vérifie que le système tourne au quotidien. La revue de direction arbitre les écarts, puis les preuves et les entretiens sont préparés pour l’organisme de certification.
Combien coûte l’accompagnement ISO 27001 ?
Aucun montant n’est annoncé ici : le prix dépend de la situation réelle de l’entreprise. Un devis tient notamment compte de :
- l’étendue du périmètre, avec les sites et les systèmes inclus
- la maturité de départ, selon que les pratiques sont écrites ou non
- le temps que les équipes internes peuvent consacrer au projet
- la part de documentation rédigée par l’accompagnant ou par l’entreprise
- le suivi après la certification, audits de surveillance compris
Deux propositions ne se comparent qu’à périmètre égal.
Les questions à poser avant de signer
- Qui conduit l’analyse de risques, et qui la valide au niveau de la direction ?
- Quelle part de la documentation l’entreprise rédige-t-elle elle-même ?
- Qui réalise l’audit interne, et avec quelle indépendance ?
- Quel appui est prévu pendant l’audit de certification, puis pour les audits de surveillance ?
Comment se déroule un projet dans le 1er arrondissement de Paris
- Décrire le périmètre : sites, activités et systèmes déjà connus.
- Rassembler l’existant : procédures, analyses passées, exigences des clients.
- Recevoir une proposition détaillée, avec la répartition des travaux.
- Conduire l’analyse de risques avec la direction.
- Préparer l’audit interne, puis l’audit de certification.
Le cadre général figure sur la page accompagnement ISO 27001, et le département sur accompagnement ISO 27001 à Paris (75). Pour les secteurs voisins, consultez Paris 2e et Paris 3e. Pour démarrer, décrivez votre besoin dans le formulaire : un spécialiste de l’accompagnement ISO 27001 dans le 1er arrondissement de Paris vous recontacte, gratuitement et sans engagement.