Guide · ISO 27001 · Paris 3e
Une date d’audit de certification est fixée, mais aucun contrôle interne n’a encore vérifié que le système fonctionne. Ce décalage est fréquent lorsque l’échéance se rapproche. Cette page montre comment l’accompagnement ISO 27001 remet l’audit interne à sa place, avant l’audit de l’organisme de certification, et ce qu’il faut préparer pour une société du 3e arrondissement de Paris.
Sommaire
- Les situations qui déclenchent une demande
- L’accompagnement ISO 27001, c’est quoi ?
- Contexte local : l’accompagnement ISO 27001 dans le 3e arrondissement de Paris
- Ce que comprend une prestation
- Bien choisir son prestataire
- Ce qui fait varier le prix
- Les étapes de votre demande dans le 3e arrondissement de Paris
- Questions fréquentes
Les situations qui déclenchent une demande
- Des écarts déjà signalés : un audit de surveillance a relevé des points, et les réponses tardent.
- Un périmètre ingérable : tout le système d’information est visé d’un bloc, sans frontière claire.
- Un client qui réclame des preuves : la sécurité existe, mais aucune pièce écrite ne la démontre.
- Un premier projet interrompu : la démarche avait été lancée, puis suspendue faute de temps disponible.
L’accompagnement ISO 27001, c’est quoi ?
La norme ISO 27001 décrit un système de management de la sécurité de l’information : un ensemble de règles, de responsabilités et de preuves qui se tient dans le temps. Le SMSI ne se limite pas à des documents, il doit fonctionner au quotidien.
L’accompagnement porte le périmètre, l’analyse de risques, la déclaration d’applicabilité et l’audit interne. Il ne tranche pas la certification : celle-ci revient à un organisme de certification indépendant de l’accompagnant.
Un système qui vit après l’audit
Une certification obtenue s’accompagne d’audits de surveillance. Le SMSI doit donc continuer à évoluer une fois la première certification acquise.
Contexte local · Paris 3e
Contexte local : l’accompagnement ISO 27001 dans le 3e arrondissement de Paris
Le 3e arrondissement de Paris (75003) compte les pôles du Haut Marais et d’Arts-et-Métiers. Il est voisin des 1er, 2e, 4e, 10e et 11e arrondissements : une entreprise installée ici peut avoir des collaborateurs, des fournisseurs ou un second site dans l’un de ces secteurs. Dès qu’un lieu manipule les informations de la société, il entre dans le périmètre du SMSI.
Dans un immeuble tertiaire, l’accès aux locaux et les salles techniques dépendent parfois du gestionnaire. Demandez la liste de ce qu’il contrôle et les journaux disponibles avant de rédiger les mesures physiques. Dans un local mixte, identifiez ce qui appartient à l’entreprise et ce qui est partagé.
Un point pratique : rassembler la liste des fournisseurs hébergés hors des murs, car ils entrent dans l’analyse de risques au même titre que le matériel présent sur place.
- Pôles et quartiers
- Haut Marais, Arts-et-Métiers
- Département
- Paris (75)
- Limitrophes
- Paris 1er, Paris 2e, Paris 4e, Paris 10e, Paris 11e
Ce que comprend une prestation
Cadrer le périmètre
Un périmètre écrit, validé par la direction, indique les sites, les activités et les systèmes inclus, avec la raison de chaque exclusion.
Analyser les risques et l’applicabilité
Actifs, menaces et traitements sont recensés. Chaque risque retenu reçoit un responsable, puis la déclaration d’applicabilité justifie les mesures retenues ou exclues.
Préparer l’audit interne
L’audit interne vérifie le fonctionnement réel. La revue de direction arbitre les écarts, puis les preuves et les entretiens sont préparés pour l’audit de certification.
Bien choisir son prestataire
Quelques questions évitent les mauvaises surprises :
- Qui conduit l’analyse de risques, et la direction la valide-t-elle ?
- Quelle part de la documentation revient à l’entreprise, et laquelle est rédigée par le prestataire ?
- Qui réalise l’audit interne, et avec quelle indépendance vis-à-vis des travaux déjà menés ?
Ce qui fait varier le prix
Le prix n’est pas une grille. Il dépend surtout de ce qui suit :
- le nombre de sites et de systèmes inclus dans le périmètre
- l’état de la documentation déjà disponible
- la disponibilité des équipes internes pour porter le projet
- la part de l’audit interne confiée à un tiers
- le suivi après la certification, audits de surveillance compris
Une comparaison n’a de sens qu’à périmètre égal.
Les étapes de votre demande dans le 3e arrondissement de Paris
- Indiquer le périmètre visé, avec les sites déjà connus.
- Joindre les procédures et les analyses existantes.
- Recevoir une proposition détaillée, avec la part de chacun.
- Lancer l’analyse de risques avec la direction.
Le cadre général se trouve sur accompagnement ISO 27001, et le département sur accompagnement ISO 27001 à Paris (75). Pour les secteurs voisins, lisez Paris 1er et Paris 2e. Le formulaire permet de décrire votre besoin : un spécialiste de l’accompagnement ISO 27001 dans le 3e arrondissement de Paris vous recontacte, gratuitement et sans engagement.