Guide · ISO 27001 · Paris 20e
Un premier projet de certification commencé, puis mis de côté faute de temps : le cas est plus fréquent qu’on ne l’imagine. Dans le 20e arrondissement de Paris, les équipes reviennent souvent sur des documents anciens sans savoir ce qui reste valable. Cette page explique comment relancer ce chantier proprement, en partant de ce qui existe et en fixant un périmètre qui tient.
Sommaire
- Les signaux à ne pas laisser traîner
- Accompagnement ISO 27001 : de quoi parle-t-on ?
- Contexte local : ce qu’il faut savoir dans le 20e arrondissement de Paris
- Ce que fait concrètement le prestataire
- Comprendre un devis d’accompagnement ISO 27001
- Comparer les offres sans se tromper
- De la demande au devis dans le 20e arrondissement de Paris
- Questions fréquentes
Les signaux à ne pas laisser traîner
- Une documentation qui ne correspond plus : elle décrit des outils ou des équipes qui ont changé.
- Un audit de surveillance qui a relevé des écarts : la réponse n’a jamais été formalisée.
- Une analyse de risques ancienne : elle n’a pas été reprise depuis le premier projet.
- Des modèles achetés et jamais adaptés : ils restent dans les dossiers sans être appliqués.
Accompagnement ISO 27001 : de quoi parle-t-on ?
Un SMSI est le système par lequel une entreprise pilote la sécurité de son information : décisions, mesures, responsabilités, preuves et revues. La norme ISO 27001 en fixe les exigences. Relancer un projet consiste à vérifier ce qui subsiste de ce système, puis à le compléter là où il manque.
L’accompagnement propose une méthode et prépare les audits. Il ne se substitue ni à la direction, qui arbitre, ni à l’organisme de certification.
Contexte local · Paris 20e
Contexte local : ce qu’il faut savoir dans le 20e arrondissement de Paris
Le 20e arrondissement de Paris (75020) compte les pôles Belleville, Ménilmontant et Père-Lachaise. Il jouxte les 11e, 12e et 19e arrondissements, ainsi que Montreuil et Vincennes. Une entreprise qui a des collaborateurs ou des prestataires entre ces secteurs doit le reporter dans son périmètre, avec les liaisons entre les sites.
Dans les immeubles anciens ou les locaux à plusieurs niveaux, le réseau et les équipements techniques sont parfois hétérogènes. Un inventaire précis, avec l’emplacement de chaque équipement et son responsable, facilite l’analyse de risques.
Pour une structure installée près de Ménilmontant ou de Père-Lachaise, les équipes sont souvent réparties entre le bureau et le domicile. Les postes personnels utilisés pour le travail doivent alors figurer dans le périmètre, avec les règles qui leur sont applicables.
Un point pratique : relevez les mots de passe partagés et les accès qui n’ont pas de propriétaire identifié. Ce sont les premiers points que relève un auditeur.
- Pôles et quartiers
- Belleville, Ménilmontant, Père-Lachaise
- Département
- Paris (75)
- Limitrophes
- Paris 11e, Paris 12e, Paris 19e, Montreuil, Bagnolet
Ce que fait concrètement le prestataire
Reprendre les documents
Les documents utiles sont identifiés, ceux qui sont obsolètes sont retirés, et les procédures restantes sont réécrites avec les équipes concernées.
Remettre le périmètre à jour
Le périmètre est revu pour refléter l’entreprise actuelle, avec ses sites, ses systèmes et ses exclusions justifiées.
Vérifier avant l’audit
L’audit interne contrôle la mise en œuvre des mesures. Les écarts sont portés à la revue de direction, qui décide des corrections.
Comprendre un devis d’accompagnement ISO 27001
Le devis doit préciser ce qui est repris de l’existant et ce qui est rédigé à neuf. Il indique la part de travail de l’entreprise, la conduite de l’audit interne et le suivi après certification. Pour comparer deux propositions, vérifiez qu’elles couvrent le même périmètre.
Comparer les offres sans se tromper
Demandez comment le prestataire traite les documents anciens, et s’il les valide avec les équipes avant de les réutiliser. Interrogez aussi la manière dont les écarts déjà ouverts seront reportés dans le nouveau plan.
De la demande au devis dans le 20e arrondissement de Paris
- Ressortir les documents et les écarts déjà relevés.
- Redéfinir le périmètre avec les sites et les systèmes actuels.
- Recevoir une proposition détaillée, avec la répartition des travaux.
- Valider l’analyse de risques et la déclaration d’applicabilité avec la direction.
- Préparer l’audit interne, puis l’audit de certification.
Le cadre général est présenté sur la page accompagnement ISO 27001, et le département sur accompagnement ISO 27001 à Paris (75). Les secteurs voisins sont accessibles sur Paris 11e et Paris 12e. Pour démarrer, décrivez votre besoin dans le formulaire : un spécialiste de l’accompagnement ISO 27001 dans le 20e arrondissement de Paris vous recontacte, gratuitement et sans engagement.